ACF2 (Access Control Facility 2) es un sistema de seguridad de software de control de acceso discrecional comercial desarrollado para los sistemas operativos de mainframe IBM MVS (hoy z/OS), VSE (hoy z/VSE) y VM (hoy z/VM) por SKK, Inc. Barry Schrager, Eberhard Klemens y Scott Krueger se combinaron para desarrollar ACF2 en London Life Insurance en London, Ontario en 1978. El "2" fue agregado al nombre ACF2 por Cambridge Systems (que tenía los derechos de comercialización en América del Norte para el producto) para diferenciarlo del prototipo, que fue desarrollado por Schrager y Klemens en la Universidad de Illinois (el nombre del prototipo era ACF). [1] El "2" también ayudó a distinguir el producto del ACF/VTAM de IBM .
ACF2 se desarrolló en respuesta al producto RACF de IBM (desarrollado en 1976), que fue la respuesta de IBM al documento técnico de requisitos del proyecto SHARE Security and Data Management de 1974. El diseño de ACF2 se guió por estos requisitos, adoptando un enfoque orientado a las reglas de recursos. Los conceptos exclusivos de ACF2 fueron los de "Protección por defecto" y enmascaramiento de patrones de recursos. [2]
Como resultado de la tensión competitiva entre RACF y ACF2, IBM maduró la interfaz SAF (Security Access Facility) en MVS (ahora z/OS), lo que permitió que cualquier producto de seguridad procesara llamadas de seguridad del sistema operativo ("OS"), software de terceros y aplicaciones, lo que permite al mainframe proteger todas las facetas de las operaciones del mainframe.
SKK y ACF2 se vendieron a UCCEL Corporation en 1986, que a su vez fue comprada por Computer Associates International, Inc. en 1987. [3] Broadcom Inc. ahora (2019) comercializa ACF2 como CA ACF2.