кожен об'єкт повинен мати мітку, що використовується як атрибут контролю доступу

засоби захисту перебувають під контролем засобів перевірки коректності

всі події, що мають відношення до безпеки, мають відстежуватися і реєструватися в захищеному протоколі