James P. Anderson
Consultant américain dont deux rapports, en 1972 et en 1980, ont posé les bases à la fois des systèmes d'exploitation sécurisés et de la détection d'intrusion.
Le Computer Security Technology Planning Study (1972), rédigé pour l'US Air Force et connu sous le nom de rapport Anderson, introduit le moniteur de référence : un mécanisme petit et inviolable qui arbitre chaque accès et reste assez simple pour être vérifié. L'idée est devenue porteuse dans l'Orange Book et dans les travaux de Roger Schell.
Computer Security Threat Monitoring and Surveillance (1980) proposait d'analyser automatiquement les traces d'audit pour repérer aussi bien les intrus extérieurs que les initiés abusant d'accès légitimes. C'est la première description de ce qui deviendra l'IDS, et le modèle de Dorothy Denning de 1987 s'y appuie directement. Anderson est mort en 2007, après être rarement sorti des cercles spécialisés.