C1-Sicherheit

Was ist C1-Sicherheit?
C1-Sicherheit ist eine Sicherheitsbewertung zur Bewertung der Sicherheit von Computerprodukten, die von oder innerhalb von Regierungs- und Militärorganisationen und -instituten verwendet werden. Es wurde vom US-amerikanischen Computer Security Center (NCSC) entwickelt und ist Teil des Standards 5200.28-STD des Verteidigungsministeriums (TESC) (oder ‚Orange Book‘) des Department of Defense (DoD).

Die C1-Sicherheit war ursprünglich Teil des Orange Book, das verschiedene Bewertungsniveaus umfasste, die speziell für alle Arten von Computerprodukten entwickelt wurden. C1-Sicherheit erfordert, dass jedes Computersystem über ein Benutzerauthentifizierungs- und Anmeldesystem verfügen muss, um auf Daten zugreifen zu können. Dies kann eine einfache Benutzer-ID und ein Kennwort sein, die von mehreren Benutzern gemeinsam genutzt werden können. Es wird auch als diskreter Sicherheitsschutzprozess bezeichnet, bei dem die Administratoren entscheiden können, wem sie Zugriff gewähren möchten.