1。システムのセキュリティに対する責任の領域は、システムのセキュリティポリシーで定義されています。注：グローバルセキュリティ環境（GSEの）ローカルセキュリティ環境（LSE）は電子の安全保障環境は、（ESE）のセキュリティドメインを分類するために使用される用語。 2。セキュリティオブジェクトとセキュリティの被験者の有界グループに単一のセキュリティ管理者によって実行される単一のセキュリティポリシーを適用する。 3。エンティティのセットは、特定のセキュリティポリシーを、単一のセキュリティ管理の対象となります。 4。要素のセット、セキュリティポリシー、セキュリティ機関、指定された活動のため、セキュリティ機関によって管理される要素のセットは、セキュリティポリシーの対象とされているセキュリティ関連活動のセットを提供します。 5。オブジェクト、サブジェクトと"セキュリティ"のローカル定義を決定するポリシーの完全なセット。