Радужная серия

Поделись знанием:
Перейти к: навигация, поиск

Радужная серия (Радужные книги) — серия стандартов информационной безопасности, разработанная и опубликованная в США в период с 1980 по 1990 гг. Изначально книги были опубликованы Министерством обороны США, а затем в Центре национальной компьютерной безопасности США.





Цель

Эти стандарты описывают процесс оценки доверенных систем. В некоторых случаях американские правительственные учреждения (а также частные фирмы) при закупках вычислительной техники требуют использовать этот процесс как один из критериев. Многие из этих стандартов стали основой для Общих критериев оценки защищённости информационных технологий. Книги получили свои названия по цвету обложек. Например, книга Критерии определения безопасности компьютерных систем получила название Оранжевая книга.

В книге под названием «Прикладная криптография» эксперт по информационной безопасности Брюс Шнайер, автор [ftp.fas.org/irp/nsa/rainbow/tg021.htm NCSC-TG-021], писал, что он «не может даже начать описывать цвет обложки», и что некоторые из книг этой серии имеют «ужасно цветные обложки». Затем он переходит к описанию, как получить их копию, говоря: «Не говорите никому, что это я прислал»[1].

Книги Радужной серии

NIST Радужная серия
Документ Название Дата Цвет
[csrc.ncsl.nist.gov/publications/secpubs/rainbow/std001.txt 5200.28-STD] Критерии определения безопасности компьютерных систем 15 августа 1983 Оранжевая книга     
[csrc.ncsl.nist.gov/publications/secpubs//rainbow/std002.txt CSC-STD-002-85] Руководящие принципы использования паролей 12 апреля 1985 Зелёная книга     
[csrc.ncsl.nist.gov/publications/secpubs//rainbow/std003.txt CSC-STS-003-85] Руководство по применению критериев определения безопасности компьютерных систем в конкретных условиях 25 июня 1985 Светло-жёлтая книга     
[iaarchive.fi/Rainbow/CSC-STD-004-85%20YELLOW.pdf CSC-STS-004-85] Техническое обоснование CSC-STD-003-85: Требования компьютерной безопасности 25 июня 1985 Жёлтая книга     
[csrc.nist.gov/publications/secpubs/rainbow/tg001.txt NCSC-TG-001] Руководство к пониманию аудита в доверенных системах 1 июня 1988 Жёлто-коричневая книга     
[csrc.nist.gov/publications/secpubs/rainbow/tg002.txt NCSC-TG-002] Оценка безопасности программных продуктов 22 июня 1990 Ярко-голубая книга     
[csrc.nist.gov/publications/secpubs/rainbow/tg003.txt NCSC-TG-003] Дискреционный контроль доступа в доверенных системах 30 сентября 1987 Ярко оранжевая книга     
[csrc.nist.gov/publications/secpubs/rainbow/tg004.txt NCSC-TG-004] Глоссарий терминов компьютерной безопасности 21 октября 1988 Тёмно-зелёная книга     
[csrc.nist.gov/publications/secpubs/rainbow/tg005.txt NCSC-TG-005] Безопасная сетевая интерпретация 31 июля 1987 Красная книга     
[csrc.nist.gov/publications/secpubs/rainbow/tg006.txt NCSC-TG-006] Управление конфигурациями в доверенных системах 28 марта 1988 Янтарная книга     
[iaarchive.fi/Rainbow/NCSC-TG-007%20BURGUNDY.pdf NCSC-TG-007] Руководство к проектной документации в доверенных системах 6 октября 1988 Бордовая книга     
[csrc.nist.gov/publications/secpubs/rainbow/tg008.txt NCSC-TG-008] Механизмы распределения аппаратного и программного обеспечения автоматизированных систем 15 декабря 1988 Тёмно-лиловая книга     
[iaarchive.fi/Rainbow/NCSC-TG-009%20VENICE%20BLUE.pdf NCSC-TG-009] Интерпретация подсистем компьютерной защиты TCSEC 16 сентября 1988 Тёмно-голубая книга     
[iaarchive.fi/Rainbow/NCSC-TG-010%20AQUA.pdf NCSC-TG-010] Руководство к пониманию безопасности моделирования в доверенных системах октябрь 1992 Аква книга     
[ftp.fas.org/irp/nsa/rainbow/tg011.htm NCSC-TG-011] Безопасная сетевая интерпретация среды (TNI) 1 августа 1990 Красная книга     
[iaarchive.fi/Rainbow/NCSC-TG-013%20PINK%20version%201.pdf NCSC-TG-013] Программная документация RAMP 1989 Розовая книга     
[iaarchive.fi/Rainbow/NCSC-TG-013%20PINK%20version%202.pdf NCSC-TG-013 V2] Программная документация RAMP 2 часть 1 марта 1995 Розовая книга     
[csrc.nist.gov/publications/secpubs/rainbow/tg014.txt NCSC-TG-014] Спецификация и верификация доверенных систем, разработанных с учетом требований TCSEC 1 апреля 1989 Пурпурная книга     
[csrc.nist.gov/publications/secpubs/rainbow/tg015.txt NCSC-TG-015] Руководство к пониманию технического управления 18 октября 1989 Коричневая книга     
[ftp.fas.org/irp/nsa/rainbow/tg016.htm NCSC-TG-016] Руководство к написанию надежного технического руководства октябрь 1992 Жёлто-зелёная книга     
[ftp.fas.org/irp/nsa/rainbow/tg017.htm NCSC-TG-017] Идентификация и аутентификация в доверенных системах сентябрь 1991 Светло-голубая книга     
[ftp.fas.org/irp/nsa/rainbow/tg018.htm NCSC-TG-018] Объект повторного использования в доверенных системах июль 1992 Светло-голубая книга     
[csrc.nist.gov/publications/secpubs/rainbow/tg019.txt NCSC-TG-019] Руководство по выбору системы защиты информации 2 мая 1992 Синяя книга     
[iaarchive.fi/Rainbow/NCSC-TG-020-A%20SILVER.pdf NCSC-TG-020] Безопасность UNIX рабочей группы (TRUSIX) Обоснование выбора Списка контроля доступа для системы UNIX 7 июля 1989 Серебристая книга     
[ftp.fas.org/irp/nsa/rainbow/tg021.htm NCSC-TG-021] Надежные системы управления базами данных TCSEC (TDI) апрель 1991 Пурпурная книга     
[www.iwar.org.uk/comsec/resources/standards/rainbow/NCSC-TG-022.html NCSC-TG-022] Восстановление в доверенных системах 30 декабря 1991 Жёлтая книга     
[iaarchive.fi/Rainbow/NCSC-TG-023%20BRIGHT%20ORANGE.pdf NCSC-TG-023] Тестирование безопасности и тестовой документации в доверенных системах июль 1993 Ярко-оранжевая книга     
[iaarchive.fi/Rainbow/NCSC-TG-024-1%20PURPLE.pdf NCSC-TG-024 Vol. 1/4] Закупка доверенных систем: Введение в закупки, требования компьютерной безопасности декабрь 1992 Пурпурная книга     
[iaarchive.fi/Rainbow/NCSC-TG-024-2%20PURPLE.pdf NCSC-TG-024 Vol. 2/4] Закупка доверенных систем: язык для спецификации запроса предложений 30 июня 1993 Пурпурная книга     
[iaarchive.fi/Rainbow/NCSC-TG-024-3%20PURPLE.pdf NCSC-TG-024 Vol. 3/4] Закупка доверенных систем: компьютерная безопасность, требования к данным 28 февраля 1994 Пурпурная книга     
NCSC-TG-024 Vol. 4/4 Закупка доверенных систем: Как оценить предложение? Publication TBA Пурпурная книга     
[www.fas.org/irp/nsa/rainbow/tg025-2.htm NCSC-TG-025] Руководство к пониманию данных остаточной намагниченности в автоматизированных информационных системах сентябрь 1991 Тёмно-зелёная книга     
[iaarchive.fi/Rainbow/NCSC-TG-026%20HOT%20PEACH.pdf NCSC-TG-026] Руководство пользователя доверенных систем сентябрь 1991 Персиковая книга     
[www.fas.org/irp/nsa/rainbow/tg027.htm NCSC-TG-027] Сотрудник службы безопасности в Автоматизированных информационных системах май 1992 Бирюзовая книга     
[iaarchive.fi/Rainbow/NCSC-TG-028%20VIOLET.pdf NCSC-TG-028] Оценка защиты доступа 25 мая 1992 Фиолетовая книга     
[iaarchive.fi/Rainbow/NCSC-TG-029%20BLUE.pdf NCSC-TG-029] Сертификация и аккредитация январь 1994 Синяя книга     
[www.fas.org/irp/nsa/rainbow/tg030.htm NCSC-TG-030] Анализ доверенных систем ноябрь 1993 Светло-розовая книга     

Популярность в мире

В 1995 году в фильме Хакеры содержится ссылка на Радужную серию, в ней показывается обозначение «Dade» — серии из шести книг, вторая из которых Оранжевая книга (Компьютерная безопасность критерии, стандарты Министерства обороны США) и шестая — Красная книга (NSA доверенной сети). Некоторые книги, например, Розовая книга (Справочник Программиста Питера Нортона по ПК IBM-PC) не входят в Радужную серию.

См. также

Напишите отзыв о статье "Радужная серия"

Примечания

  1. Шнайер, Брюс (1996), Прикладная криптография (2nd ed.), New York, NY: John Wiley and Sons, ISBN 0-471-11709-9 

Ссылки

Отрывок, характеризующий Радужная серия

Ильин взял ведро с водой и, капнув туда рому, пришел к Марье Генриховне, прося помешать пальчиком.
– Это моя чашка, – говорил он. – Только вложите пальчик, все выпью.
Когда самовар весь выпили, Ростов взял карты и предложил играть в короли с Марьей Генриховной. Кинули жребий, кому составлять партию Марьи Генриховны. Правилами игры, по предложению Ростова, было то, чтобы тот, кто будет королем, имел право поцеловать ручку Марьи Генриховны, а чтобы тот, кто останется прохвостом, шел бы ставить новый самовар для доктора, когда он проснется.
– Ну, а ежели Марья Генриховна будет королем? – спросил Ильин.
– Она и так королева! И приказания ее – закон.
Только что началась игра, как из за Марьи Генриховны вдруг поднялась вспутанная голова доктора. Он давно уже не спал и прислушивался к тому, что говорилось, и, видимо, не находил ничего веселого, смешного или забавного во всем, что говорилось и делалось. Лицо его было грустно и уныло. Он не поздоровался с офицерами, почесался и попросил позволения выйти, так как ему загораживали дорогу. Как только он вышел, все офицеры разразились громким хохотом, а Марья Генриховна до слез покраснела и тем сделалась еще привлекательнее на глаза всех офицеров. Вернувшись со двора, доктор сказал жене (которая перестала уже так счастливо улыбаться и, испуганно ожидая приговора, смотрела на него), что дождь прошел и что надо идти ночевать в кибитку, а то все растащат.
– Да я вестового пошлю… двух! – сказал Ростов. – Полноте, доктор.
– Я сам стану на часы! – сказал Ильин.
– Нет, господа, вы выспались, а я две ночи не спал, – сказал доктор и мрачно сел подле жены, ожидая окончания игры.
Глядя на мрачное лицо доктора, косившегося на свою жену, офицерам стало еще веселей, и многие не могла удерживаться от смеха, которому они поспешно старались приискивать благовидные предлоги. Когда доктор ушел, уведя свою жену, и поместился с нею в кибиточку, офицеры улеглись в корчме, укрывшись мокрыми шинелями; но долго не спали, то переговариваясь, вспоминая испуг доктора и веселье докторши, то выбегая на крыльцо и сообщая о том, что делалось в кибиточке. Несколько раз Ростов, завертываясь с головой, хотел заснуть; но опять чье нибудь замечание развлекало его, опять начинался разговор, и опять раздавался беспричинный, веселый, детский хохот.


В третьем часу еще никто не заснул, как явился вахмистр с приказом выступать к местечку Островне.
Все с тем же говором и хохотом офицеры поспешно стали собираться; опять поставили самовар на грязной воде. Но Ростов, не дождавшись чаю, пошел к эскадрону. Уже светало; дождик перестал, тучи расходились. Было сыро и холодно, особенно в непросохшем платье. Выходя из корчмы, Ростов и Ильин оба в сумерках рассвета заглянули в глянцевитую от дождя кожаную докторскую кибиточку, из под фартука которой торчали ноги доктора и в середине которой виднелся на подушке чепчик докторши и слышалось сонное дыхание.
– Право, она очень мила! – сказал Ростов Ильину, выходившему с ним.
– Прелесть какая женщина! – с шестнадцатилетней серьезностью отвечал Ильин.
Через полчаса выстроенный эскадрон стоял на дороге. Послышалась команда: «Садись! – солдаты перекрестились и стали садиться. Ростов, выехав вперед, скомандовал: «Марш! – и, вытянувшись в четыре человека, гусары, звуча шлепаньем копыт по мокрой дороге, бренчаньем сабель и тихим говором, тронулись по большой, обсаженной березами дороге, вслед за шедшей впереди пехотой и батареей.
Разорванные сине лиловые тучи, краснея на восходе, быстро гнались ветром. Становилось все светлее и светлее. Ясно виднелась та курчавая травка, которая заседает всегда по проселочным дорогам, еще мокрая от вчерашнего дождя; висячие ветви берез, тоже мокрые, качались от ветра и роняли вбок от себя светлые капли. Яснее и яснее обозначались лица солдат. Ростов ехал с Ильиным, не отстававшим от него, стороной дороги, между двойным рядом берез.
Ростов в кампании позволял себе вольность ездить не на фронтовой лошади, а на казацкой. И знаток и охотник, он недавно достал себе лихую донскую, крупную и добрую игреневую лошадь, на которой никто не обскакивал его. Ехать на этой лошади было для Ростова наслаждение. Он думал о лошади, об утре, о докторше и ни разу не подумал о предстоящей опасности.
Прежде Ростов, идя в дело, боялся; теперь он не испытывал ни малейшего чувства страха. Не оттого он не боялся, что он привык к огню (к опасности нельзя привыкнуть), но оттого, что он выучился управлять своей душой перед опасностью. Он привык, идя в дело, думать обо всем, исключая того, что, казалось, было бы интереснее всего другого, – о предстоящей опасности. Сколько он ни старался, ни упрекал себя в трусости первое время своей службы, он не мог этого достигнуть; но с годами теперь это сделалось само собою. Он ехал теперь рядом с Ильиным между березами, изредка отрывая листья с веток, которые попадались под руку, иногда дотрогиваясь ногой до паха лошади, иногда отдавая, не поворачиваясь, докуренную трубку ехавшему сзади гусару, с таким спокойным и беззаботным видом, как будто он ехал кататься. Ему жалко было смотреть на взволнованное лицо Ильина, много и беспокойно говорившего; он по опыту знал то мучительное состояние ожидания страха и смерти, в котором находился корнет, и знал, что ничто, кроме времени, не поможет ему.
Только что солнце показалось на чистой полосе из под тучи, как ветер стих, как будто он не смел портить этого прелестного после грозы летнего утра; капли еще падали, но уже отвесно, – и все затихло. Солнце вышло совсем, показалось на горизонте и исчезло в узкой и длинной туче, стоявшей над ним. Через несколько минут солнце еще светлее показалось на верхнем крае тучи, разрывая ее края. Все засветилось и заблестело. И вместе с этим светом, как будто отвечая ему, раздались впереди выстрелы орудий.
Не успел еще Ростов обдумать и определить, как далеки эти выстрелы, как от Витебска прискакал адъютант графа Остермана Толстого с приказанием идти на рысях по дороге.
Эскадрон объехал пехоту и батарею, также торопившуюся идти скорее, спустился под гору и, пройдя через какую то пустую, без жителей, деревню, опять поднялся на гору. Лошади стали взмыливаться, люди раскраснелись.
– Стой, равняйся! – послышалась впереди команда дивизионера.
– Левое плечо вперед, шагом марш! – скомандовали впереди.
И гусары по линии войск прошли на левый фланг позиции и стали позади наших улан, стоявших в первой линии. Справа стояла наша пехота густой колонной – это были резервы; повыше ее на горе видны были на чистом чистом воздухе, в утреннем, косом и ярком, освещении, на самом горизонте, наши пушки. Впереди за лощиной видны были неприятельские колонны и пушки. В лощине слышна была наша цепь, уже вступившая в дело и весело перещелкивающаяся с неприятелем.
Ростову, как от звуков самой веселой музыки, стало весело на душе от этих звуков, давно уже не слышанных. Трап та та тап! – хлопали то вдруг, то быстро один за другим несколько выстрелов. Опять замолкло все, и опять как будто трескались хлопушки, по которым ходил кто то.
Гусары простояли около часу на одном месте. Началась и канонада. Граф Остерман с свитой проехал сзади эскадрона, остановившись, поговорил с командиром полка и отъехал к пушкам на гору.
Вслед за отъездом Остермана у улан послышалась команда:
– В колонну, к атаке стройся! – Пехота впереди их вздвоила взводы, чтобы пропустить кавалерию. Уланы тронулись, колеблясь флюгерами пик, и на рысях пошли под гору на французскую кавалерию, показавшуюся под горой влево.
Как только уланы сошли под гору, гусарам ведено было подвинуться в гору, в прикрытие к батарее. В то время как гусары становились на место улан, из цепи пролетели, визжа и свистя, далекие, непопадавшие пули.
Давно не слышанный этот звук еще радостнее и возбудительное подействовал на Ростова, чем прежние звуки стрельбы. Он, выпрямившись, разглядывал поле сражения, открывавшееся с горы, и всей душой участвовал в движении улан. Уланы близко налетели на французских драгун, что то спуталось там в дыму, и через пять минут уланы понеслись назад не к тому месту, где они стояли, но левее. Между оранжевыми уланами на рыжих лошадях и позади их, большой кучей, видны были синие французские драгуны на серых лошадях.