Trusted Computer System Evaluation Criteria

Stichpunkte

Allgemein
	in Kanada war CTCPEC verbreitet
	in Europa und anderen Teilen der Welt setzte man auf den ITSEC-Standard (in Deutschland zunächst auf ITSK)
	ist ein von der US-Regierung herausgegebener Standard für die Bewertung und Zertifizierung der Sicherheit von Computersystemen. TCSEC wurde vor allem in den USA verwendet
	TCSEC (Trusted Computer System Evaluation Criteria; im Allgmeinen als Orange Book bezeichnet)
	aufgegangen
	den Common Criteria
	Alle diese Standards sind in einem neuen Standard
	dies kann auch ein Gruppenaccount sein
	B
	TCSEC kategorisiert die Sicherheit von Computersystemen in ein Hierarchisches System mit vier Hauptstufen: in A
	C und D. TCSEC Bedeutung ITSEC D unsicheres System ungeeignet C Einfacher Schutz mit Benutzerlogin. C1 Login nötig
	Es wird von kooperativen benutzern ausgegangen. F1 mittelstark C2 benötigt einen individuellen Login mit Passwort und Authentifizierungsmechanismus
	Sicherheitsmodell B1 informelles Sicherheitsmodell
	daß auch C2 erfüllt wird. en:TCSEC
	Daten verschiedener Benutzer sind voneinander getrennt
	wohldefinierte Schnittstelle (structured protection) F4 B3 fordert zusätzlich Referenzmonitor-Eigenschaft und übersichtlichkeit des Systems
	sicherheitsrelevante Vorgänge werden protokolliert. F2 B Zugriffsrechte nach Schutzstufe
	also mathematisch Beweisbar sein. Die meisten Unix-Systeme erfüllen C1
	das Gesamtsystem muss aber formal verifizierbar
	Daten (vor allem exportierte) in Schutzstufen (labeled security protection) F3 stark B2 formales Modell des Sicherheitssystems
	sowie sichere Mechanismen der Protokollierung und für das Rollback von Schäden. (security domains) F5 sehr stark A Wie B3
	lassen sich aber ohne viel Aufwand so konfigurieren

Dieser Artikel basiert auf dem Artikel Trusted Computer System Evaluation Criteria aus der freien Enzyklopädie wikipedia und steht unter der GNU Lizenz für freie Dokumentation. In der wikipedia ist eine Liste der Autoren verfügbar.