TCSEC byl používán k hodnocení, klasifikaci a výběru počítačových systémů, které byly zvažovány pro zpracování, ukládání a získávání citlivých nebo utajovaných informací. TCSEC, často označovaný jako Orange Book, je středobodem publikací DoD Rainbow Series.
Jaké jsou čtyři divize TCSEC?
TCSEC definuje čtyři divize: D, C, B a A, kde divize A má nejvyššízabezpečení. Každá divize představuje významný rozdíl v důvěře, kterou může jednotlivec nebo organizace vložit do hodnoceného systému.
Jaké jsou zásadní rozdíly mezi TCSEC a Itsec?
TCSEC vs ITSEC
TCSEC spojuje funkčnost a jistotu do jednoho hodnocení, zatímco ITSEC hodnotí tyto dva atributy samostatně. ITSEC poskytuje větší flexibilitu než TCSEC. ITSEC se zabývá integritou, dostupností a důvěrností, zatímco TCSEC se zabývá pouze důvěrností.
Které vlastnosti systému jsou hodnoceny podle kritérií hodnocení důvěryhodného počítačového systému TCSEC)?
TCSEC měří odpovědnost na základě nezávislého ověřování, ověřování a objednávání.
Co je divize C v TCSEC?
TCSEC Division C je Discretionary Protection. „Discretionary“znamená diskreční systémy kontroly přístupu (DAC). Divize C zahrnuje třídy C1(Discretionary Security Protection) a C2 (Controlled Access Protection). TCSEC divize B je povinná ochrana.