Les attributs de sécurité ou les règles qui sont en vigueur. Par exemple, les règles qui régissent ce qu'un utilisateur peut faire à un objet protégé sont déterminés par les informations de sécurité dans le jeton d'accès l'utilisateur l'et au descripteur de sécurité de l'objet. Ensemble, le jeton d'accès et le descripteur de sécurité constituent un contexte de sécurité pour les actions de l'utilisateur sur l'objet.