O politică de securitate care permite clasificarea datelor şi a utilizatorilor pe baza unui sistem de niveluri de securitate ierarhice combinat cu un sistem de categorii de securitate non-ierarhice. Sistemul impune restricţionarea accesului obligatorii controalele pe care utilizatorii pot accesa date pe baza unei comparaţii de clasificare a utilizatorilor şi a datelor.