Зміст:
Визначення - Що означає безпека B3?
Безпека B3 - це рейтинг безпеки, який використовується для оцінки безпеки комп'ютерних додатків та продуктів, які будуть використовуватися в урядових і військових організаціях та інститутах. Він входить до складу класифікацій / рейтингів, що виробляються Національним центром комп’ютерної безпеки США (NCSC) у складі Критеріїв оцінювання довіреної комп'ютерної системи (TESC) або оранжевої книги.
Техопедія пояснює безпеку B3
Безпека B3 насамперед вимагає, щоб виконувалася умова опорного монітора, доступ до об'єктів був захищений, а всі процеси досить малі, щоб їх можна було легко проаналізувати та перевірити. Безпека B3 охоплює область доменів безпеки, де система має інженерний дизайн високої класу, сувору архітектуру безпеки та постійний моніторинг.
Щоб досягти цього, безпека B3 покладається на комплексне проектування та інженерія безпеки для зменшення складності системи та видалення коду, який не є важливим для політики безпеки та її реалізації. Крім того, система повинна підтримувати журнали подій безпеки, резервне копіювання та відновлення та бути високостійкою до атаки проникнення зловмисників.
