(1)ความสามารถในการเข้าถึงวัตถุมีการป้องกัน เช่นแฟ้มหรือไดเรกทอรี หมายเลขและความหมายของสิทธิ์สำหรับวัตถุถูกกำหนด โดยรายการควบคุมการเข้าถึง

(2) อำนาจมอบให้แก่ผู้ใช้ให้การเข้าถึงคุณลักษณะและฟังก์ชันของโปรแกรมประยุกต์

(3) การอนุญาตการทำกิจกรรม เช่นอ่านเขียนแฟ้มภายในเครื่อง การสร้างเครือข่ายการเชื่อมต่อ และโหลดรหัสภาษา

(4) การลงหรือสิทธิพิเศษที่ควบคุมวิธีที่ผู้ใช้โต้ตอบกับเก็บ ระบุบทบาท ไม่ใช่ผู้ใช้แต่ละ