Sur un système de filtrage ou de contrôle d’accès, la liste blanche contient les éléments autorisés (actions, ressources, utilisateurs ou autres), tandis que la liste noire contient à l’inverse les éléments interdits. Le fait d’être sur une liste blanche ou noire est prioritaire sur les autres décisions d’accès.
Contrairement à la musique, en SSI une liste blanche ne vaut pas deux listes noires.