Como se designa um sistema de controlo de acesso que é baseado em etiquetas de segurança que são comparadas com níveis de acesso e em que uma entidade que tenha acesso a um recurso não pode por si mesma permitir que outra entidade tenha acesso a esse recurso?