Um modelo de transição de estado formal de política de segurança de computador que descreve um conjunto de regras de controle de acesso.