COMPACCESS権限およびインバース・グループでの書込みアクセスのラベル評価プロセス。このフロー・ダイアグラムは、インバース・グループでの書込みアクセスを取得するために満たす必要のある基準を示しています。基準を満たしていない場合はアクセスが禁止されます。基準: 1. データ・レベルはユーザー・レベル以下である必要があります。2. データのレベルは、ユーザーの最小レベル以上である必要があります。3. ユーザーがグループを持っている場合、データはユーザー・ラベル内のすべてのグループを含む必要があり、ユーザーのmax_writeグループはデータ・ラベル内のグループのスーパーセットである必要があり、データは区分を含まない必要があります。または、区分を含んでいる場合、ユーザーはすべての区分に対する書込みアクセス権を持ちます。4. ユーザーがグループを持っていなくても、データにグループがある場合は、基準(3)の要件の1つを除くすべての要件が適用されます。適用されないのは、データがユーザー・ラベル内のすべてのグループを含むという要件です。基準(3)の他の要件はすべて適用されます。5. ユーザーがグループを持たず、データにグループがない場合、データは区分を含まないことが必要であり、区分を含む場合はユーザーがすべての区分に対する書込みアクセス権を持っている必要があります。6. ユーザーがグループを持っていても、データがユーザー・ラベル内のすべてのグループを含んでいない場合、データは区分を含む必要があり、ユーザーはすべての区分に対する書込みアクセス権を持っている必要があります。これらの基準を満たしていない場合は、アクセスが拒否されます。他のすべての状態では、アクセスが許可されます。