차례:
정의-B3 보안은 무엇을 의미합니까?
B3 보안은 정부 및 군사 기관 및 기관에서 사용되는 컴퓨터 응용 프로그램 및 제품의 보안을 평가하는 데 사용되는 보안 등급입니다. 이는 TESC (Trusted Computer System Evaluation Criteria) 또는 오렌지 북의 일부로 미국 NSC (National Computer Security Center)에서 생성 한 분류 / 등급 중 하나입니다.
B3 보안에 대한 Techopedia 설명
B3 보안은 기본적으로 참조 모니터 조건이 충족되고 오브젝트에 대한 액세스가 안전하며 모든 프로세스가 쉽게 분석 및 테스트 할 수있을 정도로 작을 것을 요구합니다. B3 보안은 시스템이 고급 엔지니어링 설계, 엄격한 보안 아키텍처 및 지속적인 모니터링 기능을 갖춘 보안 도메인 영역을 포괄합니다.
이를 달성하기 위해 B3 보안은 시스템의 복잡성을 줄이고 보안 정책 및 구현에 필수적이지 않은 코드를 제거하기 위해 포괄적 인 보안 설계 및 엔지니어링에 의존합니다. 또한 시스템은 보안 이벤트 로그, 백업 및 복구 절차를 유지하고 침입자의 침입 공격에 대한 내성이 있어야합니다.
