Conceitos e Termos Utilizados em Segurança de Rede

de quem executou as tarefas de administração.
Nível B1
O Nível B1 (rótulo de segurança) suporta segurança de múltiplos níveis,
tais como top secret e secret. O Nível B1 estabelece que um objeto sob controle
de acesso obrigatório e não pode ter suas permissões mudadas pelo proprietário
do objeto.
Nível B2
Nível B2 (proteção estruturada) requer que todo objeto no sistema seja
rotulado. Dispositivos como discos, fitas, e terminais devem ter um único ou
múltiplo nível de segurança atribuído a eles.
 
Nível B3
Nível B3 (domínios de segurança) assegura o domínio com a instalação de
hardware. Por exemplo, hardware de administração de memória é usado para
proteger o acesso sem autorização ao domínio de segurança ou modificação de
objetos em domínios de segurança diferentes. Também o Nível B3 requer que o
terminal do usuário se conecte ao sistema Através de um caminho confiável.
Nível A
Nível A (projeto acompanhado) é o nível mais alto de segurança
especificado pelo Livro Laranja. Este nível inclui um projeto e controle rígidos e
um processo de verificação.
Para alcançar o nível A de segurança, devem ser incluídos todos os
componentes dos mais baixos níveis de segurança, o projeto deve ser verificado
matematicamente, e uma análise de canais cobertos e distribuição confiável deve
ser executada. Distribuição confiável significa que o hardware e software são
protegidos de modificações durante o seu transporte. 
Organizações de Segurança e Recursos
Várias organizações existem para ajudar empresas com assuntos de
segurança.
Computer Emergency Response Team( CERT )
 I - 17
Trenil Informática - Conceitos
O Computer Emergency Response Team (CERT)/Centro de Coordenação
foi estabelecido em 1988 pela Defense Advanced Research Projects (DARPA). A
meta do CERT se preocupar com a segurança de computadores dos
pesquisadores que usam a Internet.
O CERT é operado pelo Software Engineering Institute (SEI) na Carnegie
Mellon Universidade (CMU). 
A página do CERT é http://www.cert.org
 National Institute of Standards and Technology - NIST
O NIST é responsável por promover padrões de sistemas abertos e
interoperabilidade.
O NIST desenvolveu padrões para dados confidenciais.
National Security Agency-NSA
A NSA desenvolveu padrões de encripitação.
A página do NSA é http://www.nsa.org
Sites relacionados:
www.sans.org
www.securityfocus.com
www.cais.rnp.br
 I - 18