Aðgangsstýring er sá hluti kerfis sem ákveður hverjir mega gera hvað: hvaða notendur sjá hvaða gögn, hverjir mega breyta þeim og hvaða aðgerðir krefjast sérstakrar heimildar. Hún byggir á auðkenningu, því fyrst þarf að vita hver notandinn er áður en ákveðið er hvað hann má.
Algengar útfærslur eru hlutverkastýrð aðgangsstýring, þar sem réttindi fylgja hlutverki, og raðaöryggi í gagnagrunni. Gallar í aðgangsstýringu eru meðal algengustu öryggisveikleika í vefkerfum.