主体的安全凭证、客体的安全标签和强制访问控制是多级安全策略的必要组成部分。