Leonard LaPadula

På MITRE i början av 1970-talet fick LaPadula och David Elliott Bell i uppdrag av amerikanska flygvapnet att formalisera vad det betyder att en dator hanterar hemligstämplad information säkert. Svaret, Bell–LaPadula-modellen, sammanfattas i två regler: ingen läsning uppåt (en användare får inte läsa över sin behörighetsnivå) och ingen skrivning nedåt (ett program får inte läcka hemligt till lägre nivåer).

1976 publicerade de en samlad version med en tolkning för Multics, och modellen blev grund för de högre nivåerna i Orange Book. Den handlar bara om konfidentialitet; integritet lämnade den åt Ken Biba, som vände reglerna upp och ner, och åt David D. Clark.