Радужная серия (Радужные книги) — серия стандартов информационной безопасности, разработанная и опубликованная в США в период с 1980 по 1990 гг. Изначально книги были опубликованы Министерством обороны США, а затем в Центре национальной компьютерной безопасности США.
Цель Эти стандарты описывают процесс оценки доверенных систем. В некоторых случаях американские правительственные учреждения (а также частные фирмы) при закупках вычислительной техники требуют использовать этот процесс как один из критериев. Многие из этих стандартов стали основой для Общих критериев оценки защищённости информационных технологий. Книги получили свои названия по цвету обложек. Например, книга Критерии определения безопасности компьютерных систем получила название Оранжевая книга.
В книге под названием «Прикладная криптография» эксперт по информационной безопасности Брюс Шнайер, автор NCSC-TG-021, писал, что он «не может даже начать описывать цвет обложки», и что некоторые из книг этой серии имеют «ужасно цветные обложки». Затем он переходит к описанию, как получить их копию, говоря: «Не говорите никому, что это я прислал».
Книги Радужной серии + NIST Радужная серия Документ Название Дата Цвет 5200.28-STD Критерии определения безопасности компьютерных систем Оранжевая книга CSC-STD-002-85 Руководящие принципы использования паролей Зелёная книга CSC-STS-003-85 Руководство по применению критериев определения безопасности компьютерных систем в конкретных условиях Светло-жёлтая книга CSC-STS-004-85 Техническое обоснование CSC-STD-003-85: Требования компьютерной безопасности Жёлтая книга NCSC-TG-001 Руководство к пониманию аудита в доверенных системах Жёлто-коричневая книга NCSC-TG-002 Оценка безопасности программных продуктов Ярко-голубая книга NCSC-TG-003 Дискреционный контроль доступа в доверенных системах Ярко оранжевая книга NCSC-TG-004 Глоссарий терминов компьютерной безопасности Тёмно-зелёная книга NCSC-TG-005 Безопасная сетевая интерпретация Красная книга NCSC-TG-006 Управление конфигурациями в доверенных системах Янтарная книга NCSC-TG-007 Руководство к проектной документации в доверенных системах Бордовая книга NCSC-TG-008 Механизмы распределения аппаратного и программного обеспечения автоматизированных систем Тёмно-лиловая книга NCSC-TG-009 Интерпретация подсистем компьютерной защиты TCSEC Тёмно-голубая книга NCSC-TG-010 Руководство к пониманию безопасности моделирования в доверенных системах Аква книга NCSC-TG-011 Безопасная сетевая интерпретация среды (TNI) Красная книга NCSC-TG-013 Программная документация RAMP Розовая книга NCSC-TG-013 V2 Программная документация RAMP 2 часть Розовая книга NCSC-TG-014 Спецификация и верификация доверенных систем, разработанных с учетом требований TCSEC Пурпурная книга NCSC-TG-015 Руководство к пониманию технического управления Коричневая книга NCSC-TG-016 Руководство к написанию надежного технического руководства Жёлто-зелёная книга NCSC-TG-017Идентификация и аутентификация в доверенных системах Светло-голубая книга NCSC-TG-018 Объект повторного использования в доверенных системах Светло-голубая книга NCSC-TG-019 Руководство по выбору системы защиты информации Синяя книга NCSC-TG-020 Безопасность UNIX рабочей группы (TRUSIX) Обоснование выбора Списка контроля доступа для системы UNIX Серебристая книга NCSC-TG-021 Надежные системы управления базами данных TCSEC (TDI) Пурпурная книга NCSC-TG-022Восстановление в доверенных системах Жёлтая книга NCSC-TG-023Тестирование безопасности и тестовой документации в доверенных системах Ярко-оранжевая книга NCSC-TG-024 Vol. 1/4Закупка доверенных систем: Введение в закупки, требования компьютерной безопасности Пурпурная книга NCSC-TG-024 Vol. 2/4 Закупка доверенных систем: язык для спецификации запроса предложений Пурпурная книга NCSC-TG-024 Vol. 3/4 Закупка доверенных систем: компьютерная безопасность, требования к данным Пурпурная книга NCSC-TG-024 Vol. 4/4 Закупка доверенных систем: Как оценить предложение? Publication TBA Пурпурная книга NCSC-TG-025 Руководство к пониманию данных остаточной намагниченности в автоматизированных информационных системах Тёмно-зелёная книга NCSC-TG-026 Руководство пользователя доверенных систем Персиковая книга NCSC-TG-027Сотрудник службы безопасности в Автоматизированных информационных системах Бирюзовая книга NCSC-TG-028 Оценка защиты доступа Фиолетовая книга NCSC-TG-029Сертификация и аккредитация Синяя книга NCSC-TG-030 Анализ доверенных систем Светло-розовая книга
Популярность в мире В 1995 году в фильме Хакеры содержится ссылка на Радужную серию, где главный герой демонстрирует коллекцию из шести книг, вторая из которых — Оранжевая книга ("Критерии определения безопасности компьютерных систем", стандарт Министерства обороны США) и шестая — Красная книга ("Интерпретация критериев безопасности для доверенной сети"). Некоторые книги, например, Розовая книга (Справочник Программиста Питера Нортона по ПК IBM-PC) не входят в Радужную серию.
См. также Rainbow Series Федерация американских ученых Rainbow Series Архив информационной безопасности
Примечания
Ссылки Брюс Шнайер Критерии определения безопасности компьютерных систем Криптография Категория:Информационная безопасность