第一個(gè)安全策略形式化的數(shù)學(xué)模型
　　多級(jí)安全模型，強(qiáng)調(diào)機(jī)密性
　　訪(fǎng)問(wèn)控制機(jī)制（兩個(gè)重要規(guī)則）
　　簡(jiǎn)單安全規(guī)則（向下讀）
　　*-規(guī)則（向上寫(xiě)）
　　優(yōu)點(diǎn)：機(jī)密性高，有效的防止機(jī)密信息泄露
　　缺點(diǎn)：完整性缺乏，非法篡改、破壞成為可能