É a capacidade de restringir o acesso à informação para utlizadores e sistemas que tenham autorização para acesso a ela. O controle de acesso é composto pelos processos de autenticação, autorização e classificação da informação, sendo o principal recurso para a segurança da informação.