Was ist COMPUter SECURITY (COMPUSEC)?
COMPUter SECURITY (COMPUSEC) ist ein militärischer Begriff, der in Bezug auf die Sicherheit von Computersysteminformationen verwendet wird. Heute kann es sich entweder auf die militärische oder die zivile Gemeinschaft beziehen. COMPUSEC betrifft auch die Verhinderung des Zugangs von unbefugten Benutzern zu einem Computersystem.
Die Unterschiede zwischen Computersicherheit (COMSEC) und COMPUSEC bestehen darin, dass COMSEC an Daten beteiligt ist, die übertragen werden und die Daten während der Übertragung schützen. COMPUSEC befasst sich mit dem Schutz von Daten während der Verarbeitung oder während der Speicherung.
Einer der ersten entwickelten Standards für COMPUSEC war das DoD 5200.28-M, ADP Security Manual. Dieses Dokument enthält bestimmte grundlegende Computersystemanforderungen, einschließlich:
Kennzeichnung von Verschlusssachen Hierbei handelt es sich um Computer in Unterbaugruppen, in denen Informationen gespeichert sind, auf die nur Personen zugreifen können, die über entsprechende Freigabeebenen verfügen.
Behalten Sie einen Audit-Trail für alles, was mit Sicherheit zu tun hat. Dies könnte die Verfolgung von Personen umfassen, die sich am System an- oder abgemeldet haben.
Überprüfen von Berechtigungen, z. B. ob ein Benutzer lesen oder schreiben kann. Nur bestimmte Benutzer dürfen auf den Speicher zugreifen.
Verwenden von Kennungen wie Logins und Passwörtern, um Computerbenutzer zu authentifizieren.
Obwohl COMPUSEC als eine Reihe von Richtlinien zum Schutz nationaler Vermögenswerte begann, ist es jetzt weiter verbreitet. Später wurden weitere Tools für COMPUSEC entwickelt und enthalten CSC-STD-001-83, die Trusted Computer System Bewertungskriterien (TCSEC) oder das Orange Book. Das Orange Book verwendete einen mehrstufigen Ansatz zur Bewertung der Computersystemanforderungen. Es enthielt Bewertungen zu Sicherheitspolitik, Rechenschaftspflicht, Sicherheit und Dokumentation.