的状态被定义为“安全”。为了确定是否允许特定的访问模式，系统需要将主体的许可权与对象的等级（更确切地说，数据等级和数据分隔的组合所构成的安全级别 ）进行比较。这种许可/等级模式以术语“网格”表示。 该模型定义了一个自主访问控制 (DAC) 规则和两个强制访问控制(MAC) 规则，具有三个安全属性：在存在受信任主体的情况下，Bell-LaPadula模型可能会产生从高机密文档到低机密文档的信息流动。受信任主体不受*属性的限制，但必须证明其在安全策略方面是值得信任的。该安全模型针对访问控制，并被描述为：