，C2代表受控的安全保护，B1标记安全保护，B2代表的是结构化保护，B3代表安全域，A1代表验证设计。

D级作为最低级，早期的个人操作系统和数据库基本都是这个级别。只具备基本的操作系统功能，如文件系统、进程调度等，没有专门的安全机制。

C1提供了非常初级的自主安全保护，能够实现数据和用户的分离。一些商用系统都是这个级别。

到了C2级，虽然防护级别依然不高，但却可以用于