โมเดลความปลอดภัย (Security Model) เป็นโมเดลคอมพิวเตอร์ที่สามารถใช้เพื่อวิเคราะห์และบังคับใช้นโยบายความปลอดภัย มันไม่ต้องการการจัดตั้งก่อนหน้าใดๆ และสามารถจัดระเบียบได้บนโมเดลสิทธิ์การเข้าถึง (Access Right Model) หรือโมเดลการตรวจสอบการคอมพิวติ้ง (Inspecting Computing Model) หรือโมเดลการคำนวณ (Computation Model)
โมเดลความปลอดภัยเป็นกลไกที่นโยบายความปลอดภัย (Security Policy) ถูกสร้างขึ้น การพัฒนาของนโยบายความปลอดภัยนี้ถูกควบคุมให้อยู่ในการตั้งค่าหรือตัวอย่างเฉพาะของนโยบาย
นโยบายความปลอดภัยขึ้นอยู่กับการยืนยันตัวตน (Authentication) แต่สร้างขึ้นภายในขอบเขตของโมเดลความปลอดภัย ตัวอย่างเช่น การออกแบบโมเดลความปลอดภัยขึ้นอยู่กับการยืนยันตัวตนและการอนุญาต (Authorization) สามารถพิจารณาโมเดล 4 ปัจจัยของความปลอดภัย รวมถึง การยืนยันตัวตน การอนุญาต ความพร้อมใช้งาน และความน่าเชื่อถือ
โมเดลความปลอดภัยทำให้ส่วนภายนอกสำหรับการตรวจสอบปัญหาความปลอดภัยโดยทั่วไป และให้บริบทสำหรับแอปพลิเคชันฐานข้อมูล รวมถึงการดำเนินการและการประยุกต์ใช้
โมเดลความปลอดภัยข้อมูล (Information Security Models) สะพานช่องว่างระหว่างการประกาศนโยบายความปลอดภัย และสามารถแสดงได้ว่าลูกค้าคนไหนควรมีสิทธิ์เข้าถึงข้อมูล การดำเนินการระบบปฏิบัติการซึ่งทำให้องค์กรสามารถจัดระเบียบการควบคุมการเข้าถึง
โมเดลเหล่านี้ช่วยแมปเป้าหมายเชิงวิเคราะห์ (Analytical Goals) บนความสัมพันธ์เชิงตัวเลข (Numerical Relations) ที่เสริมสร้างการดำเนินการใดๆ ที่แน่นอนว่าถูกเลือก มีหลายแนวทางของโมเดลความปลอดภัยข้อมูล ดังนี้:
ไม่มีความปลอดภัย (No Security): ในวิธีการพื้นฐานนี้ แนวทางอาจเป็นการตัดสินใจที่จะไม่ทำความปลอดภัยเลย
ความปลอดภัยผ่านความคลุมเครือ (Security through Obscurity): ในโครงสร้างนี้ ระบบได้รับการป้องเพียงเพราะไม่มีใครรู้เกี่ยวกับการดำรงอยู่และองค์ประกอบของมัน แนวทางนี้ไม่สามารถทำงานได้นานนัก เพราะมีหลายวิธีที่ผู้โจมตีสามารถมารู้เกี่ยวกับมันได้
ความปลอดภัยโฮสต์ (Host Security): ในโมเดลนี้ ความปลอดภัยสำหรับทุกโฮสต์จำเป็นต้องมีแยกต่างหาก นี่เป็นแนวทางที่ปลอดภัย แต่ปัญหาคือมันไม่สามารถขยายได้ดี (Scale Well) ความซับซ้อนและความหลากหลายของไซต์/องค์กรปัจจุบันทำให้บริการยากขึ้นอีก
ความปลอดภัยเครือข่าย (Network Security): ความปลอดภัยโฮสต์ยากที่จะบรรลุเมื่อองค์กรใหญ่ขึ้นและพัฒนาเป็นหลากหลายมากขึ้น ในแนวทางนี้ จุดมุ่งหมายคือควบคุมการเข้าถึงเครือข่ายไปยังโฮสต์หลายตัวและบริการของพวกเขา แทนที่จะเป็นความปลอดภัยโฮสต์แต่ละตัว นี่เป็นโมเดลที่มีประสิทธิภาพและขยายได้ (Extensible) มาก
ความปลอดภัยระบบข้อมูล (Information Systems Security - INFOSEC): ความปลอดภัยของระบบข้อมูลต่อการเข้าถึงหรือการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต ไม่ว่าจะในการจัดเก็บ การประมวลผล หรือการขนส่ง และต่อการปฏิเสธบริการให้ผู้ใช้ที่ได้รับอนุญาต รวมถึงมาตรการที่จำเป็นในการตรวจจับ จัดทำเอกสาร และอธิบายภัยคุกคามดังกล่าว
โมเดลอ้างอิงทางเทคนิค (Technical Reference Model - TRM): โครงสร้างเทคโนโลยีสูงแบบขับเคลื่อนด้วยองค์ประกอบ (Component-driven) ที่นิยามมาตรฐานและเทคโนโลยีเพื่อให้และเปิดใช้งานการส่งมอบองค์ประกอบบริการและความสามารถ กรอบความปลอดภัยที่สำคัญที่อยู่ห่างจากขอบเขตที่ธุรกิจนิยาม แต่ให้ผลิตภัณฑ์ IA และ IA-authorized ตำแหน่งความปลอดภัยของมัน และแผนการจัดการความเสี่ยง
