De sikkerhedsattributter eller regler, der er i øjeblikket i effekt. For eksempel bestemmes de regler, der styrer, hvad en bruger kan gøre på et beskyttet objekt af sikkerhedsoplysningerne i brugerens adgang token og i objektets sikkerhedsbeskrivelse. Sammen, danne adgangstoken og sikkerhedsbeskrivelsen en sikkerhedskontekst for brugerens handlinger på objektet.