De säkerhetsattribut eller regler som för närvarande är i kraft. Till exempel bestäms de regler som styr vad användaren kan göra till ett skyddat objekt av säkerhetsinformation i användarens åtkomst-token och i objektets säkerhetsbeskrivning. Åtkomst-token och säkerhetsbeskrivningen bildar tillsammans en säkerhetskontext för användarens åtgärder på objektet.