Мандатний контроль ще називають обов’язковим, так як його має проходити кожне звернення суб’єкта до об’єкта, якщо вони знаходяться під захистом СЗІ. Організується він так: кожний об’єкт О має мітку з інформацєю про свій рівень секретності c(O); кожний суб’єкт S також має мітку з інформацією про те, до яких об’єктів він має право доступу c(S). Мандатний контроль порівнює мітки і задовольняє запит суб’єкта S до об’єкта О на читання, якщо c(S)>c(О) і задовольняє запит на запис, якщо c(S)≤c(О). Таким чином, мандатний контроль реалізує МПБ.