Leonard LaPadula

Bei MITRE sollten LaPadula und David Elliott Bell Anfang der 1970er im Auftrag der US Air Force formalisieren, was es heißt, dass ein Computer geheime Informationen sicher verarbeitet. Die Antwort, das Bell-LaPadula-Modell, läuft auf zwei Regeln hinaus: kein Lesen nach oben (Nutzer lesen nichts oberhalb ihrer Freigabe) und kein Schreiben nach unten (Programme geben keine Geheimnisse an niedrigere Stufen weiter).

1976 veröffentlichten sie eine überarbeitete Fassung mit einer Interpretation für Multics, und das Modell wurde zur Grundlage der oberen Stufen des Orange Book. Es deckt nur Vertraulichkeit ab; die Integrität überließ man Ken Biba, der die Regeln auf den Kopf stellte, und David D. Clark.