...

• Операция записи разрешена, если
  cL_суб = cL_об, C_суб = C_об и iL_суб >= iL_об, то есть:
  уровни конфиденциальности и категории доступа субъекта и объекта  совпадают,
  а и уровень целостности субъекта не ниже уровня целостности объекта
  (теоретически - значение iL_суб принадлежит верхнему множеству iL_об);
  
  

• Операции чтения и исполнения разрешены, если
  cL_суб >= cL_об, _об и C_суб >= C_об, то есть:
  уровень конфиденциальности субъекта не ниже уровня конфиденциальности объекта,
  а единичные категории доступа объекта входят в единичные категории доступа субъекта,
  и разрешение не зависит от значений уровней целостности iL_суб и iL_об
  (теоретически - значения сL_суб и C_суб принадлежат верхним множествам cL_об и  C_об соответственно) ;.

Правила наследования

В отношении атрибутов доступа действуют следующие правила наследования:

• Если субъект создаёт  сущность, которая выступает в роли субъекта (например, процесс создаёт процесс),
  то созданная сущность полностью наследует мандатную метку родителя,
  т.е. наследует и классификационную метку (уровень конфиденциальности и категории доступа),
  и уровень целостности ;
  
  

• Если субъект создаёт сущность, являющуюся обектомобъектом (например, процесс создаёт файл),
  то созданная сущность наследует только классификационную метку родителя,
  т.е. наследует только уровень конфиденциальности и категории доступа, 
  и, независимо от уровня целостности родителя, всегда получает нулевой уровень целостности;
  
  

• Изменить классификационную метку  объекта (т.е. изменить уровень конфиденциальности и/или категории доступа) 
  может только субъект c привилегией PARSEC_CAP_CHMAC;

...