Publikácia sa zaoberá systémami riadenia prístupu. Riadenie prístupu je veľmi široký pojem. Podľa štandardov sa delí na dve hlavné oblasti a to fyzický prístup a logický prístup. Časť je zameraná na riadenie identity, ak potrebujeme niekoho overiť, musíme ho jednoznačne identifikovať, preto je riadenie identity neoddeliteľnou súčasťou riadenia prístupu a spracováva riadenie identity a metódy, či už v oblasti spravovania hesla, alebo ďalšie metódy ako prístupové zoznamy, oddelenie povinností alebo metóda minimálnych oprávnení.
Časť publikácie je venovaná aj bezpečnostným modelom, či už tým základným ako model Bell-LaPadula, Biba model alebo model Clark-Wilson, alebo tým štandardnejším ako stavový model, model povinného riadenia prístupu alebo riadenie prístupu podľa uváženia. Samostatnú skupinu tvoria metódy založené na rôznych aspektoch ako úloha používateľov, ich nároky, atribúty, metódy výzva-odpoveď a mnohé ďalšie.
