1. adgangskontrol baseret på adgangsrettigheder af System Security Officer. Bemærk: normalt fuldbyrdes ved henvisning til sikkerhedsgodkendelse af emner og sikkerhed klasser af objekter i henhold til reglerne angivet i systemet sikkerhedspolitik. 2. A middel til begrænsning af adgang til objekter baseret på oplysningerne i objekterne og formel tilladelse (dvs. regnskabsafslutning) af emner at få adgang til oplysninger af sådanne følsomhed følsomhed (som er repræsenteret af en etiket). 3. A middel til begrænsning af adgang til objekter baseret på deres MAC-etiketter og brugen af gennemførelsen-defineret dominere operatør. Restriktionerne er obligatorisk i den forstand, at de altid er indført af systemet, mens skønsmæssige adgangskontrol er pålagt efter skøn af Objektejeren.