執行控制列表

工作站執行控制列表的功能是保護用戶的數據檔案免受其它外部套用的侵襲，它提供了這樣一種機制，管理這些外部套用是否能被執行以及它們被允許的訪問許可權．
工作站執行控制列表是基於每個用戶的工作站的，用戶可以非常詳細地控制每個方面．例如，用戶可以約定如果一個文檔是被某些可信任的同事簽名的，則該文檔內部的可執行程式代碼可以訪問文檔和資料庫，修改環境變數；但不能訪問檔案系統和外部程式．