문서 등급이 기밀이고 사용자의 인가 등급이 비밀일 때 읽기를 금지하며, 높은 등급의 사용자가 낮은 등급 문서에 정보를 쓰는 것도 금지한다. 기밀성 보호를 위해 '상향 읽기 금지, 하향 쓰기 금지' 규칙을 적용하는 모델은?