Níveis de segurança
D1: Sistema inteiro não é confiável, sem autenticação, sem direitos de acesso
C1: Algum nível de proteção
Direitos de acesso e permissões
Administrador tem poderes absolutos
C2: C1 mais níveis de autorização
B1: Objetos sob controle não podem ser alterados pelo seu proprietário
B2: Requer que cada objeto do sistema seja rotulado e controla o acesso
B3: Domínios de segurança; rotas seguras
A: Estrito controle sobre projeto; verificação matemática; embarque protegido