情報セキュリティにおけるセキュリティモデルとは？基本概念と役割を解説

セキュリティモデルとは何か

セキュリティモデルとは、セキュリティポリシーを特定し、適用するために用いられるコンピュータモデルです。事前に特定の形式を必要とせず、アクセス権限モデルや計算モデル、計算処理モデルなどを基盤として構築することができます。

セキュリティモデルは、セキュリティポリシーが策定されるための枠組み（構造）です。このポリシーの策定は、特定の状況や個別のポリシーインスタンスに応じて行われます。セキュリティポリシーは認証を基盤としますが、その設計はセキュリティモデルの枠組みの中で行われます。

セキュリティポリシーとの関係

セキュリティポリシーは、データへのアクセス方法、必要なセキュリティレベル、そしてこれらの要件が満たされなかった場合に取るべき手順を決定するものです。このポリシーは、コンピュータシステムやデバイスに対する期待値を定義します。

一方、セキュリティモデルとは、特定のセキュリティポリシーを適切に提供・実装するために必要な要件を明確化した宣言です。例えば、あるセキュリティポリシーが「ユーザーはネットワークリソースにアクセスする前に、識別され、信頼性が確認され、認識されなければならない」と規定している場合、セキュリティモデルはその要件を満たすためのアクセス制御マトリクス（アクセス制御行列）の構成を具体的に示すことができます。

セキュリティレベルに関するルールの例

また、セキュリティポリシーが「低いセキュリティレベルの者は、高いセキュリティレベルのデータを閲覧または変更してはならない」と定めている場合、それを支えるセキュリティモデルは、いかなる状況においても低レベルの主体（サブジェクト）が高レベルのオブジェクトに不正にアクセスできないことを保証するために必要な論理とルールを定義します。

このように、セキュリティモデルは、特定のセキュリティポリシーを適切に実現するために、コンピュータのオペレーティングシステムをどのように構築すべきかについての上位レベルの記述を提供するものです。

ポリシーとOS実装をつなぐ橋渡し役

情報セキュリティモデルは、セキュリティポリシーの宣言（どのユーザーがデータにアクセスできるかを定義）と、オペレーティングシステムによる実装（管理者がアクセス制御を組織化できるようにする仕組み）との間にあるギャップを埋める重要な役割を果たします。

これらのモデルは、理論的な目標を数学的な関係へとマッピングすることで、最終的に選択された実装をより強固なものにします。

モデルの抽象的・理論的な性質

この分類の観点から見ると、モデルの最も適切な表現は「抽象的」または「理論的」なモデルです。これは、物理的・生物学的・社会的なプロセスを表現する仮説的な構築物として捉えられ、一連の変数と、それらの間の論理的および定量的な関係の集合によって構成されます。

つまり、モデルとはプロセス、変数、および関係性を示す高レベルの構築物です。モデルは本質的に理論的かつ抽象的なものであり、通常、具体的な実装方法の詳細までは踏み込みません。実装の詳細は、モデルが示す要件と原則に基づいて、実際のシステム設計段階で決定されることになります。