B3 sécurité

Définition - Que signifie B3 Security?

La sécurité B3 est une cote de sécurité utilisée pour évaluer la sécurité des applications et produits informatiques à utiliser au sein des organisations et instituts gouvernementaux et militaires. Il fait partie des classifications / classifications produites par le US National Computer Security Center (NCSC) dans le cadre des Trusted Computer System Evaluation Criteria (TESC), ou le livre orange.

Definir Tech explique B3 Security

La sécurité B3 nécessite principalement que la condition du moniteur de référence soit remplie, que l'accès aux objets soit sécurisé et que tous les processus soient suffisamment petits pour pouvoir être facilement analysés et testés. La sécurité B3 couvre le domaine des domaines de sécurité, où le système a une conception technique haut de gamme, une architecture de sécurité stricte et une surveillance continue.

Pour y parvenir, la sécurité B3 repose sur une conception et une ingénierie de sécurité complètes pour réduire la complexité du système et supprimer le code qui n'est pas essentiel à la politique de sécurité et à sa mise en œuvre. De plus, le système doit conserver les journaux des événements de sécurité, les procédures de sauvegarde et de restauration et être très résistant aux attaques de pénétration d'intrus.