Os atributos de segurança ou as regras que estão atualmente em efeito. Por exemplo, as regras que governam o que um usuário pode fazer a um objeto protegido são determinadas por informações de segurança de acesso do usuário token e no descritor de segurança do objeto. Juntos, o token de acesso e o descritor de segurança formam um contexto de segurança para as ações do usuário no objeto.