A biztonsági attribútumok vagy szabályok, amelyek jelenleg érvényben. Például a szabályok, hogy mit tehet a felhasználó egy védett objektum biztonsági információkat a felhasználó hozzáférési tokenjében és az objektum biztonsági leírója határozza meg. Együtt a hozzáférési token és a biztonsági leíró formában a felhasználói műveleteket a biztonsági környezetének az objektumon.