安全标签的组件和元素

类似安全策略，一个安全标签必须拥有至少一个，但不超过 16 个的组件。CREATE SECURITY LABEL 语句无法不是指定安全策略的组件的安全标签组件。同一 component 名称在 CREATE SECURITY LABEL 语句中只能指定一次。这些组件必须已经存在于数据库中，由此 DBSECADM 可使用 CREATE SECURITY LABEL COMPONENT 语句注册它们。

安全标签组件可以是 ARRAY 、SET 或 TREE 类型，可在 CREATE SECURITY LABEL COMPONENT 语句中描述。对于 ARRAY 类型的 component ，element 列表只能标识一个元素。对于 SET 或 TREE 类型的组件，element 列表可以标识创建组件完成时（或其最后修改完毕后）已定义的多个组件元素。有关安全标签组件的结构和语义的更多信息，请参阅 CREATE SECURITY LABEL COMPONENT 语句。

CREATE SECURITY LABEL MegaCorp.label1  
        COMPONENT levels 'VP', 
        COMPONENT compartments 'Marketing';
      

要使该示例有效，则 levels 和 compartments 组件，以及它们的安全标签组件，VP 和 Marketing 元素，必须在先前执行的 CREATE SECURITY LABEL COMPONENT 语句中定义。

CREATE SECURITY LABEL MegaCorp.label2 
        COMPONENT level 'Director', 
        COMPONENT compartments 'HR', 'Finance',
        COMPONENT groups 'EntireRegion';