• Nur auf Betriebssysteme beschränkt
  • Nur auf USA beschränkt
  • Nur Bell-LaPadula-Modell
  • Keine Schutzziehle Integrity, Availability
  • Keine Trennung von Sicherheitsfunktionalität und der Qualität, mit der die Sicherheitsfunktionen erbracht werden

Hierarchiestufen