Sommario:
Definizione: cosa significa sicurezza B3?
La sicurezza B3 è un indice di sicurezza utilizzato per valutare la sicurezza delle applicazioni e dei prodotti informatici da utilizzare all'interno di organizzazioni e istituti governativi e militari. È tra le classificazioni / valutazioni prodotte dal National Computer Security Center (NCSC) degli Stati Uniti come parte del Trusted Computer System Assessment Criteria (TESC), o il libro arancione.
Techopedia spiega B3 Security
La sicurezza B3 richiede principalmente che la condizione del monitor di riferimento sia soddisfatta, l'accesso agli oggetti sia sicuro e tutti i processi siano sufficientemente piccoli da poter essere facilmente analizzati e testati. La sicurezza B3 copre l'area dei domini di sicurezza, in cui il sistema ha una progettazione ingegneristica di fascia alta, un'architettura di sicurezza rigorosa e un monitoraggio continuo.
Per raggiungere questo obiettivo, la sicurezza B3 si basa su una progettazione e ingegneria della sicurezza complete per ridurre la complessità del sistema e rimuovere il codice che non è essenziale per la politica di sicurezza e la sua implementazione. Inoltre, il sistema deve mantenere registri degli eventi di sicurezza, procedure di backup e ripristino ed essere altamente resistente all'attacco di penetrazione da parte di intrusi.
