Trata-se de um método aplicado tanto no contexto de segurança física, quanto lógica.

Estabelece barreiras que podem restringir determinados acessos a locais, equipamentos, serviços de dados e pessoas.

Está ligado aos princípios da autenticidade e autorização.

Como exemplo de controle de acesso físico, pode-se citar a identificação de usuários de uma organização que possuem autorização para acessar determinadas localidades.

Como exemplo de controle de acesso lógico, pode-se citar a restrição de acesso por IP a determinado serviço. Já a necessidade de login e senha se enquadra como controle de acesso físico.