セキュリティラベルは必ず Null (制限なし) ラベル値を持ち、その他に 1 つ以上のラベル値を持つことができます。Null 以外のラベル値を定義することで、そのラベル値のアクセス権が付与されたユーザーだけにアクセスを許可できます。アクセス権が付与されたユーザーを "承認された参加者" と呼びます。すべてのユーザーに対してアクセス権を付与するセキュリティラベル値を、単なる情報マークとして使用できます。

以下の各トピックで、セキュリティラベル、セキュリティラベル値、セキュリティラベルの例外 (免除承諾) について詳しく説明します。