基于两大理念：除了允许／拒绝形式的安全机制，一个高安全等级的系统也会提供记录选项，允许记录各种请求对资源存取的行为（例如「谁曾经读了这个档案？」）。肇因于军方与商业组织将敏感资料记录在电脑上，安全机制在操作系统历史上是一个被长久关注与讨论的问题。美国国防部（DoD）便创立了《可信赖之计算机系统评鑑程序》（），此手册确立了评鑑安全机制成效的基本原则。这对操作系统作者来说非常重要，因为TCSEC是用于评鑑、分类与选拔出用于处理、储存与获取敏感或机密资料的电脑系统的标准程序。
内部