1. Pernyataan matematis tepat kebijakan keamanan sistem. Beberapa teknik pemodelan formal termasuk: negara transisi model, model logika temporal, model denotational semantik, dan aljabar spesifikasi model. 2. A matematis tepat pernyataan kebijakan keamanan. Harus cukup tepat, sebuah model harus mewakili keadaan awal dari sebuah sistem, cara di mana sistem berlangsung dari satu negara ke yang lain, dan definisi negara yang "aman" sistem. Harus diterima sebagai dasar untuk TCB, model harus didukung oleh bukti resmi bahwa jika keadaan awal sistem memenuhi definisi s "aman" negara dan jika semua asumsi yang diperlukan oleh model memegang, maka semua negara masa depan dari sistem akan aman. Beberapa teknik pemodelan formal termasuk: negara transisi model, model logika temporal, denotational semantik model, model aljabar spesifikasi. Contoh adalah model yang digambarkan oleh Bell dan LaPadula dalam referensi. Lihat juga: Bell-LaPadula Model, Model kebijakan keamanan.