Une spécification qui définit les objets de données liés à la sécurité et les règles sur la façon dont les objets sont utilisés pour maintenir la sécurité sur un ordinateur.