TCSEC (Orange Book) Definition
TCSEC står för (Trusted Computer System Evaluation Criteria), allmänt känd som (Orange Book), som beskriver de egenskaper som system måste uppfylla för att innehålla känslig eller sekretessbelagd information. NCSC utvecklade detta kriterium, en gren av NSA, 1983 och uppdaterades sedan 1985. Utvecklingen av den internationella standarden “Common Criteria” som publicerades 2005 ersatte det.
TCSEC fastställt de grundläggande kraven och standarderna för att utvärdera effektiviteten av datorsäkerhetskontroller inbyggda i ett system. Användningen av denna handbok är att fastställa, katalogisera och även välja datorsystem som är dedikerade till processen, lagring. Även återhämtning av känslig eller hemligstämplad information.
Funktioner hos TCSEC
Boken är en pärla idag, och det är fortfarande nyfiket att ta en titt och , utan tvekan, men ändå väldigt användbar. Enligt detta fördrag måste säkerhetspolicyer vara tydliga, väldefinierade och även tillämpas exklusivt för datorsystemet i fråga.
- Med tanke på tre säkerhetspolicyer som grundläggande: obligatorisk, varumärke och diskretionär.
- Ansvar är en annan del av de grundläggande målen eftersom det måste finnas ett säkert sätt att säkerställa tillgång till en auktoriserad och kompetent agent som kan utvärdera kontoinformationen inom rimlig tid och utan onödiga svårigheter, allt enligt tre krav: identifiering, autentisering och revision.
- Handboken framhäver också mjukvaru- och hårdvaruförsäkran och dokumentationsprocessen som två av de väsentliga formaliteterna.
- TCSEC (Orange Book) är en myt i datorsäkerhetens värld och åttio- och nittiotalets hackingvärld.
- TCSEC var en av de första modellerna att utvärdera informationssystem m.t.t. ökande secu rity.
Läs även: Vad är ett Enterprise Data Warehouse? Definition, fördelar och mer
Olika klasser av TCSEC (Orange Book)
TCSEC definierar sju uppsättningar av utvärderingskriterier som kallas klasser:
Division A: Verifierat skydd.
- Efter A1: Utöver nuvarande teknik.
- Klass A1: Verifierad design I praktiken är det samma som nivå B3, men säkerhet måste definieras i systemanalysfasen.