Orange Book

np. m.

[livre] Cahier des charges extrêmement rigoureux spécifiant quatre niveaux principaux de sécurité dans les environnements centralisés. Niveau A : sécurité maxi, niveau D : protection minimale. (Red Book pour les systèmes distribués). En pratique, un niveau C2 est largement suffisant dans 90 % des cas, et finalement, rares sont les systèmes conformes aux plus hauts niveaux de sécurité. Le vrai nom de l'Orange Book est le TCSEC.