Indholdsfortegnelse:
Definition - Hvad betyder B3 Security?
B3-sikkerhed er en sikkerhedsvurdering, der bruges til at evaluere sikkerheden ved computerapplikationer og produkter, der skal bruges i regerings- og militære organisationer og institutter. Det er blandt klassificeringerne / klassificeringerne produceret af det amerikanske nationale computersikkerhedscenter (NCSC) som en del af Trusted Computer System Evaluation Criteria (TESC) eller den orange bog.
Techopedia forklarer B3 Security
B3-sikkerhed kræver primært, at referencemonitorbetingelsen er opfyldt, adgangen til objekter er sikker, og alle processer er små nok til, at de let kan analyseres og testes. B3-sikkerhed dækker området med sikkerhedsdomæner, hvor systemet har avanceret konstrueret design, streng sikkerhedsarkitektur og løbende overvågning.
For at opnå dette er B3-sikkerhed afhængig af omfattende sikkerhedsdesign og -teknik for at reducere systemets kompleksitet og fjerne kode, der ikke er vigtig for sikkerhedspolitikken og dens implementering. Desuden skal systemet vedligeholde sikkerhedshændelseslogfiler, sikkerhedskopierings- og gendannelsesprocedurer og være meget modstandsdygtigt over for penetrationsangreb fra indtrængende.
