Una classe di sistema contenenti informazioni con diverse classificazioni che contemporaneamente permette l'accesso di utenti con nulla osta di sicurezza differenti e bisogni-toknow, ma impedisce agli utenti di ottenere l'accesso alle informazioni per le quali mancano di autorizzazione.