ORANGE BOOK

ORANGE BOOK

1. concientizacion de seguridad de los EEUU y la industria

   • conciencia de seguridad en los EEUU y la industria
   • Seguridad informatica
     • controla el acceso a la informacion ,
       • REQUISITOS
         • POLITICA DE SEGURIDAD, CONJUNTO DE REGLAS
           • MARCAS
             • IDENTIFICACION
               • RESPONSABILIDAD
                 • ASEGURAMIENTO
                   • PROTECCION CONTINUA
                     • los mecanismo de seguridad se deben de proteger ante cualquier cambio que pretenda vulnerarlos y alterar su funcionamiento
                   • hadware y sorware que cumplan con el requisito de politica de seguridad, marcas, identificacion y resposabilidad, que cumplan como minimo con esos requisitos
                 • las auditorias de la informacion deben ser selectivamente guardadas, para poder rastreaar al responsable
               • la informacion de identificacion y la autorizacion dede ser administrar.
             • marcar cada objeto con una etiqueta
           • reglas de acceso a la informacion clasificada
             • el control de acceso obligatorio, es el ultimo requerimiento

2. division jeraquica

   • proteccion controlada A
     • proteccion obligatoria B
       • proteccion discrecional C
         • proteccion minima D
           • ES UN SISTEMA QUE ES EVALUADO PERO NO CUMPLE LOS REQUISITOS
         • C1
           • separa a los individuos sde los datos, y permite asegurar sus archivos propios privados de que alguien mas acceda.
         • C2
           • la responsabilidad es individualmente de sus acciones, es decir del usuario
         • NECESIDAD DE IDENTIFICACION, INCLUSION DE CAPACIDADES DE AUDITORIA
       • B3
         • protecion por dominios
       • B2
         • proteccion estructurada
       • B1
         • proteccion por etiquetas
     • proteccion verificada, A2 no estan formalmente verificados

3. TCB. TRUSTED COMPUTING BASE

Bilder und Dateien der Mindmap