El objetivo es evitar que datos confiables se contaminen con fuentes no confiables.
Define niveles de integridad para sujetos y objetos (alto, medio, bajo).
Un sujeto de alta integridad no debe leer datos de menor integridad.
Un sujeto de baja integridad no puede escribir en objetos de alta integridad.
Un usuario común no puede modificar un archivo del sistema, y un admin evita leer datos no confiables para decisiones críticas.