Bewertungskriterien für vertrauenswürdige Computersysteme (TCSEC)

Autor: Laura McKinney
Erstelldatum: 6 April 2021
Aktualisierungsdatum: 1 Juli 2024
Anonim
Bewertungskriterien für vertrauenswürdige Computersysteme (TCSEC) - Technologie
Bewertungskriterien für vertrauenswürdige Computersysteme (TCSEC) - Technologie

Inhalt

Definition - Was bedeutet Trusted Computer System Evaluation Criteria (TCSEC)?

Das TCSEC-Buch (Trusted Computer System Evaluation Criteria) ist ein Standard des US-Verteidigungsministeriums, in dem die Bewertung von Sicherheitskontrollen für ein Computersystem erörtert wird. Es wird auch oft als "oranges Buch" bezeichnet. Dieser Standard wurde ursprünglich 1983 veröffentlicht und 1985 aktualisiert, bevor er 2005 durch einen "Common Criteria" -Standard ersetzt wurde.


Eine Einführung in Microsoft Azure und die Microsoft Cloud | In diesem Handbuch erfahren Sie, worum es beim Cloud-Computing geht und wie Microsoft Azure Sie bei der Migration und Ausführung Ihres Unternehmens aus der Cloud unterstützen kann.

Techopedia erläutert die Trusted Computer System Evaluation Criteria (TCSEC)

Der Orange Book-Standard umfasst vier Sicherheitskategorien der obersten Ebene: Minimale Sicherheit, Ermessensschutz, obligatorischer Schutz und geprüfter Schutz. In diesem Standard beginnt Sicherheit "in den niedrigsten Klassen eines Zugriffskontrollmechanismus und endet in der höchsten Klasse mit einem Mechanismus, den ein gescheiter und entschlossener Benutzer nicht umgehen kann."

Das Orange Book definiert auch ein „vertrauenswürdiges System“ und misst Vertrauensstellungen in Bezug auf Sicherheitsrichtlinien und -sicherheit. TCSEC misst die Rechenschaftspflicht gemäß der unabhängigen Überprüfung, Authentifizierung und Bestellung. Das TCSEC oder „orange Buch“ ist Teil einer „Regenbogenserie“ verschiedener Handbücher, die von US-Bundesbehörden herausgegeben wurden und nach ihren farbenfrohen Umschlägen benannt wurden.