在计算机安全的发展历程中，TCSEC（Trusted Computer System Evaluation Criteria）和ITSEC（Information Technology Security Evaluation Criteria）是两个非常重要的标准。它们为计算机系统的安全性提供了评估和认证的准则，对于保护信息安全起到了关键作用。本文将详细介绍这两个标准的起源、特点和应用。
TCSEC（可信计算机系统评估标准）
TCSEC，也被称为橙皮书，是由美国国防部国家计算机安全中心（NCSC）在1983年发布的一套计算机系统安全评估标准。这个标准是为了解决美国军事和政府机构在计算机安全问题上的迫切需求而制定的。TCSEC将计算机系统分为四个等级：A、B、C和D，其中A级是最安全的，D级是最低的。每个等级又被进一步细分为更小的子级别。这些等级从低到高分别是：
- D类：最小保护
- C类：自主保护
- B类：强制保护
- A类：验证保护
TCSEC的核心思想是通过严格的安全策略和安全机制来保证系统的保密性、完整性和可用性。它主要关注以下几个方面：
- 安全策略：定义了系统中哪些操作是允许的，哪些是禁止的。
- 安全机制：实现安全策略的具体技术手段，如访问控制、加密等。
- 安全保证：确保系统按照预定的安全策略运行，包括审计、测试等。
ITSEC（信息技术安全评估标准）
ITSEC是由欧洲国家在20世纪90年代初共同制定的一个计算机安全评估标准。它是为了解决TCSEC在商业和民用领域的局限性而提出的。ITSEC将计算机系统的安全性分为七个等级：E0、E1、E2、E3、E4、E5和E6，其中E6是最安全的，E0是最低的。这些等级从低到高分别是：
- E0：不满足最低要求
- E1：满足最低要求
- E2：满足基本要求
- E3：满足中等要求
- E4：满足高要求
- E5：满足非常高的要求
- E6：满足极高要求
ITSEC不仅关注保密性，还关注完整性和可用性。它提出了“配置”的概念，即将不同的安全功能（如访问控制、加密等）组合在一起，以满足特定应用的需求。此外，ITSEC还强调了对形式化方法和正式证明的使用，以提高系统的安全性。
TCSEC 和 ITSEC 的区别
尽管TCSEC和ITSEC都是为了评估计算机系统的安全性，但它们之间存在一些重要的区别：
目标领域：TCSEC主要针对军事和政府领域的安全需求，而ITSEC则更适用于商业和民用领域。
安全模型：TCSEC主要关注保密性，而ITSEC则同时关注保密性、完整性和可用性。
评估方法：TCSEC侧重于安全功能的实现，而ITSEC则更注重安全功能的配置和组合。
形式化方法：ITSEC更加强调形式化方法和正式证明的使用，以提高系统的安全性。
总结，TCSEC和ITSEC都是计算机安全领域的重要标准，它们为计算机系统的安全性提供了评估和认证的准则。尽管它们之间存在一定的差异，但它们都为保护信息安全做出了重要贡献。随着信息技术的发展，这些标准也在不断演进和完善，以适应不断变化的安全需求。
