ITSEC

ITSEC - information-technology-security-evaluation-criteria.
Die Bezeichnung ITSEC bedeutet information-technology-security-evaluation-criteria und beschreibt Sicherheitsstandards, die in Europa eingesetzt werden. Dabei wird die Sicherheit bezüglich der Computersysteme bewertet und zertifiziert. Die Kriterien befinden sich in einem Katalog und gelten ausschliesslich für Europa.

Die ITSEC umfasst Sicherheitsstufen die in sechs Evolutionsstufen unterteilt sind wobei die Stufe E0 für mangelndes Vertrauen und E6 höchstes Vertrauen steht. Die niedrigste Evolutionsstufe bedeutet, dass ein Eindringling nur ein geringes Fachwissen hat. Im Rahmen der Evaluierung werden die Sicherheitseigenschaften einer Anwendersoftware bewertet und geprüft die sich an den Sicherheitskriterien orientieren. Anfang der 90ger Jahre wurde die ITSEC seitens der Europäischen Union (EU) eingeführt.

Techniklexikon