Os controles de acesso lógico são ferramentas usadas para identificação, autenticação, autorização e auditabilidade.

A identificação descreve o método de garantir que o sujeito é a entidade que ele afirma ser.

Os componentes de software que reforçam as medidas de controle de acesso a sistemas, programas, processos e informação podem ser inseridos em sistemas operacionais, aplicações, pacotes de segurança ou sistemas gerenciadores de bases de dados e redes.

Uma matriz de controle de acesso é uma tabela de sujeitos e objetos que indicam quais são as restrições de acesso físico de sujeitos individuais sobre objetos individuais.