David Elliott Bell
Matemático de MITRE que, junto a Leonard LaPadula, creó el modelo Bell–LaPadula, la base de la seguridad informática militar.
A principios de los setenta, la Fuerza Aérea de EE. UU. quería ejecutar trabajo clasificado y no clasificado en el mismo ordenador sin que uno se filtrara al otro. En MITRE, en 1973, Bell y LaPadula formalizaron un modelo matemático para ello: un sujeto no puede leer datos por encima de su habilitación (no read up) ni escribir hacia un nivel inferior (no write down, la llamada propiedad *). La segunda regla es la astuta: impide que un troyano copie secretos a un fichero no clasificado.
El modelo se implementó en Multics y se convirtió en la columna vertebral del Orange Book del Departamento de Defensa en 1983. En 2005 Bell publicó una retrospectiva muy citada en la que señalaba que al modelo se le solía criticar por cosas que nunca afirmó resolver.