Una classe di sistema contenenti informazioni con diverse sensibilità che contemporaneamente permette l'accesso di utenti con gli spazi di sicurezza diversi e necessità di sapere, ma impedisce agli utenti di ottenere accesso alle informazioni per le quali mancano di autorizzazione.