NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

系统内的受保护处理域是与其他处理空间有受控交互的处理空间，使得能够控制这些空间之间以及与信息对象之间的信息流。例如，可以通过实现域和类型强制来提供受保护处理域。在域和类型强制中，系统进程被分配到各个域，信息通过类型进行标识，并且信息流的控制基于允许的信息访问（即由域和类型决定）、域之间允许的信号传递以及进程向其他域的允许转移。