โมเดลความปลอดภัย (Security Model) คือโมเดลคอมพิวเตอร์ที่สามารถใช้เพื่อระบุและบังคับใช้นโยบายความปลอดภัย ไม่จำเป็นต้องมีการจัดตั้งมาก่อน สามารถสร้างขึ้นบนโมเดลสิทธิ์การเข้าถึง (Access Right Model) หรือโมเดลการคำนวณการวิเคราะห์ (Analysing Computing Model) หรือโมเดลการคำนวณ (Computation Model)
โมเดลความปลอดภัยเป็นกรอบที่นโยบายความปลอดภัยถูกพัฒนาขึ้นภายใน การพัฒนานโยบายความปลอดภัยนี้มุ่งเน้นไปที่การตั้งค่าหรือกรณีเฉพาะของนโยบาย นโยบายความปลอดภัยขึ้นอยู่กับการยืนยันตัวตน (Authentication) แต่สร้างขึ้นภายในขอบเขตของโมเดลความปลอดภัย ตัวอย่างเช่น การออกแบบโมเดลความปลอดภัยบนพื้นฐานการยืนยันตัวตนและการอนุญาต (Authorization) จะพิจารณาโมเดลความปลอดภัย 4 ปัจจัย (4-factor Model) ได้แก่ การยืนยันตัวตน การอนุญาต ความพร้อมใช้งาน (Availability) และความแท้จริง (Authenticity)
นโยบายความปลอดภัยกำหนดว่าข้อมูลถูกเข้าถึงอย่างไร ระดับความปลอดภัยที่ต้องการคืออะไร และขั้นตอนที่ควรทำเมื่อข้อกำหนดเหล่านี้ไม่ได้รับการปฏิบัติตาม นโยบายเป็นกรอบที่กำหนดคาดหมายของระบบคอมพิวเตอร์หรืออุปกรณ์
โมเดลความปลอดภัยเป็นข้อความที่กำหนดข้อกำหนดที่จำเป็นเพื่อให้และนำไปใช้ นโยบายความปลอดภัยเฉพาะเจาะจงอย่างถูกต้อง หากนโยบายความปลอดภัยระบุว่าผู้ใช้บางส่วนควรถูกระบุ ต้องเชื่อถือได้ และได้รับการยอมรับก่อนเข้าถึงทรัพยากรเครือข่าย โมเดลความปลอดภัยสามารถวางแผนเมทริกซ์ควบคุมการเข้าถึง (Access Control Matrix) ที่ควรสร้างขึ้น เพื่อให้บรรลุข้อกำหนดของนโยบายความปลอดภัย
หากนโยบายความปลอดภัยระบุว่า ไม่ควรมีใครจากระดับความปลอดภัยต่ำกว่า สามารถดูหรือเปลี่ยนข้อมูลที่ระดับความปลอดภัยสูงกว่า โมเดลความปลอดภัยที่สนับสนุนจะกำหนดตรรกะและกฎที่จำเป็นที่ต้องนำไปใช้ เพื่อให้มั่นใจว่า ภายใต้สถานการณ์ไหนก็ตาม ไม่สามารถให้ผู้ใช้ระดับต่ำ (Lower-level Subject) เข้าถึงอ็อบเจ็กต์ระดับสูง (Higher-level Object) อย่างไม่ได้รับอนุญาต โมเดลความปลอดภัยให้คำอธิบายระดับสูงขึ้น (Higher-level Description) ว่าระบบปฏิบัติการคอมพิวเตอร์ควรสร้างขึ้นอย่างไร เพื่อให้นำไปใช้นโยบายความปลอดภัยเฉพาะเจาะจงอย่างถูกต้อง
โมเดลความปลอดภัยข้อมูล (Information Security Models) สะพานช่องว่างระหว่างการประกาศนโยบายความปลอดภัย (กำหนดว่าผู้ใช้ไหนควรเข้าถึงข้อมูล) และการนำไปใช้ระบบปฏิบัติการ (ซึ่งช่วยให้ผู้ดูแลระบบจัดระเบียบการควบคุมการเข้าถึง) โมเดลเหล่านี้จับคู่เป้าหมายเชิงทฤษฎีบนความสัมพันธ์ทางคณิตศาสตร์ที่เสริมสร้างการนำไปใช้ใดๆ ที่เลือกในที่สุด
การแสดงที่เหมาะสมที่สุดของโมเดลจากมุมมองดูเหมือนจะเป็นสำหรับโมเดล "นามธรรม" (Abstract) หรือ "เชิงทฤษฎี" (Theoretical) ซึ่งแสดงเป็นการสร้างสมมติ (Hypothetical Construct) ที่เป็นตัวแทนของกระบวนการทางกายภาพ ชีวภาพ หรือสังคม พร้อมกับชุดตัวแปรและชุดความสัมพันธ์เชิงตรรกะและเชิงปริมาณระหว่างพวกมัน
เพื่อวัตถุประสงค์ของการจัดประเภทนี้ โมเดลคือโครงสร้างระดับสูงที่แสดงกระบวนการ ตัวแปร และความสัมพันธ์ โมเดลเป็นเชิงทฤษฎีและนามธรรมตามธรรมชาติ และโดยปกติไม่ได้ลงลึกไปที่รายละเอียดเฉพาะเจาะจงเกี่ยวกับวิธีการนำไปใช้
