è un modello di integrità informale motivato (e astratto) dal modo in cui le organizzazioni commerciali controllano l'integrità dei loro dati, abbastanza diverso da quelli orientati al livello (ad esempio, BLP e Biba).

Gli oggetti (elementi di dati) sono suddivisi in

• elementi di dati vincolati (CDI)
• elementi di dati non vincolati (UDI).

Il modello prevede nove regole basate sulle "migliori pratiche" aziendali, che limitano

• come l'integrità dei CDI deve essere convalidata,
• come e da chi i CDI possono essere modificati,
• come gli UDI possono essere cambiati in CDI.

Ad esempio (regola 2): l'applicazione di una procedura di trasformazione a qualsiasi CDI deve mantenere l'integrità di quel CDI.

• Spiegazione: