オレンジブック (セキュリティ)

Trusted Computer System Evaluation Criteria、通称オレンジブック(Orange Book)とは、アメリカの国家安全保障局(NSA)の麾下(きか)のNCSC(National Computer Security Center)と言う組織が発行している、セキュリティ評価基準のガイドラインのこと。

まず、セキュリティレベルを4段階に分けており、それぞれのレベル毎に、満たさなければならない条件が定められている。

 外部リンク 
Trusted Computer System Evaluation Criteria ["Orange Book"]
国防総省トラステッド・コンピュータ・システム評価基準 - 日本セキュリティ・マネジメント学会 セキュアＯＳ研究会 仮訳

 関連項目 
コモンクライテリア - 後継の国際標準規格
NSA
情報機関

Category:情報セキュリティの規格と制度
Category:アメリカ国家安全保障局