Die Sicherheitsattribute oder Regeln, die derzeit aktiv sind. Beispielsweise werden die Regeln, was ein Benutzer zu einem geschützten Objekt kann von Sicherheitsinformationen in den Zugriff des Benutzers token und Sicherheitsbeschreibung des Objekts bestimmt. Zusammen bilden die Zugangs-Token und die Sicherheitsbeschreibung einen Sicherheitskontext für den Aktionen des Benutzers für das Objekt.