セキュリティモデルとは、組織情報の機密性と完全性を守るために、主体と対象と情報の流れによって構成されるモデルです。

会社のデータの流れは、従業員がファイルやメールや会話などを取得・編集を繰り返すことで起こります。

この時、どの従業員がどのファイルなどに対して閲覧と編集の権限があるかを適切に制御する必要があります。一般的には各従業員の閲覧レベルが設定され、自身より上位の情報には手を届かないようにします。

しかしこれだけだと、上司が気に入っている部下に情報を与えたり、上司が誤った情報を部下に与えることで機密性や完全性を失ってしまうのです。

上司・部下、閲覧・編集の権限の関係性において、機密性・完全性が守られるのかを論理的に整理したものがモデル化になります。