Add CM SELinux policies