Isso é uma descrição do controle de acesso obrigatório (MAC) .
No Mac, as decisões de controle de acesso são tomadas pelo próprio sistema, com base em regras predefinidas e etiquetas de segurança associadas a ambos os sujeitos (usuários ou processos) e objetos (arquivos, diretórios etc.). O proprietário do objeto não tem autoridade para substituir essas regras definidas pelo sistema. Isso contrasta com o controle de acesso discricionário (DAC), onde o proprietário pode conceder ou negar o acesso a outras pessoas. A política do sistema, frequentemente implementada por meio de um kernel de segurança, determina qual acesso é permitido. Exemplos de sistemas Mac incluem aqueles que usam rótulos de segurança como os encontrados no modelo Bell-Lapadula.
