Bell-La Padula Modell

Zugriffsoperationen: read, write, exec, append, control

No read-up
No write-down
Strong tranquility

Grenzen

• Blindes schreiben möglich
• Keine integrität