Een middel voor het beperken van toegang tot objecten op basis van de gevoeligheid (zoals vertegenwoordigd door een label) van de gegevens in de objecten en de formele toestemming van onderwerpen toegang tot informatie zo gevoelig ligt.