একটি সিকিউরিটি মডেল হলো একটি কম্পিউটার মডেল যা সুরক্ষা নীতিগুলো চিহ্নিত আর বাস্তবায়ন করতে ব্যবহৃত হয়। এটিকে কোনো পূর্ব গঠন প্রয়োজন নেই, এটি অ্যাক্সেস রাইট মডেল বা অ্যানালাইজিং কম্পিউটিং মডেল বা কম্পিউটেশন মডেলের ওপর ভিত্তি করে তৈরি হতে পারে।
একটি সিকিউরিটি মডেল হলো একটি কাঠামো যেখানে একটি সিকিউরিটি পলিসি বিকশিত হয়। এই সিকিউরিটি পলিসির উন্নতি একটি নির্দিষ্ট সেটিং বা পলিসির উদাহরণের দিকে মনোনিবেশ করে। একটি সিকিউরিটি পলিসি প্রমাণীকরণের ওপর ভিত্তি করে তৈরি হয়, কিন্তু একটি সিকিউরিটি মডেলের সীমার ভিতরে তৈরি হয়। উদাহরণস্বরূপ, প্রমাণীকরণ এবং অ্যাথরাইজেশনের ওপর ভিত্তি করে একটি সিকিউরিটি মডেল ডিজাইন করলে, সিকিউরিটি-এর ৪-ফ্যাক্টর মডেল বিবেচনা করা হয়, যেমন প্রমাণীকরণ, অ্যাথরাইজেশন, উপলব্ধতা, এবং প্রামাণিকতা।
একটি সিকিউরিটি পলিসি নির্ধারণ করে কীভাবে ডেটা অ্যাক্সেস করা হবে, কী স্তরের সুরক্ষা প্রয়োজন, এবং এই শর্তাবলী পূরণ না হলে কী পদক্ষেপ নেওয়া হবে। পলিসি একটি কম্পিউটার সিস্টেম বা ডিভাইসের আশা-আকাঙ্ক্ষার কাঠামো তৈরি করে।
একটি সিকিউরিটি মডেল হলো একটি بیانیه যা একটি নির্দিষ্ট সিকিউরিটি পলিসি সঠিকভাবে প্রদান ও বাস্তবায়ন করার জন্য প্রয়োজনীয় প্রয়োজনীয়তা নির্দেশ করে। যদি একটি সিকিউরিটি পলিসি নির্দেশ করে যে নির্দিষ্ট ব্যবহারকারীদের শনাক্ত, বিশ্বস্ত, এবং স্বীকৃত হতে হবে নেটওয়ার্ক রিসোর্স অ্যাক্সেস করার আগে, সিকিউরিটি মডেল একটি অ্যাক্সেস কন্ট্রোল ম্যাট্রিক্স বिछাতে পারে যাতে সিকিউরিটি পলিসির প্রয়োজনীয়তা পূরণ হয়।
যদি একটি সিকিউরিটি পলিসি বলে যে নিম্ন সুরক্ষা স্তর থেকে কেউ উচ্চ সুরক্ষা স্তরের ডেটা দেখতে বা পরিবর্তন করতে পারবে না, সমর্থনকারী সিকিউরিটি মডেল সেই জরুরি লজিক এবং নিয়ম নির্দেশ করবে যেগুলো বাস্তবায়ন করতে হবে যাতে কোনো পরিস্থিতিতে নিম্ন-স্তরের সাবজেক্ট অনুমতিহীনভাবে উচ্চ-স্তরের অবজেক্ট অ্যাক্সেস করতে না পারে। একটি সিকিউরিটি মডেল একটি কম্পিউটার অপারেটিং সিস্টেম কীভাবে তৈরি করা উচিত একটি নির্দিষ্ট সিকিউরিটি পলিসি সঠিকভাবে বাস্তবায়ন করার জন্য তার একটি উচ্চ-স্তরের বিবরণ প্রদান করে।
তথ্য সুরক্ষা মডেল সিকিউরিটি পলিসি ঘোষণা (যে ব্যবহারকারীদের ডেটা অ্যাক্সেস থাকবে) এবং অপারেটিং সিস্টেম বাস্তবায়ন (যে একটি অ্যাডমিনিস্ট্রেটরকে অ্যাক্সেস কন্ট্রোল সংগঠিত করতে দেয়) এর মধ্যে ফাঁক পূরণ করে। মডেলগুলো теоретический উদ্দেশ্য গাণিতিক সম্পর্কে ম্যাপ করে যা চূড়ান্ত বাস্তবায়নকে শক্তিশালী করে।
একটি মডেলের সবচেয়ে উপযুক্ত প্রতিনিধিত্ব মনে হয় একটি "অ্যাবস্ট্রাক্ট" বা "তাত্ত্বিক" মডেলের জন্য, যা প্রতিনিধিত্ব করা হয় একটি কাল্পনিক নির্মাণ হিসেবে যা ফিজিক্যাল, বায়োলজিক্যাল বা সোশ্যাল প্রক্রিয়া প্রতীকী করে, ভেরিয়েবল একটি সেট এবং তাদের মধ্যে লজিক্যাল এবং কোয়ান্টিটেটিভ সম্পর্ক একটি সেটের সাথে।
এই শ্রেণিবিন্যাসের উদ্দেশ্যে, একটি মডেল হলো একটি হাই-লেভেল কনস্ট্রাক্ট যা প্রক্রিয়া, ভেরিয়েবল, এবং সম্পর্ক প্রদর্শন করে। মডেলগুলো তাত্ত্বিক এবং অ্যাবস্ট্রাক্ট প্রকৃতির এবং সাধারণত বাস্তবায়নের কীভাবে করবে সেটির সুনির্দিষ্ট বিবরণে ঢুকে না।
