בקרת גישה היא שיתה שבה מבצעים בקרה לגבי איזו אישות יכולה לגשת למערכות מידע. היא כוללת אימות משתמשים , הגבלת גישה, והצבת פוליסות שקובעות אילו פעולות יכולים המשתמשים לבצע.

זהו עיקרון מרכזי באבטחת מידע וסייבר מכיוון שגישה לא מורשת יכולה להוביל לגניבת נתונים ופעילות זדונית .