Классификация

Классификация

Оранжевая книга

•Критерии безопасности компьютерных систем Министерства обороны США

Безопасная компьютерная система

•Система, поддерживающая управление доступом к обрабатываемой в ней информации так, что только соответствующим образом авторизованные пользователи или процессы, действующее от их имени, получают возможность читать, писать, создавать и удалять информацию

Требования Оранжевой книги

1.Политика безопасности

2.Метки

3.Идентификация и аутентификация

4.Регистрация и учет

5.Контроль корректности средств защиты

6.Непрерывность защиты

Степени защищенности

Группа D. Минимальная защита

•Класс D. Минимальная защита

Все системы, которые не удовлетворяют требованиям других классов

Группа С. Дискреционная защита

•Класс С1. Дискреционная защита

Разделение пользователей и информации. Включают средства контроля и управления доступом.

Группа С. Дискреционная защита

•Класс С2. Управление доступом

Средства индивидуального контроля за действиями пользователей, регистрацией, учетом событий и выделением ресурсов