ベル・ラパドゥラモデル
機密性、書き込みの制御(整合性の1つの形式)、*-プロパティおよび任意アクセス制御のみに対処する。
秘密のチャネルが言及されているが、包括的に対処されていない
静けさの原則は、セキュリティレベルが動的に変化しないシステムへの適用を制限する。信頼できるサブジェクトを介して、高から低への制御されたコピーが可能である。[編集BLPを使用するシステムの多くには、オブジェクトセキュリティレベルの動的な変更が含まれていない。]