Атрибуты безопасности или правил, которые в настоящее время в силе. Например правил, определяющих, что пользователь может сделать для защищенного объекта определяются сведения о безопасности в маркер доступа пользователя и в дескрипторе безопасности объекта. Вместе маркер доступа и дескриптор безопасности формируют контекст безопасности для пользователя действия на объект.