1. un modèle de transition d'État formel de politique de sécurité informatique qui décrit un ensemble de contrôles d'accès formel basé sur les permis de sensibilité et d'information au sujet. . 2. un modèle de transition d'État formel de politique de sécurité informatique qui décrit un ensemble de règles de contrôle d'accès. Ce modèle formel, les entités dans un système informatique sont divisés en séries abstraites de sujets et objets. La notion d'un état de sécurisation est définie et est prouvée que chaque transition d'État préserve sécurité en passant de l'état de sécurisation pour garantir l'État ; Prouvant ainsi, induit que le système est sécurisé. Un État du système est défini comme étant « sûrs », si le seul autorisé à accéder, modes de sujets aux objets sont conformément à une politique de sécurité spécifique. Afin de déterminer si oui ou non un mode d'accès spécifique est autorisé, la suppression d'un sujet est comparée à la classification de l'objet et une constatation que si le sujet est autorisé pour le mode d'accès spécifique. La régime d'autorisation/classification est exprimée en une botte. Voir aussi : structure, propriété de propriété-*de sécurité simple.