Uma declaração matematicamente precisa de uma política de segurança. Ser suficientemente preciso, esse modelo deve representar o estado inicial de um sistema, a maneira em que o sistema progride de um estado para outro e uma definição de um "seguro" estado do sistema.