Il valore nullo per ciascuna etichetta di sicurezza è senza restrizioni, ovvero tutti gli utenti dispongono dell'autorizzazione per l'etichetta di sicurezza e possono accedere all'oggetto se dispongono dei permessi di controllo d'accesso appropriati. Se non specificato diversamente da una regola di inizializzazione oggetto, il valore nullo rappresenta il valore di default per un'impostazione dell'etichetta di sicurezza in un oggetto.

Il nome visualizzato per default su un'etichetta di sicurezza standard per il valore nullo è "Null", tuttavia è possibile definire un nome visualizzato significativo e localizzabile, come "Unclassified" o "Public Information". La visualizzazione di default per un'etichetta di sicurezza personalizzata è un campo di testo vuoto.