Enhver begivenhed, der forsøger at ændre systemet, sikkerhedstilstand (f.eks. ændre skøn adgangskontrol, ændre sikkerhedsniveauet for emnet, ændre brugeradgangskode, etc. ) også, enhver begivenhed, der forsøger at overtræde sikkerhedspolitik af systemet, (f.eks. for mange forsøg på at logge ind, forsøger at overtræde obligatorisk adgang kontrolelement grænserne for en enhed, forsøger at nedgradere en filetc. )