一、引言
可信计算机系统评估准则（Trusted Computer System Evaluation Criteria，简称TCSEC）是由美国国防部于1983年（也有说法为1985年）制定的一套网络安全标准。该标准旨在为计算机系统的安全性提供定性的评价依据，以确保计算机系统能够满足实际需求，进行可靠的操作。TCSEC的发布标志着计算机安全操作系统研究进入了一个新的阶段，并为后续的计算机安全评估标准如ITSEC和CC（通用准则）奠定了基础。
二、TCSEC的背景与目的
随着信息技术的飞速发展，网络安全问题日益突出。数据泄露、网络攻击等安全事件频发，严重威胁着国家安全、经济安全和人民群众的切身利益。因此，制定一套科学、系统的计算机系统安全评估标准显得尤为重要。TCSEC正是在这样的背景下应运而生，其核心目的是保障计算机系统的安全性，防止数据泄露、网络攻击等安全事件的发生。
三、TCSEC的分类与级别
TCSEC将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别（也有说法为八个级别，但在此我们采用七级别的说法）：
- D级（最小保护）：该级的计算机系统除了物理上的安全设施外没有任何安全措施。任何人只要启动系统就可以访问系统的资源和数据，如DOS、Windows的低版本和DBASE等均是这一类。这类系统不能在多用户环境中处理敏感信息。
- C1级（自主保护类）：具有自主访问控制机制，用户登录时需要进行身份鉴别。
- C2级（自主保护类）：在C1级的基础上增加了审计和验证机制，对TCB（可信计算机基）进行建立和维护操作，防止外部人员修改。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。
- B1级（强制安全保护类）：引入强制访问控制机制，能够对主体和客体的安全标记进行管理。
- B2级：具有形式化的安全模型，着重强调实际评价的手段，能够对隐通道进行限制。
- B3级：具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道，并对时间隐通道进行限制。
- A1级：要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。
四、TCSEC的应用与影响
TCSEC不仅适用于政府机构、军事系统，也广泛应用于金融、电信等部门，以确保这些关键领域的信息和操作不被攻击和泄露。例如，美国国防部、国家安全局等机构在制定和实施计算机安全政策时，都参考了TCSEC的标准。在金融领域，银行和金融机构也采用TCSEC标准来评估和保护其计算机系统的安全性，以防止金融数据泄露和网络攻击。
此外，一些科技公司也基于TCSEC标准开发了安全操作系统。例如，AXIOM公司开发的LINVSIV操作系统、IBM公司的Secure Xenix操作系统以及Trusted Information Systems公司的TMach操作系统等，都采用了TCSEC标准来提高系统的安全性。
TCSEC的发布对信息安全领域产生了深远的影响。它不仅为计算机系统的安全性提供了定性的评价依据，还推动了安全操作系统和安全技术的研究和发展。通过TCSEC的评估，用户可以更加明确自己的安全需求，并据此选择合适的计算机系统。同时，TCSEC也促使企业和组织加强安全管理和人员培训，提高人员的安全防范意识，从而确保公司系统的安全性。
五、TCSEC与其他安全标准的比较
尽管TCSEC在计算机安全评估领域具有重要地位，但随着信息技术的发展和安全威胁的不断变化，用户在实际应用中可以根据具体需求和场景选择合适的评估标准来评估计算机系统的安全性。以下是对TCSEC与其他几个主要安全标准的比较：
- ITSEC：欧洲多个国家共同开发的信息技术安全评估准则。它采用多维度评估方法，包括功能性要求、保证性要求和环境需求等。与TCSEC相比，ITSEC在商业和民用领域的应用更为广泛，且同时关注保密性、完整性和可用性三个方面。
- CC（通用准则）：国际标准化组织采纳的统一的信息技术安全评估准则。它基于ITSEC、FC等多个标准整合而成。CC标准强调了全球互认和灵活性，适用于各种类型的信息技术产品和服务。与TCSEC相比，CC标准更加全面和灵活，能够更好地适应不同国家和地区的安全需求。
六、TCSEC面临的挑战与发展机遇
随着信息技术的不断发展和网络威胁的日益复杂，TCSEC标准也面临着新的挑战和发展机遇。一方面，随着云计算、大数据、人工智能等新兴技术的兴起，计算机系统的安全性面临着新的威胁和挑战。因此，TCSEC标准需要不断更新和完善，以适应这些新技术带来的安全需求。另一方面，随着全球化和信息化的深入发展，网络安全问题已成为全球性问题。各国需要加强国际合作和交流，共同应对网络安全挑战。TCSEC作为一套重要的计算机系统安全评估标准，也需要在国际范围内加强互认和合作，推动全球网络安全标准的统一和协调。
未来，TCSEC标准将更加注重形式化方法和正式证明的使用，以提高系统的安全性。同时，随着人工智能和机器学习等技术的发展，TCSEC标准也将探索如何将这些新技术应用于安全评估中，以提高评估的准确性和效率。此外，随着物联网和工业互联网等新兴领域的兴起，TCSEC标准也将拓展其适用范围，为这些新兴领域的信息安全提供评估依据。
七、结论
综上所述，可信计算机系统评估准则TCSEC是一套科学、系统的计算机系统安全评估标准。它通过对计算机系统的安全能力进行量化评估，为不同级别的计算机系统提供了明确的安全要求。随着安全等级的提高，系统的可信度也随之增加，风险逐渐减少。TCSEC不仅为计算机系统的安全性提供了定性的评价依据，还推动了安全操作系统和安全技术的研究和发展。未来，随着信息技术的不断发展和网络威胁的日益复杂，TCSEC标准将继续发挥其重要作用，为信息安全领域的发展做出更大的贡献。
