Критерії оцінки захищеності комп’ютерної системи
Критерії оцінки захищеності комп'ютерної системи (TCSEC)
Визначення
Критерії оцінки захисту комп'ютерної системи (TCSEC), відомі також як Pomarancheva Book (Помаранчева книга), – це стандарт Міністерства оборони США, який встановлює вимоги щодо контролю безпеки комп'ютерних систем. TCSEC використовується для оцінювання, класифікації та вибору комп'ютерних систем, що обробляють, зберігають і надають доступ до засекреченої інформації.
Цілі TCSEC
Головними цілями TCSEC є:
- Забезпечити основу для оцінки та класифікації комп'ютерних систем відповідно до їх рівня безпеки.
- Допомогти у виборі відповідної комп'ютерної системи для конкретного застосування, виходячи з вимог безпеки.
- Полегшити розробку та впровадження надійніших комп'ютерних систем.
Класифікація систем за TCSEC
TCSEC класифікує комп'ютерні системи на сім рівнів безпеки:
- D: Мінімальний
- C1: Дискреційна захищеність
- C2: Контрольована дискреційна захищеність
- B1: Обов'язкова захищеність (Basic)
- B2: Обов'язкова захищеність (Structured)
- B3: Обов'язкова захищеність (System)
- A1: Перевірена захищеність
Вимоги TCSEC
Вимоги TCSEC охоплюють різні аспекти безпеки комп'ютерної системи, такі як:
- Управління доступом: Контроль доступу до системи, її ресурсів та даних.
- Політика безпеки: Набір правил, що визначають дозволені та заборонені дії.
- Механізми аудиту: Реєстрація та аналіз всіх подій безпеки в системі.
- Тестування та оцінка: Регулярне тестування та оцінка системи на наявність вразливостей безпеки.
- Документація: Документація всіх аспектів безпеки системи, включаючи її проектування, реалізацію та впровадження.
Використання TCSEC
TCSEC використовується для оцінювання, класифікації та вибору комп'ютерних систем для широкого спектру застосувань, включаючи:
- Урядові установи
- Військові операції
- Фінансові установи
- Інші організації, що обробляють конфіденційну інформацію
Критерії оцінки захисту комп'ютерної системи (TCSEC) – це всеосяжний стандарт, який допомагає оцінювати, класифікувати та вибирати комп'ютерні системи на основі їх рівня безпеки. TCSEC використовувався протягом багатьох років і залишається важливим інструментом для забезпечення безпеки конфіденційної інформації.
Часто задавані питання
- Що таке TCSEC?
- Яке призначення TCSEC?
- Як TCSEC класифікує комп'ютерні системи?
- Які вимоги TCSEC охоплює?
- Для яких застосувань використовується TCSEC?
Опубліковано