Веселкова серія (Веселкові книги) — серія стандартів інформаційної безпеки, розроблена і опублікована в США в період з 1980 по 1990 рр. Спочатку книги були опубліковані Міністерством оборони США, а потім в Центрі національної комп'ютерної безпеки США.
Мета Ці стандарти описують процес оцінки довірених систем. У деяких випадках американські урядові установи (а також приватні фірми) при закупівлях обчислювальної техніки вимагають використати цей процес як один з критеріїв. Багато хто з цих стандартів став основою для Загальних критеріїв оцінки захищеності інформаційних технологій.
Книги дістали свої назви за кольором обкладинок. Наприклад, книга Критерії визначення безпеки комп'ютерних систем отримала назву Помаранчева книга.
У книзі під назвою «Прикладна криптографія» експерт по інформаційній безпеці Брюс Шнайер, автор NCSC-TG-021, писав, що він «не може навіть почати описувати колір обкладинки», і що деякі з книг цієї серії мають «страшенно кольорові обкладинки». Потім він переходить до опису, як отримати їх копію, кажучи: «Не кажіть нікому, що це я прислав».
Книги Веселкової серії + NIST Веселкова серія Документ Назва Дата Колір 5200.28-STD Критерії визначення безпечності комп'ютерних систем Оранжева книга CSC-STD-002-85 Керуючі принципи використання паролів Зелена книга CSC-STS-003-85 Керівництво по застосуванню критеріїв визначення безпечності комп'ютерних систем у конкретних умовах Ясно-жовта книга CSC-STS-004-85 Технічне обґрунтування CSC-STD-003-85: Вимоги комп'ютерної безпеки Жовта книга NCSC-TG-001 Керівництво до розуміння аудиту у довірених системах Жовто-коричнева книга NCSC-TG-002 Оцінка безпечності програмних продуктів Яскраво-голуба книга NCSC-TG-003 Дискреціонний контроль доступу у довірених системах Яскраво-оранжева книга NCSC-TG-004 Глосарій термінів комп'ютерної безпеки Темно-зелена книга NCSC-TG-005 Безпечна мережева інтерпретація Червона книга NCSC-TG-006 Керування конфігураціями у довірених системах Янтарна книга NCSC-TG-007 Керівництво до проектної документації у довірених системах Бордова книга NCSC-TG-008 Механізми розподілу апаратного і програмного забезпечення автоматизованих систем Темно-лілова книга NCSC-TG-009 Інтерпретація підсистем комп'ютерного захисту TCSEC Темно-голуба книга NCSC-TG-010 Керівництво до розуміння безпечності моделювання у довірених системах Аква книга NCSC-TG-011 Безпечна мережева інтерпретація середовища (TNI) Червона книга NCSC-TG-013 Програмна документація RAMP Рожева книга NCSC-TG-013 V2 Програмна документація RAMP 2 частина Рожева книга NCSC-TG-014 Специфікація і верифікація довірених систем, розроблених з урахуванням вимог TCSEC Пурпурна книга NCSC-TG-015 Керівництво до розуміння технічного управління Коричнева книга NCSC-TG-016 Керівництво до написання надійного технічного керівництва Жовто-зелена книга NCSC-TG-017Ідентифікація і аутентифікація у довірених системах Ясно-голуба книга NCSC-TG-018 Об'єкт повторного використання у довірених системах Ясно-голуба книга NCSC-TG-019 Керівництво щодо вибору системи захисту інформації Синя книга NCSC-TG-020 Безпека UNIX робочої групи (TRUSIX) Обґрунтування вибору Списку контролю доступу для системи UNIX Срібляста книга NCSC-TG-021 Надійні системи управління базами даних TCSEC (TDI) Пурпурна книга NCSC-TG-022 Відновлення у довірених системах Жовта книга NCSC-TG-023Тестування безпечності і тестової документації у довірених системах Яскраво-оранжова книга NCSC-TG-024 Vol. 1/4Закупка довірених систем: Вступ у закупки, вимоги комп'ютерної безпеки Пурпурна книга NCSC-TG-024 Vol. 2/4 Закупка довірених систем: мова для специфікації запиту пропозицій Пурпурна книга NCSC-TG-024 Vol. 3/4 Закупка довірених систем: комп'ютерна безпека, вимоги до даних Пурпурна книга NCSC-TG-024 Vol. 4/4 Закупка довірених систем: Як оцінити пропозицію? Publication TBA Пурпурна книга NCSC-TG-025 Керівництво до розуміння даних остаточної намагніченності в автоматизованих інформаційних системах Темно-зелена книга NCSC-TG-026 Керівництво користувача довірених систем Персикова книга NCSC-TG-027Співробітник служби безпеки в Автоматизованих інформаційних системах Бірюзова книга NCSC-TG-028 Оцінка захисту доступу Фіолетова книга NCSC-TG-029Сертифікація і акредитація Синя книга NCSC-TG-030 Аналіз довірених систем Ясно-рожева книга
Популярність у світі У 1995 році у фільмі Хакери міститься посилання на Веселкову серію, в ній показується позначки «Dade» — серії з шести книг, друга з яких Помаранчева книга (Комп'ютерна безпека критерії, стандарти Міністерства оборони США) і шоста — Червона книга (NSA довіреної мережі). Деякі книги, наприклад, Рожева книга (Довідник Програміста Пітера Нортона по ПК IBM-PC) не входять у Веселкову серію.
Ресурси Інтернету Rainbow Series Федерація американських учених Rainbow Series Архів інформаційної безпеки
Примітки