De beveiligingskenmerken of -regels die momenteel van toepassing. Bijvoorbeeld, worden de regels die bepalen wat een gebruiker kan doen om een beveiligd object bepaald door beveiligingsinformatie in toegang token van de gebruiker en in de security descriptor van het object. Samen, vormen het toegangstoken en de security descriptor een beveiligingscontext voor de acties van de gebruiker op het object.