Просмотр кода страницы Trusted Computer Security Evaluation Criteria


<p>([[TCSEC]])<br/><span>[[Категория: компьютеры]]</span> <span>[[Категория: безопасность]]</span><span style="color: indigo;">«Доверенные критерии оценки компьютерной безопасности»</span><br/><span style="color: darkslategray;"> Документ, разработанный Центром компьютерной безопасности Министерства обороны США (<i><font color="purple">DoD Computer Security Center</font></i>) в соответствии с директивой 5215.1 и утверждённый 15.08.1983.<br/> Отчёт (также называемый «Оранжевой книгой» по цвету своей обложки), является руководством по безопасности, предназначенным как для покупателей, так и для разработчиков. В данном документе описываются критерии, в соответствии с которыми оцениваются операционные системы и аппаратно-программные средства, изменяющие функции ОС. Оценка безопасности СУБД и вычислительных сетей производится по др. документам. В документе изложены единые для МО США требования к обеспечению безопасности компьютерных систем и порядок определения классов защищённости компьютерных систем МО США; выделены общие требования по обеспечению безопасности обрабатываемой информации; определён перечень показателей защищённости, характеризующих реализацию этих требований. Совокупность показателей определяет класс безопасности рассматриваемой системы. Выделяются семь классов с различными механизмами обеспечения информационной безопасности. Самый нижний класс <i><font color="purple">D</font></i> присваивается системам, которые не соответствуют ни одному уровню безопасности. Остальные шесть классов образуют четыре группы: класс <i><font color="purple">A</font></i> означает гарантированную защиту. Данный класс предназначен для систем, к которым предъявляются достаточно высокие требования по безопасности. Класс <i><font color="dimgray">B</font></i> характеризуется полномочным управлением доступом. Делится на три подкласса [[B1]], [[B2]] и [[B3]] (от более низкого к более высокому подклассу). Класс <i><font color="purple">C</font></i> характеризуется избирательным управлением доступом. Применяется к оценке большинства коммерческих систем. Делится на два подкласса [[C1]] и [[C2]]. Класс безопасности присваивается системе при прохождении ею процесса сертификации в [[NCSC]]. Подход, описанный в <i><font color="purple">TCSEC</font></i> страдает рядом недостатков:<br/> • данный документ не применим к персональным компьютерам;<br/> • игнорирование проблемы целостности информации.<br/> • упор делается на конфиденциальность информации.<br/> • основной акцент делается на «безопасность при приобретении», а не на «безопасность при эксплуатации».<br/> В целом, <i><font color="purple">TCSEC</font></i> ориентирован на применение в военных организациях и не учитывает специфики коммерческих организаций.</span><br/><br/>— [[Участник:Игорь Мостицкий|Игорь Мостицкий]] ([[Обсуждение участника:Игорь Мостицкий|обсуждение]]) 16:03, 9 января 2026 (MSK)