využití mandatory labels
správce má kontrolu nad procesem- definitivní
izolace programů- plně řiditelná správcem
at spouští procesy ve stanoveném čase, popřípadě při spuštění procesu- procesorový čas obsadí jen služba.
ono je toho víc, ale o to asi nepůjde.