Conjunto de procedimentos, recursos e meios utilizados com a finalidade de conceder ou bloquear o acesso.

Conjunto de atributos de cada usuário, definidos previamente como necessários para a credencial de acesso.

Ação ou omissão, intencional ou acidental, que resulta no comprometimento da segurança da informação e comunicações.

Ato de ingressar, transitar, conhecer ou consultar a informação, bem como a possibilidade de usar os ativos de informação de um órgão ou entidade.

Condição pessoal, inerente ao efetivo exercício de cargo, função, emprego ou atividade, indispensável para o usuário ter acesso à informação, especialmente se for sigilosa, bem como o acesso aos ativos de informação.