TCSEC

Trusted Computer Security Evaluation Criteria

• 1983년에 미국에서 제정
• 표지가 오렌지색이라 오렌지북이라 불림
• 보안등급은 크게는 A, B, C, D 4단계, 세부적으론 A1, B1, B2, B3 등 총 7단계로 나뉜다.
• 4가지 요구사항 : 정책(Security Policy), 책임성(Accountability), 보증(Assurance), 문서(Documentation)
• TNI, TDI, CSSI 등 시스템 분류에 따라 적용 기준이 다르다.