Serie Arcoiris
Páginas: 4 (982 palabras)
Publicado: 19 de octubre de 2012
Serie arcoíris
La Serie del arco iris (a veces conocidos como los Libros del arcoíris) es una serie de seguridad informática normas y directrices publicadas por la United States gobierno en los años1980 y 1990. Fueron publicados originalmente por el Departamento de Defensa de EE.UU. Computer Security Center, y luego por el Centro de Cómputo Nacional de Seguridad.
Estas normas describen unproceso de evaluación de los sistemas de confianza. En algunos casos, las entidades gubernamentales estadounidenses (así como empresas privadas) requerirían formal de validación de la tecnologíainformática que utiliza este proceso como parte de sus adquisiciones criterios. Muchas de estas normas han influenciado y han sido sustituidos por los Criterios Comunes.
Los libros tienen apodos basado en elcolor de su cubierta. Por ejemplo, los ordenadores de confianza Criterios de evaluación del sistema se conoce como "El Libro Naranja". En el libro titulado Applied Cryptography , el experto enseguridad Bruce Schneier estados de NCSC-TG-021 que él "no puede ni siquiera comenzar a describir el color de [la] Cubierta" y que algunos de los libros de esta serie tienen "cubiertas horriblemente colores. " A continuación pasa a describir cómo recibir una copia de ellos, diciendo: "No les digas que te ha enviado".
NIST Rainbow Series |
Documento | Título | Fecha | Color |
5200.28-STD | DoDTrusted Computer System Evaluation Criterios | 01983-08-1515 de agosto 1983 | Libro Naranja | |
CSC-STD-002-85 | DoD Contraseña Directriz de gestión | 01985-04-1212 de abril 1985 | Libro Verde | |CSC-STS-003-85 | Guía para la aplicación de TCSEC en entornos específicos | 01985-06-2525 de junio 1985 | Libro Amarillo Luz | |
CSC-STS-004-85 | Justificación técnica Detrás CSC-STD-003-85:Requisitos de seguridad de equipos | 01985-06-2525 de junio 1985 | Libro Amarillo | |
NCSC-TG-001 | Una guía para la comprensión de Auditoría en Sistemas de confianza | 01988-06-0101 de junio 1988 |...
La Serie del arco iris (a veces conocidos como los Libros del arcoíris) es una serie de seguridad informática normas y directrices publicadas por la United States gobierno en los años1980 y 1990. Fueron publicados originalmente por el Departamento de Defensa de EE.UU. Computer Security Center, y luego por el Centro de Cómputo Nacional de Seguridad.
Estas normas describen unproceso de evaluación de los sistemas de confianza. En algunos casos, las entidades gubernamentales estadounidenses (así como empresas privadas) requerirían formal de validación de la tecnologíainformática que utiliza este proceso como parte de sus adquisiciones criterios. Muchas de estas normas han influenciado y han sido sustituidos por los Criterios Comunes.
Los libros tienen apodos basado en elcolor de su cubierta. Por ejemplo, los ordenadores de confianza Criterios de evaluación del sistema se conoce como "El Libro Naranja". En el libro titulado Applied Cryptography , el experto enseguridad Bruce Schneier estados de NCSC-TG-021 que él "no puede ni siquiera comenzar a describir el color de [la] Cubierta" y que algunos de los libros de esta serie tienen "cubiertas horriblemente colores. " A continuación pasa a describir cómo recibir una copia de ellos, diciendo: "No les digas que te ha enviado".
NIST Rainbow Series |
Documento | Título | Fecha | Color |
5200.28-STD | DoDTrusted Computer System Evaluation Criterios | 01983-08-1515 de agosto 1983 | Libro Naranja | |
CSC-STD-002-85 | DoD Contraseña Directriz de gestión | 01985-04-1212 de abril 1985 | Libro Verde | |CSC-STS-003-85 | Guía para la aplicación de TCSEC en entornos específicos | 01985-06-2525 de junio 1985 | Libro Amarillo Luz | |
CSC-STS-004-85 | Justificación técnica Detrás CSC-STD-003-85:Requisitos de seguridad de equipos | 01985-06-2525 de junio 1985 | Libro Amarillo | |
NCSC-TG-001 | Una guía para la comprensión de Auditoría en Sistemas de confianza | 01988-06-0101 de junio 1988 |...
Leer documento completo
Regístrate para leer el documento completo.