Quelltext der Seite Trusted Computer System Evaluation Criteria

'''TCSEC''' ('''''T'''rusted '''C'''omputer '''S'''ystem '''E'''valuation '''C'''riteria''; im Allgemeinen als '''''Orange Book''''' bezeichnet) war ein von der [[Vereinigte Staaten|US]]-Regierung herausgegebener [[Standard]] für die Bewertung und [[Zertifizierung]] der [[Computersicherheit|Sicherheit von Computersystemen]].

1983 veröffentlichte das [[Verteidigungsministerium der Vereinigten Staaten|Department of Defense (DoD)]] Computer Security Center (CSC) ihre ersten Bewertungskriterien (englisch: ''evaluation criteria''). Das Werk trug den Namen ''Department of Defense Trusted Computer System Evaluation Criteria''. Zwei Jahre später wurde das Buch nach einigen kleinen Änderungen zum DoD-Standard TCSEC (DoD 5200.28-STD). TCSEC wurde vor allem in den [[Vereinigte Staaten|USA]] verwendet, in [[Kanada]] war seit 1989 [[CTCPEC]] verbreitet. In Westdeutschland, Frankreich und Großbritannien entwickelte man um 1989 zunächst eigene Kriterien, zum Beispiel die [[Deutsche IT-Sicherheitskriterien|ITSK]]. 1990 führten Deutschland, Frankreich, die Niederlande und Großbritannien einen gemeinsamen Standard ein, die [[Information Technology Security Evaluation Criteria]] (ITSEC). Alle diese Standards sind 1996 in einem neuen, internationalen Standard aufgegangen, den ''[[Common Criteria for Information Technology Security Evaluation|Common Criteria]]''.<ref name="Kemmerer2001">{{Internetquelle |autor=Richard A. Kemmerer |url=http://www.cs.ucsb.edu/~kemm/courses/cs177/ency.pdf |titel=Computer Security |datum=2001 |zugriff=2013-06-13 |format=PDF; 135&nbsp;kB |sprache=en}}</ref>

== Inhalt ==
TCSEC kategorisiert die Sicherheit von Computersystemen in ein hierarchisches System mit vier Hauptstufen: in A, B, C und D.

Die meisten [[Unix]]-Systeme erfüllen C1, lassen sich aber ohne viel Aufwand so konfigurieren, dass auch C2 erfüllt wird.

{| class=wikitable style="text-align: center;"
! colspan="2"| TCSEC
! Bedeutung
! colspan="2"| [[Deutsche IT-Sicherheitskriterien|ITSK]]
|-
| D
| 
| style="background-color:#EEE; text-align:left;" | unsicheres System
| 
| ungeeignet
|-
| rowspan="3"| C
| 
| style="background-color:#EEE; text-align:left;" | einfacher Schutz mit [[Login (Informationstechnik)|Benutzerlogin]].
| 
| 
|-
| C1
| style="background-color:#EEE; text-align:left;" | Login nötig [[Discretionary Access Control]], dies kann auch ein Gruppenaccount sein. Es wird von kooperativen Benutzern ausgegangen. Beispielsweise das HRU-Modell (Access Control Matrix).
| 
| rowspan="2"| mittelstark
|-
| C2
| style="background-color:#EEE; text-align:left;" | benötigt einen individuellen Login mit Passwort und [[Authentifizierung]]smechanismus. Daten verschiedener Benutzer sind voneinander getrennt, sicherheitsrelevante Vorgänge werden [[Logdatei|protokolliert]]. (''Controlled Access Protection'')
| F2
|-
| rowspan="4"| B
| 
| style="background-color:#EEE; text-align:left;" | [[Zugriffsrecht]]e nach [[Geheimhaltungsgrad|Schutzstufe]], Sicherheitsmodell
| 
| 
|-
| B1
| style="background-color:#EEE; text-align:left;" | informelles Sicherheitsmodell, Daten (vor allem exportierte) in Schutzstufen (''labeled security protection'') sowie [[Mandatory Access Control]]. Beispielsweise [[Bell-LaPadula]].
| F3
| rowspan="2"| stark
|-
| B2
| style="background-color:#EEE; text-align:left;" | formales Modell (''Security Policy'') des Sicherheitssystems, wohldefinierte [[Schnittstelle]] (''structured protection'') sowie eine [[Covert Channels|Covert-Channels]]-Analyse
| F4
|-
| B3
| style="background-color:#EEE; text-align:left;" | fordert zusätzlich ''[[Referenzmonitor]]-Eigenschaft'' und ''Übersichtlichkeit'' des Systems, sowie sichere Mechanismen der Protokollierung und für das ''[[Rollback]]'' von Schäden. (''security domains'')
| F5
| sehr stark
|-
| A
| 
| style="background-color:#EEE; text-align:left;" | wie B3, das Gesamtsystem muss aber formal [[Verifikation|verifizierbar]], also [[Beweis (Mathematik)|mathematisch beweisbar]] sein.
|}

== Siehe auch ==
* [[Technicolor Rainbow]] (auch ''Rainbow Series'' genannt)
* [[Common Criteria]]
* [[ITSEC]]

== Einzelnachweise ==
<references />

== Literatur ==
* [http://csrc.nist.gov/publications/history/dod85.pdf National Security Institute - DoD 5200.28-STD ''Trusted Computer System Evaluation Criteria''] (PDF; 240&nbsp;kB)
* [http://www.fas.org/irp/nsa/rainbow/std001.htm FAS IRP DOD Trusted Computer System Evaluation Criteria DOD 5200.28]

[[Kategorie:Norm]]
[[Kategorie:IT-Sicherheit]]