Orange book

Orange book

Trusted Computer System Evaluation Criterios (TCSEC ) es un Estados Unidos Gobierno Departamento de Defensa (DoD) norma que establece los requisitos básicos para la evaluación de laeficacia de la seguridad informática controles integrados en un sistema informático . El TCSEC se utilizó para evaluar, clasificar y seleccionar los sistemas informáticos se están considerando para elprocesamiento, almacenamiento y recuperación de información sensible o información clasificada .
El TCSEC, a menudo referido como el Libro Naranja , es la pieza central del Departamento deDefensa Rainbow Series publicaciones. Inicialmente publicado en 1983 por el National Computer Security Center (NCSC), un brazo de la Agencia de Seguridad Nacional , y luego actualizado en 1985. TCSEC fuereemplazado por el Common Criteria norma internacional publicada originalmente en 2005.

Objetivos fundamentales y los requisitos
El Libro Naranja o DODD 5200.28-STD fue cancelado por Dodd 8.500,1 el 24de octubre de 2002.
Política
La política de seguridad debe ser explícita y bien definida y ejecutada por el sistema informático. Hay dos políticas básicas de seguridad:
Política de SeguridadObligatorio - Aplica control de acceso basado en normas directamente sobre la remoción de un individuo, la autorización para la información y el nivel de confidencialidad de la información que sebusca. Otros factores indirectos son físicos y ambientales. Esta política también debe reflejar con precisión las leyes, las políticas generales y la orientación pertinente de la que se derivan las reglas.Marcado - Sistemas diseñados para hacer cumplir una política de seguridad obligatorio debe almacenar y preservar la integridad de las etiquetas de control de acceso y mantener las etiquetas si el objeto seexporta.
Política de Seguridad Discrecional - Aplica un conjunto coherente de normas para controlar y limitar el acceso en función de los individuos identificados que se ha determinado que...