Ook vroeger al was het zinnig om, voordat een applicatie daadwerkelijk ontworpen werd, onderzoek te doen naar wie wat met welke gegevens mag doen. Van oudsher leren de informaticadeskundigen ons dat je een security model moet maken op het moment dat je bezig bent met de informatie analyse. Wat deze deskundigen ons eigenlijk zeggen is dat toegang tot informatie onafhankelijk is van de applicaties die gebruik maken van deze informatie.