Table des matières:
Définition - Que signifie la sécurité B3?
La sécurité B3 est une cote de sécurité utilisée pour évaluer la sécurité des applications et des produits informatiques à utiliser au sein des organisations et instituts gouvernementaux et militaires. Il fait partie des classifications / notations produites par le National Computer Security Center (NCSC) des États-Unis dans le cadre des critères d'évaluation du système informatique de confiance (TESC) ou du livre orange.
Techopedia explique la sécurité B3
La sécurité B3 requiert principalement que la condition du moniteur de référence soit remplie, que l'accès aux objets soit sécurisé et que tous les processus soient suffisamment petits pour pouvoir être facilement analysés et testés. La sécurité B3 couvre le domaine des domaines de sécurité, où le système a une conception technique haut de gamme, une architecture de sécurité stricte et une surveillance continue.
Pour y parvenir, la sécurité B3 s'appuie sur une conception et une ingénierie de sécurité complètes pour réduire la complexité du système et supprimer le code qui n'est pas essentiel à la politique de sécurité et à sa mise en œuvre. De plus, le système doit maintenir des journaux des événements de sécurité, des procédures de sauvegarde et de récupération et être très résistant aux attaques de pénétration des intrus.
