컴퓨터보안 평가지침서 TCSEC

1 개요

Trusted Computer System Evaluation Criteria (TCSEC), (통칭) Orange Book

컴퓨터 보안 평가 지침서, (통칭) 오렌지북

• 컴퓨터 보안에관한 미국 국방부 표준
• 미국 국립컴퓨터보안센터(NCSC)가 발행하는 보안평가기준 가이드라인
• 1983년 첫 간행
• 7가지 등급이 있으며, 수준별로 총족조건이 정의되어 있음

 

2 등급

등급	설명
D	최소한의 보호(minimal)
C1	임의적 정보보호(discretionary)
C2	통제된 접근보호(controlled access)
B1	레이블된 정보보호(labeled security)
B2	계층 구조화된 정보보호(structured )
B3	보안영역(security domain)
A1	검증된 보호(verified design)

3 같이 보기

• ITSEC
• CTCPEC
• 레인보우 시리즈
• 공통평가기준 CC
• 신뢰플랫폼모듈 TPM
• 미국 국가안보국 NSA
• 미국 국립컴퓨터보안센터 NCSC

4 참고

• 영어 위키백과 "Trusted Computer System Evaluation Criteria"
• 다음백과 "컴퓨터보안 평가지침서 TCSEC"
• 네이버백과 "컴퓨터보안 평가지침서 TCSEC"