Segunda regla del modelo de seguridad Bell-Lapadula según la cual un sujeto de un determinado nivel de seguridad no puede escribir un objeto perteneciente a un nivel de seguridad más bajo. De esta forma, la información que se maneja en un cierto nivel de clasificación puede ascender; pero no puede descender de nivel.