橘皮書是什麼

受信任電腦系統評價標準

橘皮書，正式名稱爲“受信任電腦系統評價標準”(Trusted Computer System Evaluation Criteria)，是美國國家安全局(NSA)的國家電腦安全中心(NCSC)頒佈的官方標準。橘皮書將一箇電腦系統可接受的信任程度給予分級，依照安全性從高到低劃分爲A,B,C,D四個等級，其中這些安全等級不是線性的，而是指數級上升的。橘皮書的封面爲橘黃色，因此得名。