En enhed, der er anvendt på en sådan måde, at det samtidig tillader adgang for brugere med forskellige sikkerhedsgodkendelser og behov-to-know, men forhindrer brugere i at få adgang til oplysninger, som de mangler tilladelse.