Criterii de evaluare a sistemului informatic de încredere (TCSEC)

Autor: Laura McKinney
Data Creației: 6 Aprilie 2021
Data Actualizării: 1 Iulie 2024
Anonim
Criterii de evaluare a sistemului informatic de încredere (TCSEC) - Tehnologie
Criterii de evaluare a sistemului informatic de încredere (TCSEC) - Tehnologie

Conţinut

Definiție - Ce înseamnă criteriile de evaluare a sistemului informatic de încredere (TCSEC)?

Cartea Criteriilor de încredere în sistemul de calcul (TCSEC) este un standard al Departamentului Apărării al Statelor Unite care discută controalele de securitate de rating pentru un sistem informatic. De asemenea, este adesea denumită „carte portocalie.” Acest standard a fost lansat inițial în 1983 și actualizat în 1985, înainte de a fi înlocuit cu un standard „Criterii comune” în 2005.


O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.

Techopedia explică criteriile de evaluare a sistemului informatic de încredere (TCSEC)

Standardul de carte portocalie include patru categorii de nivel superior de securitate - securitate minimă, protecție discreționară, protecție obligatorie și protecție verificată. În acest standard, securitatea „începe de la clasele cele mai joase dintr-un mecanism de control al accesului și se încheie în clasa cea mai înaltă cu un mecanism pe care un utilizator inteligent și hotărât nu îl poate ocoli”.

Cartea portocalie definește, de asemenea, un „sistem de încredere” și măsoară încrederea în termeni de politici de securitate și asigurare. TCSEC măsoară responsabilitatea în funcție de verificarea, autentificarea și comanda independentă. TCSEC sau „carte portocalie” face parte dintr-o „serie curcubeu” din diferite manuale întocmite de agențiile guvernamentale federale din SUA, denumite astfel pentru copertile lor colorate.