1. Eine mathematisch genaue Anweisung einer System-Sicherheitspolitik. Einige formale Modellierungstechniken gehören: Übergang Modelle, Temporale Logik Modelle, denotationellen Semantik Modelle und algebraische Spezifikation Modelle. 2. A mathematisch genaue Anweisung einer Sicherheitspolitik. Ausreichend genau zu sein ein solches Modell muss den anfänglichen Zustand eines Systems, die Art und Weise, in denen schreitet das System von einem Zustand in einen anderen, und eine Definition des Begriffs "sicheren" Stand des Systems, darstellen. Als Grundlage für eine TCB akzeptabel, das Modell unterstützt werden muss durch ein formaler Beweis, die der Anfangszustand des Systems erfüllt die Definition von s "Staat sichern" und wenn alle Annahmen benötigt, die durch das Modell halten, dann alle zukünftigen Zustände des Systems sicher werden zu sein. Einige formale Modellierungstechniken gehören: staatliche Übergang Modelle, Temporale Logik Modelle, denotationellen Semantik Modelle, algebraische Spezifikation Modelle. Ein Beispiel ist das Modell von Bell und LaPadula Referenz beschrieben. Siehe auch: Bell-LaPadula-Modell, Sicherheitsrichtlinienmodell.