RACF（资源访问控制设备）是 IBM的安全管理产品，用于它的主机（大型服务器）操作系统OS/390 (MVS)和它的VM操作系统。资源访问控制设备允许企业管理大多数企业中的最大的安全威胁：被自己的员工破坏计算资源。自从１９７６年第一次发行，资源访问控制设备见证了数百万主机用户，他们熟悉登通过他们的“RACF用户名”陆上网确认。资源访问控制设备只让拥有使用请求资源（例如文件，打印机队列，运行程序的空间，等等）的授权用户访问计算机系统。为了做到这一点，资源访问控制设备确认并授权一个用户，决定这个用户被授权的资源，记录和报告授权用户访问被保护资源的尝试。在OS/390操作系统中，资源访问控制设备是安全服务器的一部分。