Section InitialState.
(*********************************************************************)
(*                  Initial State of the System                      *)
(*********************************************************************)
Parameter SysGroups : GRPNAME -> set SUBJECT.
Parameter SysPrimaryGrp : SUBJECT -> GRPNAME.
Parameter SysSubjectSC : set (SUBJECT * SecClass).
Parameter SysAllGrp SysRootGrp SysSecAdmGrp : GRPNAME.

Axiom SecofrBelongsToAllGrp : set_In root (SysGroups SysAllGrp).