신뢰할 수있는 컴퓨터 시스템 평가 기준 (TCSEC)

작가: Laura McKinney
창조 날짜: 6 4 월 2021
업데이트 날짜: 25 6 월 2024
Anonim
CISSP 도메인 3 검토 / 마인드 맵 (2/9) | 평가 기준
동영상: CISSP 도메인 3 검토 / 마인드 맵 (2/9) | 평가 기준

콘텐츠

정의-TCSEC (신뢰할 수있는 컴퓨터 시스템 평가 기준)는 무엇을 의미합니까?

TCSEC (Trusted Computer System Evaluation Criteria) 책은 컴퓨터 시스템의 등급 보안 제어에 대해 설명하는 미국 국방부의 표준입니다. 이 책은 종종“오렌지 북”이라고도합니다.이 표준은 원래 1983 년에 발표되었고 1985 년에 업데이트되어 2005 년의 "공통 기준"표준으로 대체되었습니다.


Microsoft Azure 및 Microsoft 클라우드 소개 | 이 가이드를 통해 클라우드 컴퓨팅에 관한 모든 내용과 클라우드에서 비즈니스를 마이그레이션하고 운영하는 데 Microsoft Azure가 어떻게 도움이되는지 알아 봅니다.

Techopedia는 신뢰할 수있는 컴퓨터 시스템 평가 기준 (TCSEC)을 설명합니다.

오렌지 북 표준에는 최소 보안, 임의 보호, 필수 보호 및 검증 된 보호의 4 가지 최상위 범주의 보안이 포함됩니다. 이 표준에서 보안은 "액세스 제어 메커니즘에서 가장 낮은 클래스에서 시작하여 영리하고 결정적인 사용자가 우회 할 수없는 메커니즘으로 최고 클래스에서 끝납니다."

주황색 책은 또한 "신뢰할 수있는 시스템"을 정의하고 보안 정책 및 보증 측면에서 신탁을 측정합니다. TCSEC는 독립적 인 검증, 인증 및 주문에 따라 책임을 측정합니다. TCSEC 또는“오렌지 북”은 미국 연방 정부 기관에서 내놓은 여러 가지 매뉴얼의“무지개 시리즈”의 일부이므로 화려한 ed 표지로 명명되었습니다.