David Elliott Bell
MITRE-Mathematiker, der gemeinsam mit Leonard LaPadula das Bell–LaPadula-Modell schuf, das Fundament der militärischen Computersicherheit.
Anfang der 1970er wollte die US Air Force geheime und nicht geheime Arbeit auf demselben Rechner betreiben, ohne dass das eine ins andere sickert. 1973 schrieben Bell und LaPadula bei MITRE ein mathematisches Modell dafür auf: Ein Subjekt darf keine Daten oberhalb seiner Freigabe lesen (no read up) und nicht auf eine niedrigere Stufe schreiben (no write down, die sogenannte *-Eigenschaft). Die zweite Regel ist die raffinierte – sie verhindert, dass ein Trojanisches Pferd Geheimnisse in eine nicht klassifizierte Datei kopiert.
Das Modell wurde in Multics umgesetzt und bildete 1983 das Rückgrat des Orange Book des US-Verteidigungsministeriums. 2005 veröffentlichte Bell einen vielzitierten Rückblick, in dem er festhielt, dass das Modell oft für Dinge kritisiert wurde, die es nie zu lösen beanspruchte.