TCSEC

Trusted Computer System Evaluation Criteria (TCSEC, Orange Book) – dokument powstały z inicjatywy Agencji Bezpieczeństwa Narodowego Departamentu Obrony USA oraz Narodowego Biura Standaryzacji. Wydany w 1983 roku w postaci pomarańczowej książeczki, której zawdzięcza swoją nieoficjalną nazwę. Dokument ten opisuje podstawowe wymagania, jakie muszą spełnić środki ochrony w systemie komputerowym do przetwarzania informacji podlegającej ochronie. Dokument został zaktualizowany w roku 1985, a następnie zastąpiony przez międzynarodowy standard Common Criteria.

TCSEC koncentruje się głównie na zapewnieniu poufności informacji.

Wyróżnia się w nim 4 poziomy kryteriów oznaczone D, C, B, A. Dla każdego z nich, poza D, określono pewną liczbę klas oceny.

• D – ochrona minimalna (ang. Minimal Protection)
• C1 – ochrona uznaniowa (ang. Discretionary Protection)
• C2 – ochrona z kontrolą dostępu (ang. Controlled Access Protection)
• B1 – ochrona z etykietowaniem (ang. Labeled Security Protection)
• B2 – ochrona strukturalna (ang. Structured Protection)
• B3 – ochrona przez podział (ang. Security Domains)
• A1 – konstrukcja zweryfikowana (ang. Verified Design)

Obowiązuje tzw. zasada kumulacji możliwości, zgodnie z którą środki ochrony spełniające wymagania wyższego poziomu, spełniać muszą również wymagania poziomu niższego.

Standard ten, w odróżnieniu od późniejszych (ITSEC, CC), wskazywał konkretne środki techniczne, jakie mają być użyte dla osiągnięcia pożądanych poziomów bezpieczeństwa.

Zobacz też

• bezpieczeństwo teleinformatyczne
• ITSEC
• Common Criteria

Linki zewnętrzne

• TRUSTED COMPUTER SYSTEM EVALUATION CRITERIA