TCSEC je korišten za procjenu, klasifikaciju i odabir kompjuterskih sistema koji se razmatraju za obradu, skladištenje i pronalaženje osjetljivih ili povjerljivih informacija. TCSEC, koji se često naziva i Orange Book, središnji je dio publikacija DoD Rainbow Serije.
Koje su četiri divizije TCSEC-a?
TCSEC definira četiri odjeljenja: D, C, B i A gdje odjeljak A ima najveću sigurnost. Svaka divizija predstavlja značajnu razliku u povjerenju koje pojedinac ili organizacija može dati u evaluirani sistem.
Koje su fundamentalne razlike između TCSEC-a i Itsec-a?
TCSEC vs ITSEC
TCSEC spaja funkcionalnost i sigurnost u jednu ocjenu, dok ITSEC procjenjuje ova dva atributa odvojeno. ITSEC pruža veću fleksibilnost od TCSEC-a. ITSEC se odnosi na integritet, dostupnost i povjerljivost dok TCSEC adresira samo povjerljivost.
Koje karakteristike sistema se procjenjuju prema kriterijima procjene pouzdanog kompjuterskog sistema TCSEC)?
TCSEC mjeri odgovornost prema nezavisnoj verifikaciji, autentifikaciji i naručivanju.
Šta je divizija C u TCSEC-u?
TCSEC Divizija C je Diskreciona zaštita. “Diskrecijski” znači diskrecioni sistem kontrole pristupa (DAC). Odjel C uključuje klase C1(Diskreciona sigurnosna zaštita) i C2 (Zaštita kontrolisanog pristupa). TCSEC Divizija B je obavezna zaštita.