Pomarańczowa Książeczka

Z DisWiki
Przejdź do nawigacji Przejdź do wyszukiwania

Pomarańczowa Książeczka (Orange Book) - zbiór formalnych zaleceń i wymagań dla dostępu i ochrony poufnych danych, opracowany w 1983 r. przez Departament Obrony USA; ten klasyczny już dziś dokument nie opisywał takich kwestii jak przekazywanie i szyfrowanie komunikatów; stał się natomiast standardem w dziedzinie norm dostępu do systemów komputerowych; kolejne szczeble dostępu do danych zostały oznaczone w Pomarańczowej Książeczce jako D, C1, C2, B1, B2, B3, A1; w komercyjnych systemach komputerowych przyjęto, że najwyższy stopień zabezpieczeń nie przekracza szczebla B1. (por. też: TCSEC)