Subsistema que contiene su propia implementación del concepto de monitor de referencia para aquellos recursos que controla. El subsistema seguro debe depender de otros controles y del sistema operativo para el control de los sujetos y los objetos más básicos del sistema.
