Скільки рівнів захисту описує Помаранчева книга?

У «Помаранчевій книзі» визначено чотири рівня безпеки – D, C, B та A. Рівень D визнаний незадовільним. Рівні С та В поділяються на класи (C1, С2, B1, В2 та ВЗ). Таким чином, загалом у стандарті визначено шість класів інформаційної безпеки – C1, C2, B1, B2, B3 та A1.

Загальні критерії мають сім рівнів гарантій в діапазоні від EAL1, де проводиться тестування функціональності, до EAL7, де виконується вичерпне тестування і перевіряється структура системи. Різні пакети EAL наведено у списку: EAL 1.

Помаранчева книга. Критерії визначення безпеки комп'ютерних систем (англ. Trusted Computer System Evaluation Criteria) – стандарт Міністерство оборони США, яке встановлює основні умови для оцінки ефективності засобів комп'ютерної безпеки, що містяться у комп'ютерній системі.

Згідно "Помаранчеву книгу", в комплект документації надійної системи має входити наступні томи:

  • Посібник користувача із засобів безпеки.
  • Керівництво адміністратора із засобів безпеки.
  • Тестова документація.
  • Опис архітектури.
admin

Recent Posts

Дропшипінг платформи: як вибрати надійного постачальника і побудувати бізнес без складу

Модель дропшипінгу приваблює тим, що дозволяє продавати товари без власних запасів: ви приймаєте замовлення, постачальник…

8 години ago

Мисливське спорядження: як зібрати практичний набір для виїзду

Мисливське спорядження має працювати в реальних умовах, а не просто добре виглядати на полиці. У…

4 дні ago

Крановые весы: виды, принцип работы и как выбрать под свои задачи

На производстве, складе или строительном объекте взвешивание грузов — это не просто технический момент, а…

2 тижні ago

Фитинги для водопровода: виды, материалы и как не ошибиться с выбором

Любой водопровод — это не только трубы. Это разветвления, повороты, переходы между разными диаметрами, соединения…

4 тижні ago

Проектирование ресторанной кухни: эргономика, зонирование и санитарный аудит HoReCa

Запуск успешного ресторанного проекта в жестких реалиях коммерческой недвижимости требует от инвестора глубокого понимания операционных…

1 місяць ago

Прочистка труб: методи, причини засмічень і коли потрібен фахівець

Засмічення в трубах майже ніколи не попереджає про себе заздалегідь. Спочатку вода йде трохи повільніше,…

1 місяць ago