Matematiskt exakt uppgift om en säkerhetsprincip. Att vara tillräckligt exakt, sådan modell måste representera starttillståndet för ett system, det sätt som systemet fortlöper från en stat till en annan, och en definition av en "säker" systemet.