Abkürzung für ein dreistufiges Sicherheitskonzept, bestehend aus Authentication (Authentifizierung), Authorisation (Autorisierung) und Accounting (Buchhaltung). Bei der Authentifizierung wird die Identität des Nutzers festgestellt (z.B. per Passwort), die Autorisierung weist diesem Nutzer dann vorher festgelegte Rechte zu (Hardware, Netzdienste). Für die Buchhaltung werden dann Daten, z.B. über Ressourcennutzung, gesammelt und für interne Controlling-Zwecke oder für die externe Rechnungsstellung aufbereitet.