Los atributos de seguridad o reglas que ya están actualmente en vigor. Por ejemplo, las normas que rigen lo que un usuario puede hacer que un objeto protegido están determinadas por la información de seguridad en el acceso del usuario token y el descriptor de seguridad del objeto. Juntos, el token de acceso y el descriptor de seguridad forman un contexto de seguridad para las acciones del usuario en el objeto.