В чем заключаются основные принципы модели Белла-Лападулы?

Некоторые основные принципы модели Белла — Лападулы:

• Разделение элементов информационной системы на субъекты и объекты. ru.ruwiki.ru ru.wikipedia.org Каждому субъекту присваивается свой уровень доступа, соответствующий степени конфиденциальности. ru.ruwiki.ru ru.wikipedia.org Объекту, в свою очередь, назначается уровень секретности. ru.ruwiki.ru ru.wikipedia.org
• Запрет записи «вниз». ru.ruwiki.ru ru.wikipedia.org В модели невозможна запись от объектов с более высоким уровнем конфиденциальности к объектам с более низким уровнем. ru.ruwiki.ru ru.wikipedia.org Например, нельзя переписать сообщение класса top secret в класс secret. ru.ruwiki.ru ru.wikipedia.org
• Отсутствие многоуровневых объектов. ru.ruwiki.ru ru.wikipedia.org Допускается чтение и запись информации между объектами только одного уровня. ru.ruwiki.ru ru.wikipedia.org
• Сравнение уровней секретности. ru.ruwiki.ru ru.wikipedia.org Чтобы определить, имеет ли субъект права на получение определённого вида доступа к объекту, уровень секретности субъекта сравнивается с уровнем секретности объекта. ru.ruwiki.ru ru.wikipedia.org На основе этого сравнения решается вопрос, предоставить или нет запрашиваемый доступ. ru.ruwiki.ru ru.wikipedia.org
• Принцип спокойствия. en.wikipedia.org Классификация субъекта или объекта не меняется, пока на него ссылаются. en.wikipedia.org Принцип спокойствия имеет две формы: «принцип сильного спокойствия» гласит, что уровни безопасности не меняются во время нормальной работы системы, а «принцип слабого спокойствия» — что уровни безопасности никогда не могут изменяться таким образом, чтобы нарушать определённую политику безопасности. en.wikipedia.org