класичне поняття суб'єкт заміщується поняттями користувач і роль

права доступу суб'єкта до об'єкта системи визначаються на основі деякого зовнішнього відносно системи правила

кожному об'єкту системи присвоєна мітка секретності, яка визначає цінність інформації, що міститься в ньому - його рівень секретності в АС