Realizar control de acceso a la información significa seleccionar o filtrar los usuarios que pueden acceder a recursos informáticos. Los sistemas que permiten el acceso a todos los usuarios y únicamente protegen de ataques de destrucción (denegación de servicios) no se pueden considerar control de accesos aunque si son parte de la seguridad y muchos autores los incluyen en este capítulo.Entre los conceptos manejados por estas técnicas está el de direccionalidad, así un control de accesos permite unidireccionalidad si se puede hacer un control diferente unidireccionalidad, así se realiza un control de A a B automáticamente se instala el mismo control para ir de B a A.
