En standardåtkomstkontrolllista (ACL) placeras på
resursen det är avsett att skydda. Detta kan vara en fil, en katalog, en nätverksenhet (som en router eller switch) eller till och med ett databasobjekt. Platsen är alltid direkt associerad med det ACL styr.