एक सुरक्षा मॉडल एक कंप्यूटर मॉडल है जिसका उपयोग सुरक्षा नीतियों की पहचान और उन्हें लागू करने के लिए किया जा सकता है। इसके लिए किसी पूर्व गठन की आवश्यकता नहीं है; यह पहुँच अधिकार मॉडल या विश्लेषण कंप्यूटिंग मॉडल या गणना मॉडल पर स्थापित किया जा सकता है।
एक सुरक्षा मॉडल एक संरचना है जिसमें एक सुरक्षा नीति विकसित की जाती है। इस सुरक्षा नीति का विकास एक विशिष्ट सेटिंग या नीति के उदाहरण की ओर तैयार किया जाता है। एक सुरक्षा नीति प्रमाणीकरण पर आधारित होती है, लेकिन सुरक्षा मॉडल की सीमाओं के भीतर निर्मित होती है। उदाहरण के लिए, प्रमाणीकरण और प्राधिकरण पर आधारित एक सुरक्षा मॉडल डिजाइन करते समय, कोई सुरक्षा के 4-कारक मॉडल पर विचार करता है, जैसे प्रमाणीकरण, प्राधिकरण, उपलब्धता, और प्रामाणिकता।
एक सुरक्षा नीति यह निर्धारित करती है कि डेटा कैसे एक्सेस किया जाता है, किस स्तर की सुरक्षा की आवश्यकता है, और जब ये आवश्यकताएं पूरी नहीं होती हैं तो क्या प्रक्रिया अपनाई जानी चाहिए। नीति एक कंप्यूटर सिस्टम या डिवाइस की अपेक्षाओं को रूपरेखा करती है।
एक सुरक्षा मॉडल एक कथन है जो एक विशिष्ट सुरक्षा नीति को ठीक से प्रदान करने और लागू करने के लिए आवश्यक आवश्यकताओं को रूपरेखा करता है। यदि एक सुरक्षा नीति इंगित करती है कि कुछ उपयोगकर्ताओं की पहचान की जानी चाहिए, भरोसेमंद होना चाहिए, और नेटवर्क संसाधनों तक पहुँचने से पहले मान्यता प्राप्त होनी चाहिए, तो सुरक्षा मॉडल एक एक्सेस कंट्रोल मैट्रिक्स निर्धारित कर सकता है जिसे सुरक्षा नीति की आवश्यकताओं को पूरा करने के लिए बनाया जाना चाहिए।
यदि एक सुरक्षा नीति बताती है कि निम्न सुरक्षा स्तर से कोई भी उच्च सुरक्षा स्तर पर डेटा को देखने या बदलने में सक्षम नहीं होना चाहिए, तो सहायक सुरक्षा मॉडल आवश्यक तर्क और नियमों को परिभाषित करेगा जिन्हें यह सुनिश्चित करने के लिए लागू करने की आवश्यकता है कि किसी भी परिस्थिति में निम्न-स्तरीय विषय अनधिकृत तरीके से उच्च-स्तरीय ऑब्जेक्ट तक नहीं पहुंच सकता। एक सुरक्षा मॉडल इस बात का उच्च-स्तरीय विवरण देता है कि कंप्यूटर ऑपरेटिंग सिस्टम को एक विशिष्ट सुरक्षा नीति को ठीक से प्रदान करने के लिए कैसे बनाया जाना चाहिए।
सूचना सुरक्षा मॉडल सुरक्षा नीति घोषणाओं (यह परिभाषित करते हैं कि किन उपयोगकर्ताओं को डेटा तक पहुंच होनी चाहिए) और ऑपरेटिंग सिस्टम कार्यान्वयन (जो प्रबंधन को एक्सेस कंट्रोल व्यवस्थित करने की अनुमति देता है) के बीच की खाई को पाटते हैं। मॉडल सैद्धांतिक उद्देश्यों को गणितीय संघों पर मैप करते हैं जो अंततः चुने गए किसी भी कार्यान्वयन को मजबूत करते हैं।
एक मॉडल का मुख्य रूप से उपयुक्त प्रतिनिधित्व "सार" या "सैद्धांतिक" मॉडल के लिए प्रतीत होता है, जिसे एक काल्पनिक निर्माण के रूप में दर्शाया जाता है जो भौतिक, जैविक या सामाजिक प्रक्रिया का प्रतीक है, चरों के एक सेट और उनके बीच तर्कसंगत और मात्रात्मक संबंधों के एक सेट के साथ।
इस वर्गीकरण के उद्देश्यों के लिए, एक मॉडल एक उच्च-स्तरीय निर्माण है जो प्रक्रियाओं, चरों और संबंधों को प्रदर्शित करता है। मॉडल प्रकृति में सैद्धांतिक और सार हैं और आमतौर पर इस बारे में सटीक विवरण में नहीं जाते कि कैसे कार्यान्वित किया जाए।
