Spisu treści:
Definicja - Co oznacza B3 Security?
Bezpieczeństwo B3 to ocena bezpieczeństwa używana do oceny bezpieczeństwa aplikacji i produktów komputerowych, które mają być używane w organizacjach i instytutach rządowych i wojskowych. Należy do klasyfikacji / ocen opracowanych przez amerykańskie Narodowe Centrum Bezpieczeństwa Komputerowego (NCSC) w ramach kryteriów oceny zaufanego systemu komputerowego (TESC) lub pomarańczowej księgi.
Techopedia wyjaśnia B3 Security
Bezpieczeństwo B3 wymaga przede wszystkim spełnienia warunku monitora referencyjnego, dostępu do obiektów jest bezpieczny, a wszystkie procesy są na tyle małe, że można je łatwo analizować i testować. Bezpieczeństwo B3 obejmuje obszar domen bezpieczeństwa, w których system ma zaawansowaną inżynierską konstrukcję, ścisłą architekturę bezpieczeństwa i ciągłe monitorowanie.
Aby to osiągnąć, bezpieczeństwo B3 polega na kompleksowym projektowaniu i inżynierii bezpieczeństwa w celu zmniejszenia złożoności systemu i usunięcia kodu, który nie jest niezbędny dla polityki bezpieczeństwa i jej implementacji. Ponadto system musi prowadzić dzienniki zdarzeń bezpieczeństwa, procedury tworzenia kopii zapasowych i odzyskiwania danych oraz być wysoce odporny na atak penetrujący ze strony intruzów.
