访问控制矩阵是计算机系统中权限的静态描述。它能够为特定操作和流程提供非常细粒度的控制，并且可以成为计算机安全系统的一个组件。如果没有严格控制谁和什么可以编辑这些权限，那么严格的权限是没有用的，因此还需要其他安全措施。
在访问控制矩阵中，系统可能需要访问的任何内容，例如文件、片段硬件或进程被称为对象。用户进程和其他可能需要访问的文件等主题具有不同的权限，称为权限。该矩阵沿一个轴列出对象，沿另一轴列出主体，以提供有关分配给不同主体的不同权利的信息。通常，目标是限制权利以降低妥协风险。
访问控制矩阵是计算机系统中权限的静态描述。
例如，一个特定的文件可能只需要能够读取另一个文件。它只会被授予读取权限，而不能更改该文件。相反，一个进程可能需要完全的权限来执行诸如移动文件、存储数据或允许用户编辑文字处理文档。除非技术人员主动更改设置，否则访问控制矩阵不会更改；另一个例子是互联网服务器，管理员可以通过矩阵确定访问者可用的权限级别。通过限制能力，安全管理员可以降低系统中发生泄露的风险。当问题确实出现时，管理员可以使用访问控制矩阵来找出哪些实体拥有执行某些操作所需的权限，例如未经授权损坏其他文件或分发信息。严格的控制还可以限制安全漏洞造成的损害，例如黑客入侵连接的外部硬盘驱动器，因为黑客可能无法利用该访问做任何有意义的事情。
许多系统都将默认访问控制矩阵设置为基本安全标准。对于许多用户来说，这可能就足够了，并且可能不建议进行编辑。编辑可能会降低系统的安全性，或者产生可能限制系统功能的访问问题。当技术人员确实需要进行更改时，该人员可以检查系统和需求，以决定进行最佳更改。如有必要，可以通过系统还原将它们回滚到之前的设置。
