一种访问控制系统，为系统资源分配安全标签或分类，只允许具有不同授权或许可级别的实体(人员、流程、设备)访问。这些控制由操作系统或安全内核强制执行。例如，如果没有正式的、有文档记录的解密过程，操作系统将不会将绝密文件转换为较低级别的文件。与自由访问控制而且基于角色的访问控制．
