Charakterisiert wichtige Eigenschaften der Zugriffskontrolle. Dazu gehören die Struktur der Zugriffskontrollinformationen, die eingesetzten Generalisierungsmechanismen, die Zugriffskontrollfunktion sowie das eingesetzte Steuerungsmodell.