Definición: ¿Qué significa B3 Security?
La seguridad B3 es una clasificación de seguridad que se utiliza para evaluar la seguridad de las aplicaciones y productos informáticos que se utilizarán en organizaciones e institutos gubernamentales y militares. Se encuentra entre las clasificaciones / calificaciones producidas por el Centro Nacional de Seguridad Informática de EE. UU. (NCSC) como parte de los Criterios de evaluación de sistemas informáticos confiables (TESC), o el libro naranja.
Techinfo explica B3 Security
La seguridad B3 requiere principalmente que se cumpla la condición del monitor de referencia, que el acceso a los objetos sea seguro y que todos los procesos sean lo suficientemente pequeños como para poder analizarlos y probarlos fácilmente. La seguridad B3 cubre el área de los dominios de seguridad, donde el sistema tiene un diseño de ingeniería de alta gama, una arquitectura de seguridad estricta y un monitoreo continuo.
Para lograr esto, la seguridad de B3 se basa en un diseño e ingeniería de seguridad integral para reducir la complejidad del sistema y eliminar el código que no es esencial para la política de seguridad y su implementación. Además, el sistema debe mantener registros de eventos de seguridad, procedimientos de respaldo y recuperación y ser altamente resistente a los ataques de intrusos.