Definir las políticas de acceso de los usuarios a los recursos del sistema de gestión de información para garantizar la seguridad en el acceso al sistema, según unas necesidades definidas.