Atribute de securitate sau normele care sunt în prezent în vigoare. De exemplu, regulile care guvernează ceea ce un utilizator poate face pentru un obiect protejat sunt determinate de informaţiile de securitate, un jeton de acces al utilizatorului şi în descriptorul obiectului de securitate. Împreună, jetonul de acces şi descriptorul de securitate formează contextul de securitate pentru acţiunile utilizatorului pe obiect.