Turvallisuusmalliin

Turvallisuusmalliin on suomenkielinen termi, jolla tarkoitetaan järjestelmän tietoturvan suunnittelua ja arviointia ohjaavaa kehystä. Turvallisuusmalli määrittelee, mitkä turvallisuusvaatimukset ovat olennaisia, miten ne asetetaan ja miten ne todentuvat käytännössä. Se käsittelee sekä politiikat että mekanismit, jotka valvovat ja rajoittavat pääsyä tietoihin sekä varmistavat tiedon eheyden ja käytettävyyden.

Turvallisuusmallit jaotellaan periaatteittain politiikoiksi, teknisiksi mekanismeiksi sekä toteutuksen arvioinniksi. Ne tarjoavat rakenteen, jonka avulla voidaan suunnitella ja vertailla järjestelmän tietoturvaominaisuuksia. Tunnettuja esimerkkejä ovat Bell-LaPadula -malli (konfidenssisuus), Biba-malli (eheys), Clark-Wilson sekä Brewer-Nash, jotka käsittelevät käytännön kontrollien rajoituksia ja ristiriitoja, sekä Take-Grant-malli oikeuksien leviämisen kuvaamiseen.

Turvallisuusmallit ohjaavat muun muassa pääsynhallintaa, tiedon luokittelua sekä valvontaa ja auditointia. Niiden avulla voidaan varmistaa, että tekniset ratkaisut ja organisatoriset käytännöt vastaavat asetettuja vaatimuksia riskienhallinnan ja vaatimustenmukaisuuden kontekstissa.

Turvallisuusmallit liittyvät laajempaan turvallisuusarkkitehtuurin kehitykseen ja standardointiin. Kansainvälisissä ja kansallisissa normeissa, kuten ISO/IEC 27001 -standardissa ja Common Criteria (ISO/IEC 15408) -sertifioinnissa, käytetään malleja osana vaatimusten määrittelyä ja todentamista.