TCSEC
Z Wikipedii
Trusted Computer System Evaluation Criteria (TCSEC, Orange Book) - dokument powstały z inicjatywy Departamentu Obrony USA oraz Narodowego Biura Standaryzacji. Wydany w 1983 roku.
Wyróżnia się w nim 4 poziomy kryteriów oznaczone D, C, B, A. Dla każdego z nich, poza D, określono pewną liczbę klas oceny.
- D - ochrona minimalna (ang. Minimal Protection)
- C1 - ochrona uznaniowa (ang. Discretionary Protection)
- C2 - ochrona z kontrolą dostępu (ang. Controlled Access Protection)
- B1 - ochrona z etykietowaniem (ang. Labeled Security Protection)
- B2 - ochrona strukturalna (ang. Structured Protection)
- B3 - ochrona przez podział (ang. Security Protection)
- A1 - konstrukcja zweryfikowana (ang. Verified Design)
Obowiązuje tzw. zasada kumulacji możliwości, zgodnie z którą środki ochrony spełniające wymagania wyższego poziomu, spełniać muszą również wymagania poziomu niższego.
Standard ten, w odróżnieniu od późniejszych (ITSEC, CC), wskazywał konkretne środki techniczne jakie mają być użyte dla osiągnięcia pożądanych poziomów bezpieczeństwa.
