изоляция

программ процесса, выполняемого в интересах субъекта, от других субъектов

идентификацию

и опознание (аутентификацию) субъектов

управление

потоками данных в целях предотвращения записи данных на носители