Štandardný zoznam riadenia prístupu (ACL) je umiestnený na zdroji je určený na ochranu. Môže to byť súbor, adresár, sieťové zariadenie (napríklad smerovač alebo prepínač) alebo dokonca databázový objekt. Poloha je vždy priamo spojená s vecou, ktorú ACL riadi.