Три свойства служат директивой для следующих правил управления доступом при принятии решения:
Текущий допуск (Si,Oj,x) предоставлен только в том случае, если выполнены следующие условия:
1. ss-property: Si доминирует над Oj, если x = r или x = w (x заключает в себе доступ на чтение).
2. *-property: Si является доверенным либо :
2.1. Oj доминирует над текущим уровнем Si, если режим = a
2.2. уровень Oj равен текущему уровню Si, если режим = w
2.3. текущий уровень Si доминирует над уровнем Oj, если режим = r
3. x-property: x находится в ячейке Mij авторизованных обращений матрицы M