Criterios de evaluación de sistemas informáticos confiables

Los Criterios de Evaluación de Sistemas Informáticos Confiables ( TCSEC ) son un estándar del Departamento de Defensa (DoD) del Gobierno de los Estados Unidos que establece los requisitos básicos para evaluar la eficacia de los controles de seguridad informática integrados en un sistema informático . El TCSEC se utilizó para evaluar, clasificar y seleccionar sistemas informáticos que se consideraban para el procesamiento, almacenamiento y recuperación de información sensible o clasificada . ^{[ 1 ]}

El TCSEC, conocido frecuentemente como el Libro Naranja , es la publicación principal de la serie Rainbow del Departamento de Defensa . Publicado inicialmente en 1983 por el Centro Nacional de Seguridad Informática (NCSC), una rama de la Agencia de Seguridad Nacional , y actualizado posteriormente en 1985, el TCSEC fue finalmente reemplazado por el estándar internacional Common Criteria , publicado originalmente en 2005.

A finales de la década de 1960, las agencias gubernamentales, al igual que otros usuarios de computadoras, habían avanzado considerablemente en la transición del procesamiento por lotes a los sistemas multiusuario y de tiempo compartido. La Agencia de Proyectos de Investigación Avanzada (ARPA) del Departamento de Defensa de los Estados Unidos (DoD), ahora DARPA , fue uno de los principales financiadores de la investigación sobre el tiempo compartido. ^{[ 1 ]} Para 1970, el DoD estaba planeando una importante adquisición de computadoras centrales conocidas como el Sistema Mundial de Comando y Control Militar (WWMCCS) para apoyar las operaciones de comando militar. El deseo de afrontar los desafíos más avanzados surgió pronto. El Comando de Transporte Aéreo Militar (MAC) de la Fuerza Aérea, por ejemplo, proporcionaba a los servicios militares un servicio aéreo de carga y pasajeros en gran medida no clasificado, pero en raras ocasiones se le exigía clasificar algunas de sus misiones utilizando las mismas aeronaves y tripulaciones, por ejemplo, en casos de contingencias militares u operaciones especiales. Para 1970, MAC había articulado el requisito de procesar información clasificada en sus mainframes WWMCCS que pronto llegarían, al tiempo que permitía a los usuarios sin autorización de seguridad acceder a la información clasificada (usuarios no autorizados) acceso a los mainframes. ^{[ 2 ]}

La comunidad de seguridad nacional respondió a los desafíos de dos maneras: la Oficina del Secretario de Defensa encargó un estudio sobre las cuestiones políticas y técnicas relacionadas con la seguridad de los sistemas informáticos, mientras que ARPA financió el desarrollo de un prototipo de sistema operativo seguro que pudiera procesar y proteger información clasificada.

El estudio se organizó como el Grupo de Trabajo sobre Seguridad Informática de la Junta de Ciencias de la Defensa (DSB, por sus siglas en inglés), presidido por el fallecido Willis Ware. Entre sus miembros se encontraban tecnólogos del gobierno y contratistas de defensa, así como funcionarios de seguridad del Departamento de Defensa y de la comunidad de inteligencia. El grupo de trabajo se reunió entre 1967 y 1969 y elaboró ​​un informe clasificado que se puso a disposición de las organizaciones con la autorización de seguridad correspondiente a partir de 1970. ^{[ 3 ]} El Informe Ware , como se denominó al informe del grupo de trabajo de la DSB, proporcionó orientación sobre el desarrollo y el funcionamiento de sistemas informáticos multiusuario que se utilizarían para procesar información clasificada.

A principios de la década de 1970, los requisitos de la Fuerza Aérea de los Estados Unidos para el desarrollo de nuevas capacidades de sistemas informáticos se dirigieron a la División de Sistemas Electrónicos de la Fuerza Aérea (ESD), más tarde conocida como el Centro de Sistemas Electrónicos en la Base de la Fuerza Aérea Hanscom en Massachusetts. La ESD recibió asesoramiento y apoyo técnico de la Corporación Mitre , uno de los centros de investigación y desarrollo financiados por el gobierno federal (FFRDC) del país. Un informe inicial de MITRE ^{[ 2 ]} sugirió enfoques alternativos para cumplir con el requisito MAC sin desarrollar un nuevo sistema operativo seguro multinivel, con la esperanza de que estos enfoques pudieran evitar los problemas que el Informe Ware caracterizó como intratables.

Grace Hammonds Nibaldi, mientras trabajaba en Mitre Corporation, publicó un informe que describía los planes iniciales para la evaluación de sistemas operativos comerciales listos para usar . ^{[ 4 ]} El documento de Nibaldi hace gran hincapié en la importancia de la seguridad obligatoria. Al igual que el Libro Naranja que se publicará más adelante, define siete niveles de productos evaluados, con el nivel más bajo y menos seguro (0) reservado para los productos "no evaluados". En el esquema de Nibaldi, todos los niveles, excepto el nivel 1 (el nivel más bajo que realmente se somete a evaluación), deben incluir características de seguridad obligatoria exhaustiva.

El trabajo en el Libro Naranja comenzó en 1979. La creación del Libro Naranja fue un proyecto importante que abarcó el período desde el informe de Nibaldi de 1979 ^{[ 4 ]} hasta la publicación oficial del Libro Naranja en 1983. El primer borrador público de los criterios de evaluación fue el Libro Azul, publicado en mayo de 1982. ^{[ 1 ]} El Libro Naranja se publicó en agosto de 1983. Sheila Brand fue la autora principal y varias otras personas contribuyeron de manera fundamental a su desarrollo. Entre ellas se encontraban Grace Hammonds Nibaldi y Peter Tasker de Mitre Corporation ; Dan Edwards, Roger Schell y Marvin Schaeffer de la Conferencia Nacional de Seguridad Informática; y Ted Lee de Univac . Varias personas del gobierno, contratistas gubernamentales y proveedores, incluidos Jim Anderson, Steve Walker, Clark Weissman y Steve Lipner, fueron citados como revisores que influyeron en el contenido del producto final. ^{[ 1 ]}

En 1999, el Libro Naranja fue reemplazado por los Criterios Comunes Internacionales para la Evaluación de la Seguridad de las Tecnologías de la Información . ^{[ 1 ]}

El 24 de octubre de 2002, el Libro Naranja (también conocido como DoDD 5200.28-STD) fue cancelado por el DoDD 8500.1, que posteriormente fue reeditado como DoDI 8500.02, el 14 de marzo de 2014. ^{[ 5 ]}

El TCSEC define cuatro divisiones: D, C, B y A, donde la división A ofrece la máxima seguridad. Cada división representa una diferencia significativa en la confianza que un individuo u organización puede depositar en el sistema evaluado. Además, las divisiones C, B y A se subdividen en una serie de subdivisiones jerárquicas llamadas clases: C1, C2, B1, B2, B3 y A1. ^{[ 7 ]}

Cada división y clase amplía o modifica, según se indica, los requisitos de la división o clase inmediatamente anterior. ^{[ 7 ]}

La publicación titulada "Reglamento del Ejército 380-19" es un ejemplo de una guía para determinar qué clase de sistema debe utilizarse en una situación determinada. ^{[ 13 ]}

• El AR 380-19 fue reemplazado por el AR 25-2.
• Criterios canadienses de evaluación de productos informáticos de confianza
• Criterios comunes
• ITSEC
• Serie Arcoíris
• Módulo de plataforma segura

• Instituto de Seguridad Nacional - 5200.28-STD Criterios de evaluación de sistemas informáticos confiables
• Criterios de evaluación del sistema informático de confianza FAS IRP del Departamento de Defensa (DOD 5200.28)
• Criterios de evaluación técnica propuestos para sistemas informáticos confiables