身份认证与访问控制 — 计算机填空题
题目
某多级安全信息系统采用 BLP（Bell-LaPadula）模型实施访问控制。安全级别从低到高为：公开<秘密<机密；类别集包含{人事}、{财务}。安全级由级别和类别范围构成，类别范围之间按集合包含关系比较。现有主体 s，其安全级为（秘密，{人事}）；四个对象的安全级分别为：o₁=（机密，{人事}），o₂=（秘密，{财务}），o₃=（秘密，{人事}），o₄=（公开，∅）。按照 BLP 模型的 *-属性（即不向下写：仅当对象安全级支配主体安全级时主体方可写该对象），则主体 s 可以写入的对象是 ____。