TCSEC/TD1各级

时间: 2024-03-06 22:44:51 浏览: 18
TCSEC(Trusted Computer System Evaluation Criteria)是一种用于评估计算机系统安全性的标准。它由美国国防部于1983年发布,旨在为政府和军事部门提供一种评估计算机系统安全性的方法。 TCSEC将计算机系统的安全性分为七个级别,从最低到最高分别为D、C1、C2、B1、B2、B3和A1。每个级别都有一系列的要求和控制措施,以确保系统在不同的安全需求下能够提供相应的保护。 以下是TCSEC各级的简要介绍: 1. D级:最低级别,仅提供基本的安全保护,主要用于非安全要求较低的系统。 2. C1级:提供了一些基本的安全功能,如用户身份验证和访问控制。 3. C2级:在C1级的基础上增加了更严格的访问控制和审计功能,适用于一些需要较高安全性的系统。 4. B1级:在C2级的基础上增加了更严格的访问控制和审计功能,同时要求系统具备可靠性和可维护性。 5. B2级:在B1级的基础上增加了更严格的访问控制和审计功能,要求系统具备更高的可靠性和可维护性。 6. B3级:在B2级的基础上增加了更严格的访问控制和审计功能,要求系统具备更高的可靠性和可维护性。 7. A1级:最高级别,提供了最严格的安全保护,适用于对安全性要求极高的系统。
相关问题

数据库系统安全标准cc取代tcsec

好的,我明白了。关于你的问题,我可以告诉你,CC(Common Criteria,通用标准)是当前使用最广泛的一种国际性的安全认证标准,它旨在为IT产品和系统提供一套统一的安全标准。与此相比,TCSEC(Trusted Computer System Evaluation Criteria,可信计算机系统评估标准)是美国国防部在20世纪80年代制定的安全认证标准,其适用范围主要是针对美国政府部门的计算机系统。因此,CC标准相对来说更加国际化、通用化。当然,在实际应用中,具体选择采用哪种标准还要根据具体的需求和应用场景来确定。

可信计算机安全评价标准 (TCSEC)

可信计算机安全评价标准(Trusted Computer System Evaluation Criteria,TCSEC),又称为“橙皮书”,是美国国防部于1983年制定的一套计算机安全评估标准。TCSEC将计算机系统分为几个级别,从低到高分别为D、C、B、A、B1、B2、B3、A1,其中A1级别的安全性最高。 TCSEC的主要目的是为了确保计算机系统能够保护其所处理的敏感信息不被未经授权的人员获取、修改或破坏。它对计算机系统安全性进行了全面的评估,包括硬件、软件、人员、通信等各个方面。TCSEC的实施需要经过严格的安全审查和测试,以验证系统是否符合相关的安全标准。 TCSEC的评估标准已经被广泛应用于军事、政府和商业领域的计算机系统中,它为计算机安全提供了一个标准化的评估方法,提高了计算机系统的安全性和可信度。

相关推荐

最新推荐

recommend-type

数据库中的存取控制——自主存取控制&强制存取控制

自主存取控制(Discretionary Access Control 简称DAC): C2级(见表1-1) 用户对不同的数据对象有不同...表1-1 TCSEC/TDI安全级别划分 安全级别 定义 A1 验证设计 B3 安全域 B2 机构化保护 B1 标记安全
recommend-type

计算机信息系统安全评估标准介绍

信息技术安全评估准则发展过程 可信计算机系统评估准则(TCSEC ) 可信网络解释(TNI) 通用准则CC 《计算机信息系统安全保护等级划分准则》 信息系统安全评估方法探讨
recommend-type

android手机应用源码Imsdroid语音视频通话源码.rar

android手机应用源码Imsdroid语音视频通话源码.rar
recommend-type

营销计划汇报PPT,市场品牌 推广渠道 产品 营销策略tbb.pptx

营销计划汇报PPT,市场品牌 推广渠道 产品 营销策略tbb.pptx
recommend-type

JavaScript_超过100种语言的纯Javascript OCR.zip

JavaScript
recommend-type

zigbee-cluster-library-specification

最新的zigbee-cluster-library-specification说明文档。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

实现实时数据湖架构:Kafka与Hive集成

![实现实时数据湖架构:Kafka与Hive集成](https://img-blog.csdnimg.cn/img_convert/10eb2e6972b3b6086286fc64c0b3ee41.jpeg) # 1. 实时数据湖架构概述** 实时数据湖是一种现代数据管理架构,它允许企业以低延迟的方式收集、存储和处理大量数据。与传统数据仓库不同,实时数据湖不依赖于预先定义的模式,而是采用灵活的架构,可以处理各种数据类型和格式。这种架构为企业提供了以下优势: - **实时洞察:**实时数据湖允许企业访问最新的数据,从而做出更明智的决策。 - **数据民主化:**实时数据湖使各种利益相关者都可
recommend-type

可见光定位LED及其供电硬件具体型号,广角镜头和探测器,实验设计具体流程步骤,

1. 可见光定位LED型号:一般可使用5mm或3mm的普通白色LED,也可以选择专门用于定位的LED,例如OSRAM公司的SFH 4715AS或Vishay公司的VLMU3500-385-120。 2. 供电硬件型号:可以使用常见的直流电源供电,也可以选择专门的LED驱动器,例如Meanwell公司的ELG-75-C或ELG-150-C系列。 3. 广角镜头和探测器型号:一般可采用广角透镜和CMOS摄像头或光电二极管探测器,例如Omron公司的B5W-LA或Murata公司的IRS-B210ST01。 4. 实验设计流程步骤: 1)确定实验目的和研究对象,例如车辆或机器人的定位和导航。
recommend-type

JSBSim Reference Manual

JSBSim参考手册,其中包含JSBSim简介,JSBSim配置文件xml的编写语法,编程手册以及一些应用实例等。其中有部分内容还没有写完,估计有生之年很难看到完整版了,但是内容还是很有参考价值的。