Яркий пример небольшого базиса операций - права доступа UNIX.
Гораздо более простой, базовый набор, нежели в той же Windows, из которого можно собрать то, что требуется.
Есть обратная сторона: придётся попотеть, придумывая стратегию защиты для конкретной нужды, как собрать из этих базовых сочетаний то, что нужно.
С другой стороны, в Винде больше из коробки - но и сложность и противоречивость эти настроек прав там значительно больше. А в системе защиты особенно действует принцип - чем непрозрачнее, тем уязвимее.

В ту же тему - о простоте и защите:

- когда-то, года полтора назад, ещё на госслужбе в региональной конторе, после одной из проверок по защите персональных данных, разговорились неформально в курилке с "товарищем майором".
И он мне сказал следующее: "Знаешь, вот вся эта кипа нормативных актов по защите ПД - и кипа бумаг, которую должна принять и поддерживать организация - полная хрень, только мешающая выстроить какую-либо нормальную, проверяемую систему защиты. У нас по гостайне на любом типовом объекте стопка документов в 3-4 раза тоньше, чем вот эта хрень по защите персональных данных. Потому что там задача - построить и описать столь компактную модель защиты, которую можно гарантированно проверить на выполнение\соблюдение".