某公司的業(yè)務(wù)部門用戶需要訪問(wèn)業(yè)務(wù)數(shù)據(jù)，這些用戶不能直接訪問(wèn)業(yè)務(wù)數(shù)據(jù)，而只能通過(guò)外部程序來(lái)操作業(yè)務(wù)數(shù)據(jù)，這種情況屬于下列哪種安全模型的一部分？（）  
A、Bell-Lapadula模型
B、Biba模型
C、信息流模型
D、Clark-Wilson模型