Mô hình an ninh là mô hình máy tính có thể dùng để phân tích và thực thi chính sách an ninh. Nó không yêu cầu bất kỳ hình thành trước nào và có thể được tổ chức trên mô hình quyền truy cập hoặc mô hình kiểm tra tính toán hoặc mô hình tính toán.
Mô hình an ninh là cơ chế trong đó chính sách an ninh được tạo ra. Phát triển chính sách an ninh này được điều chỉnh đến một cài đặt hoặc ví dụ cụ thể của chính sách.
Chính sách an ninh phụ thuộc vào xác thực, nhưng được xây dựng trong ranh giới của mô hình an ninh. Ví dụ: đang thiết kế mô hình an ninh dựa trên xác thực và ủy quyền. Có thể xem xét mô hình 4 yếu tố an ninh, bao gồm xác thực, ủy quyền, khả dụng, và độ tin cậy.
Mô hình an ninh tạo ra thành phần bên ngoài cho việc kiểm tra vấn đề an ninh nói chung, và cung cấp bối cảnh cho ứng dụng cơ sở dữ liệu, bao gồm triển khai và ứng dụng.
Mô hình an ninh thông tin lấp đầy khoảng trống giữa các tuyên bố chính sách an ninh và nó có thể biểu diễn khách hàng nào nên có quyền truy cập thông tin. Triển khai hệ điều hành cho phép quản trị tổ chức kiểm soát truy cập.
Các mô hình hỗ trợ ánh xạ mục tiêu phân tích lên các quan hệ định lượng củng cố bất kỳ triển khai nào được ưu tiên xác định. Có một số phương pháp của mô hình an ninh thông tin:
Không An ninh (No Security) - Trong phương pháp cơ bản này, cách tiếp cận có thể là quyết định không thực hiện an ninh nào cả.
An ninh qua sự mơ hồ (Security through obscurity) - Trong cấu trúc này, hệ thống được bảo vệ chỉ vì không ai biết về sự tồn tại và thành phần của nó. Phương pháp này không hoạt động lâu, vì có nhiều cách kẻ tấn công có thể biết về nó.
An ninh Máy chủ (Host Security) - Trong mô hình này, an ninh cho mỗi máy chủ được yêu cầu riêng biệt. Đây là phương pháp an ninh, nhưng vấn đề là nó không mở rộng tốt. Độ phức tạp và đa dạng của trang web/tổ chức hiện nay làm dịch vụ càng khó hơn.
An ninh Mạng (Network Security) - An ninh máy chủ khó đạt được khi tổ chức trở nên lớn và phát triển đa dạng hơn. Trong phương pháp này, trọng tâm là kiểm soát truy cập mạng vào nhiều máy chủ và dịch vụ của chúng, thay vì an ninh máy chủ riêng lẻ. Đây là mô hình rất hiệu quả và có khả năng mở rộng.
An ninh Hệ thống Thông tin (INFOSEC) - An ninh hệ thống thông tin chống lại truy cập trái phép hoặc sửa đổi dữ liệu,无论在存储、处理还是传输中，以及拒绝为授权用户提供服务，外加那些必要的措施来识别、记录和解释此类威胁。
Mô hình Tham khảo Kỹ thuật (TRM) - Khung công nghệ cao cấp, dựa trên thành phần, mô tả các tiêu chuẩn và công nghệ để cung cấp và cho phép cung cấp các yếu tố và khả năng dịch vụ. Khung an ninh quan trọng nằm ngoài ranh giới doanh nghiệp được đại diện, nhưng cung cấp IA và sản phẩm được IA ủy quyền, tư thế an ninh và kế hoạch quản trị rủi ro của nó.