TCSEC標準是計算機系統安全評估的第一個正式標準，具有劃時代的意義。該準則於1970年由美國國防科學委員會提出，並於1985年12月由美國國防部公布。TCSEC最初只是軍用標準，後來延至民用領域。TCSEC將計算機系統的安全劃分為4個等級、7個級別。
基本介紹
- 中文名：美國可信計算機系統評價標準
- 外文名：Trusted Computer System Evaluation Criteria; commonly called the "Orange Book"
- 縮寫：TCSEC
- 發布時間：1985
全稱,安全等級,D類安全等級,C類安全等級,B類安全等級,A類安全等級,
全稱
(Trusted Computer System Evaluation Criteria; commonly called the "Orange Book")
美國可信計算機系統評價標準（TCSEC）
安全等級
D類安全等級
D類安全等級只包括D1一個級別。D1的安全等級最低。D1系統只為檔案和用戶提供安全保護。D1系統最普通的形式是本地作業系統，或者是一個完全沒有保護的網路。
C類安全等級
該類安全等級能夠提供審記的保護，並為用戶的行動和責任提供審計能力。C類安全等級可劃分為C1和C2兩類。C1系統的可信任運算基礎體制（Trusted Computing Base，TCB）通過將用戶和數據分開來達到安全的目的。在C1系統中，所有的用戶以同樣的靈敏度來處理數據，即用戶認為C1系統中的所有文檔都具有相同的機密性。C2系統比C1系統加強了可調的審慎控制。在連線到網路上時，C2系統的用戶分別對各自的行為負責。C2系統通過登入過程、安全事件和資源隔離來增強這種控制。C2系統具有C1系統中所有的安全性特徵。
B類安全等級
B類安全等級可分為B1、B2和B3三類。B類系統具有強制性保護功能。強制性保護意味著如果用戶沒有與安全等級相連，系統就不會讓用戶存取對象。B1系統滿足下列要求：系統對網路控制下的每個對象都進行靈敏度標記；系統使用靈敏度標記作為所有強迫訪問控制的基礎；系統在把導入的、非標記的對象放入系統前標記它們；靈敏度標記必須準確地表示其所聯繫的對象的安全級別;當系統管理員創建系統或者增加新的通信通道或I/O設備時，管理員必須指定每個通信通道和I/O設備是單級還是多級，並且管理員只能手工改變指定;單級設備並不保持傳輸信息的靈敏度級別;所有直接面向用戶位置的輸出（無論是虛擬的還是物理的）都必須產生標記來指示關於輸出對象的靈敏度;系統必須使用用戶的口令或證明來決定用戶的安全訪問級別;系統必須通過審計來記錄未授權訪問的企圖。
B2系統必須滿足B1系統的所有要求。另外，B2系統的管理員必須使用一個明確的、文檔化的安全策略模式作為系統的可信任運算基礎體制。B2系統必須滿足下列要求：系統必須立即通知系統中的每一個用戶所有與之相關的網路連線的改變；只有用戶能夠在可信任通信路徑中進行初始化通信；可信任運算基礎體制能夠支持獨立的操作者和管理員。
B3系統必須符合B2系統的所有安全需求。B3系統具有很強的監視委託管理訪問能力和抗干擾能力。B3系統必須設有安全管理員。B3系統應滿足以下要求:除了控制對個別對象的訪問外，
