Sebuah kebijakan keamanan yang memungkinkan klasifikasi data dan pengguna berdasarkan sistem hirarki tingkat keamanan dikombinasikan dengan sistem non-hirarkis kategori keamanan. Sistem ini memaksakan membatasi akses mandatory kontrol mana pengguna dapat mengakses data didasarkan pada perbandingan klasifikasi pengguna dan data.