レインボーシリーズ
レインボーシリーズ（レインボーブックとも呼ばれる）は、1980年代から1990年代にかけて米国政府が発行したコンピュータセキュリティの標準規格およびガイドラインのシリーズです。当初は米国国防総省コンピュータセキュリティセンターによって発行され、その後、国立コンピュータセキュリティセンターによって発行されました。
客観的
これらの標準規格は、信頼できるシステムの評価プロセスを規定しています。場合によっては、米国政府機関（および民間企業）は、調達基準の一部として、このプロセスを用いたコンピュータ技術の正式な検証を要求することがあります。これらの標準規格の多くは、コモンクライテリアに影響を与え、コモンクライテリアに取って代わられました。
これらの書籍には、表紙の色に基づいたニックネームが付けられています。例えば、「Trusted Computer System Evaluation Criteria（信頼できるコンピュータシステム評価基準）」は「オレンジブック」と呼ばれていました。[1]セキュリティ専門家のブルース・シュナイアーは、 『Applied Cryptography（応用暗号学）』という書籍の中で、NCSC-TG-021について「表紙の色は言葉では言い表せない」と述べており、このシリーズの一部の書籍は「ひどい色の表紙」をしていると述べています。さらに、これらの書籍の入手方法についても説明し、「私が送ったとは言わないでください」と述べています。[2]
レインボーシリーズの最も重要な本
| 書類 | タイトル | 日付 | 色 | |
|---|---|---|---|---|
| 5200.28-STD | 国防総省の信頼できるコンピュータシステムの評価基準 | 1983年8月15日 | オレンジ | |
| CSC-STD-002-85 | 国防総省パスワード管理ガイドライン | 1985年4月12日 | 緑 | |
| CSC-STD-003-85 | 特定の環境でのTCSECの適用に関するガイダンス | 1985年6月25日 | ライトイエロー | |
| CSC-STD-004-85 | CSC-STD-003-85の技術的根拠: コンピュータセキュリティ要件 | 1985年6月25日 | 黄色 | |
| NCSC-TG-001 2012年11月6日アーカイブ - Wayback Machine | 信頼できるシステムにおける監査を理解するためのガイド | 1988年6月1日 | タン | |
| NCSC-TG-002 | 信頼できる製品セキュリティ評価プログラム | 1990年6月22日 | 明るい青 | |
| NCSC-TG-003 | 信頼できるシステムにおける裁量的アクセス制御 | 1987年9月30日 | ネオンオレンジ | |
| NCSC-TG-004 | コンピュータセキュリティ用語集 | 1988年10月21日 | ティールグリーン | |
| NCSC-TG-005 | 信頼できるネットワーク解釈 | 1987年7月31日 | 赤 | |
| NCSC-TG-006 | 信頼できるシステムにおける構成管理 | 1988年3月28日 | アンバー | |
| NCSC-TG-007 | 信頼できるシステムの設計ドキュメントを理解するためのガイド | 1988年10月6日 | ブルゴーニュ | |
| NCSC-TG-008 | 信頼できるシステムにおける信頼できる配布を理解するためのガイド | 1988年12月15日 | ダークラベンダー | |
| NCSC-TG-009 | コンピュータセキュリティサブシステムTCSECの解釈 | 1988年9月16日 | ヴェネツィアブルー | |
| NCSC-TG-010 | 信頼されたシステムにおけるセキュリティモデリングを理解するためのガイド | 1992年10月 | アクア | |
| NCSC-TG-011 | 信頼できるネットワーク解釈環境ガイドライン (TNI) | 1990年8月1日 | 赤 | |
| NCSC-TG-012 | 信頼できるデータベース管理システムの解釈 [3] | 1991年4月 | ||
| NCSC-TG-013 | RAMPプログラムドキュメント | 1989 | ピンク | |
| NCSC-TG-013 V2 | RAMP プログラム ドキュメント バージョン 2 | 1995年3月1日 | ピンク | |
| NCSC-TG-014 | 形式検証システムのガイドライン | 1989年4月1日 | 紫 | |
| NCSC-TG-015 | 信頼できる施設管理を理解するためのガイド | 1989年10月18日 | 茶色 | |
| NCSC-TG-016 | 信頼できる施設のマニュアル作成ガイドライン | 1992年10月 | 黄緑 | |
| NCSC-TG-017 | 信頼できるシステムにおける識別と認証 | 1991年9月 | 水色 | |
| NCSC-TG-018 | 信頼できるシステムにおけるオブジェクトの再利用 | 1992年7月 | 水色 | |
| NCSC-TG-019 | 信頼できる製品評価アンケート | 1992年5月2日 | 青 | |
| NCSC-TG-020 | Trusted UNIX ワーキンググループ (TRUSIX) UNIX システムのアクセス制御リスト機能の選択理由 | 1989年7月7日 | 銀 | |
| NCSC-TG-020-A | Trusted UNIX ワーキンググループ (TRUSIX) UNIX (R) システムのアクセス制御リスト機能の選択の根拠 | 1989年8月18日 | グレーシルバー | |
| NCSC-TG-021 | 信頼できるデータベース管理システム TCSEC の解釈 (TDI) | 1991年4月 | 紫 | |
| NCSC-TG-022 2016年3月3日アーカイブ - Wayback Machine | 信頼できるシステムにおける信頼できる回復 | 1991年12月30日 | 黄色 | |
| NCSC-TG-023 | 信頼できるシステムにおけるセキュリティテストとテストドキュメント | 1993年7月 | 明るいオレンジ | |
| NCSC-TG-024 巻1/4 | 信頼できるシステムの調達：調達イニシエーターのためのコンピュータセキュリティ要件入門 | 1992年12月 | 紫 | |
| NCSC-TG-024 第2巻/第4号 | 信頼できるシステムの調達：RFP仕様と作業明細書の言語 | 1993年6月30日 | 紫 | |
| NCSC-TG-024 第3/4巻 | 信頼できるシステムの調達：コンピュータセキュリティ契約データ要件リストとデータ項目の説明 | 1994年2月28日 | 紫 | |
| NCSC-TG-024 巻4/4 | 信頼できるシステムの調達：入札者の提案書を評価する方法 | 出版未定 | 紫 | |
| NCSC-TG-025 | 自動化された情報システムにおけるデータ残留の理解のためのガイド。 | 1991年9月 | フォレストグリーン | |
| NCSC-TG-026 | 信頼できるシステム向けセキュリティ機能ユーザーガイドの作成 | 1991年9月 | ホットピーチ | |
| NCSC-TG-027 | 自動化情報システムにおける情報システムセキュリティ責任者の責任 | 1992年5月 | ターコイズ | |
| NCSC-TG-028 | 制御されたアクセス保護の評価 | 1992年5月25日 | バイオレット | |
| NCSC-TG-029 | 認証と認定の概念 | 1994年1月 | 青 | |
| NCSC-TG-030 | 信頼できるシステムの隠れたチャネル分析 | 1993年11月 | ライトピンク | |
参考文献
- ^ スティーブ・リップナー、「オレンジブックの誕生と終焉」IEEE Annals of the History of Computing 37 no. 2 (2015): 19-31 at DOI
- ^ シュナイアー、ブルース（1996）、応用暗号（第2版）、ニューヨーク、ニューヨーク：ジョン・ワイリー・アンド・サンズ、ISBN 978-0-471-11709-4
- ^ 「DITSCAP アプリケーションマニュアル」(PDF)。国防総省。2000年7月31日。2004年8月30日時点のオリジナル(PDF)からアーカイブ。
外部リンク
- アメリカ科学者連盟のレインボーシリーズ（詳しい説明付き）
- 情報保証アーカイブのレインボーシリーズ
