...

• Классификационная метка:

  • Уровень конфиденциальности cL_об;

  • Категория доступа C_об;

• Уровень целостности iL_об.

Тогда:

• Операция записи разрешена, если
  cL_субсуб = cL_об, C_суб = C_об и iL_суб >= iL_об, то есть:
  уровни конфиденциальности и категории доступа субъекта и объекта  совпадают,
  а уровень целостности субъекта не ниже уровня целостности объекта
  (теоретически - значение iL_суб принадлежит верхнему множеству iL_об);
  
  

• Операции чтения и исполнения разрешены, если
  cL_суб >= cL_об, C_суб >= C_об, и не зависят от уровней целостности, то есть:
  уровень конфиденциальности субъекта не ниже уровня конфиденциальности объекта,
  а единичные категории доступа объекта входят в единичные категории доступа субъекта
  (теоретически - значения сL_суб и C_суб принадлежат _суб принадлежат верхним множествам cL_об и  C_об и  C_об соответственно) ;

Правила наследования

В отношении атрибутов доступа действуют следующие правила наследования:

• Если субъект создаёт  объект, который может выступать сущность, которая выступает в роли субъекта (например, процесс создаёт процесс),
  то созданный объект созданная сущность полностью наследует мандатную метку родителя,
  т.е. наследует и классификационную метку (уровень конфиденциальности и категории доступа),
  и уровень целостности ;
  
  

• Если субъект создаёт объект, который не может быть субъектом сущность, являющуюся обектом (например, процесс создаёт файл),
  то созданный объект созданная сущность наследует только классификационную метку родителя,
  т.е. наследует только уровень конфиденциальности и категории доступа, 
  и, независимо от уровня целостности родителя, всегда получает нулевой уровень целостности;
  
  

• Изменить классификационную метку  объекта (т.е. изменить уровень конфиденциальности и/или категории доступа) 
  может только субъект c привилегией PARSEC_CAP_CHMAC;

...