Security Controls for Computer Syst

Security Controls for Computer Systems: Report of Defense Science Board Task Force on Computer Security - RAND Report R-609-1
In October 1967 a Task Force was organized by the Advanced Research Projects Agency (now the Defense Advanced Research Projects Agency) to study and recommend appropriate computer security safeguards that would protect classified information in multi-access, resource-sharing computer systems. The report of the Task Force, which functioned under the auspices of the Defense Science Board, was published by The Rand Corporation in February 1970 for the Office of the Director of Defense Research and Engineering, Department of Defense. A slightly modified version of the report -- the only omissions were two memoranda of transmittal from the Task Force to the Chairman of the Defense Science Board and onward to the Secretary of Defense -- was subsequently published as Rand Report R-609, Security Controls for Computer Systems. At that time it was felt that because representatives from government agencies participated in the work of the Task Force, the information in the report would appear to be of an official nature, suggestive of the policies and guidelines that would eventually be established. Consequently, it was felt prudent to classify the report Confidential overall. On October 10, 1975, the Defense Advanced Research Projects Agency declassified it.
Nearly a decade later the report is still a valuable comprehensive discussion of security controls for resource-sharing computer systems. Ideas first expressed in this report and even occasional figures from it have gradually seeped into the technical literature, but it still contains material that has not been published elsewhere. For example, it includes an appendix that outlines and formally specifies a set of access controls that can accommodate the intricate structure of the classification system used by the defense establishment.

The original classification of the report limited its distribution largely to defense agencies and defense contractors; civil agencies of government and industry at large generally did not have access to it. Because of the continuing importance of computer security, the report is being reissued at this time for wider distribution.

The support of The Rand Corporation in reprinting this report is gratefully acknowledged.

ผลลัพธ์ (ไทย) 1:

การควบคุมความปลอดภัยระบบคอมพิวเตอร์: รายงานการป้องกันวิทยาศาสตร์คณะงานบังคับเกี่ยวกับความปลอดภัยคอมพิวเตอร์ - RAND รายงาน R-609-1ในเดือน 1967 ตุลาคม แรงงานถูกจัดระเบียบตามขั้นสูงงานวิจัยโครงการหน่วยงาน (ขณะนี้การป้องกันขั้นสูงวิจัยโครงการหน่วยงาน) เพื่อศึกษา และแนะนำการป้องกันความปลอดภัยของคอมพิวเตอร์ที่เหมาะสมที่จะปกป้องข้อมูลลับในระบบหลายเข้า การใช้ร่วม กันทรัพยากรคอมพิวเตอร์ รายงานของหน่วยงาน ที่แยกอุปถัมภ์คณะวิทยาศาสตร์กลาโหม ถูกเผยแพร่ โดย บริษัท Rand ใน 1970 กุมภาพันธ์สำหรับสำนักงานคณะกรรมการวิจัยกลาโหมและวิศวกรรม กระทรวงกลาโหม รายงาน -ละเลยเพียงถูกบันทึกสอง transmittal จากแรงงานให้ประธาน คณะกรรมการวิทยาศาสตร์ป้องกัน และเป็นต้นไปเพื่อป้องกันของเลขานุการ - รุ่นปรับเปลี่ยนเล็กน้อยในเวลาต่อมาถูกเผยแพร่เป็น Rand รายงาน R-609 ควบคุมความปลอดภัยในระบบคอมพิวเตอร์ ในขณะที่ มันถูกรู้สึกว่า เนื่องจากผู้แทนจากหน่วยงานภาครัฐเข้าร่วมในการทำงานของแรงงาน ข้อมูลในรายงานจะปรากฏการทางธรรมชาติ ชี้นำนโยบายและแนวทางที่จะสร้างในที่สุด ดังนั้น มันรู้สึกระมัดระวังในการจัดประเภทรายงานลับโดยรวม บน 10 ตุลาคม 1975 หน่วยงานการป้องกันขั้นสูงงานวิจัยโครงการ declassified มันเกือบทศวรรษภายหลังรายงานยังคงเป็นการสนทนาอย่างมีคุณค่าควบคุมความปลอดภัยในระบบคอมพิวเตอร์ที่ใช้ร่วมกันทรัพยากร ก่อนแสดงความคิดเห็นในรายงานนี้ และตัวเลขได้เป็นครั้งคราวจากนั้นค่อย ๆ มี seeped เป็นวรรณกรรม แต่ยังประกอบด้วยวัสดุที่ไม่ถูกเผยแพร่อื่น ๆ ตัวอย่าง จะรวมถึงผนวกที่สรุป และระบุชุดของตัวควบคุมการเข้าถึงที่สามารถรองรับโครงสร้างที่ซับซ้อนของระบบจำแนกประเภทยาที่ใช้ป้องกันก่อตั้ง อย่างเป็นกิจจะลักษณะการจัดประเภทของรายงานต้นฉบับจำกัดการกระจายของส่วนใหญ่ไปยังหน่วยงานป้องกันและป้องกันผู้รับเหมา พลเรือนหน่วยงานของรัฐบาลและอุตสาหกรรมมีขนาดใหญ่โดยทั่วไปไม่ได้เข้าถึง เนื่องจาก มีความสำคัญต่อความปลอดภัยคอมพิวเตอร์ รายงานจะถูกริบในเวลานี้สำหรับการกระจายกว้างการสนับสนุนของ บริษัท Rand ในการพิมพ์รายงานนี้ควระมีการยอมรับ

ผลลัพธ์ (ไทย) 2:

การควบคุมการรักษาความปลอดภัยสำหรับระบบคอมพิวเตอร์: รายงานกลาโหมคณะวิทยาศาสตร์ Task Force ในการรักษาความปลอดภัยคอมพิวเตอร์ - แรนด์รายงาน R-609-1
ในเดือนตุลาคม 1967 กองเรือรบที่จัดโดยสำนักงานโครงการวิจัยขั้นสูง (ตอนนี้กลาโหมวิจัยขั้นสูงสำนักงานโครงการ) เพื่อศึกษาและ แนะนำการป้องกันรักษาความปลอดภัยคอมพิวเตอร์ที่เหมาะสมที่จะปกป้องข้อมูลลับในหลายการเข้าถึงทรัพยากรร่วมกันระบบคอมพิวเตอร์ รายงานของกองเรือรบที่ทำหน้าที่ภายใต้การอุปถัมภ์ของคณะกรรมการป้องกันวิทยาศาสตร์ถูกตีพิมพ์โดยแรนด์คอร์ปอเรชั่นในเดือนกุมภาพันธ์ปี 1970 สำนักงานคณะกรรมการวิจัยกลาโหมและวิศวกรรม, กระทรวงกลาโหม รุ่นแก้ไขเล็กน้อยของรายงาน - เว้นเพียงสองของการส่งบันทึกจากกองเรือรบไปยังประธานคณะกรรมการกลาโหมวิทยาศาสตร์และต่อไปยังรัฐมนตรีว่าการกระทรวงกลาโหม - ถูกตีพิมพ์ต่อมาแรนด์รายงาน R-609, การควบคุมการรักษาความปลอดภัย สำหรับระบบที่ใช้คอมพิวเตอร์ ในเวลานั้นมันก็รู้สึกว่าเป็นเพราะผู้แทนจากหน่วยงานภาครัฐมีส่วนร่วมในการทำงานของกองเรือรบข้อมูลในรายงานจะปรากฏเป็นของธรรมชาติอย่างเป็นทางการแนะนโยบายและแนวทางที่เป็นไปในที่สุดก็จะได้รับการจัดตั้งขึ้น ดังนั้นมันเป็นความรู้สึกที่ชาญฉลาดในการจำแนกรายงานโดยรวมเป็นความลับ เมื่อวันที่ 10 ตุลาคม 1975, กลาโหมวิจัยขั้นสูงสำนักงานโครงการลับอีกต่อไปมัน.
เกือบทศวรรษต่อมารายงานยังคงมีการอภิปรายที่ครอบคลุมที่มีคุณค่าของการควบคุมความปลอดภัยสำหรับทรัพยากรร่วมกันระบบคอมพิวเตอร์ ไอเดียแรกที่แสดงอยู่ในเอกสารนี้และได้ตัวเลขเป็นครั้งคราวจากมันได้ค่อย ๆ ซึมเข้าไปในวรรณกรรมทางเทคนิค แต่ก็ยังมีเนื้อหาที่ไม่ได้รับการตีพิมพ์อื่น ๆ ยกตัวอย่างเช่นมันรวมถึงภาคผนวกที่แสดงอย่างเป็นทางการระบุชุดของการควบคุมการเข้าถึงที่สามารถรองรับโครงสร้างที่ซับซ้อนของระบบการจำแนกที่ใช้โดยการจัดตั้งการป้องกันที่. การจำแนกประเภทเดิมของรายงาน จำกัด จัดจำหน่ายส่วนใหญ่ให้กับหน่วยงานการป้องกันและผู้รับเหมาการป้องกัน; หน่วยงานพลเรือนของรัฐบาลและอุตสาหกรรมที่มีขนาดใหญ่โดยทั่วไปไม่สามารถเข้าถึงได้ เพราะมีความสำคัญอย่างต่อเนื่องของการรักษาความปลอดภัยคอมพิวเตอร์ของรายงานจะถูกพิมพ์ในเวลานี้สำหรับการกระจายในวงกว้าง. สนับสนุนของแรนด์คอร์ปอเรชั่นพิมพ์ในรายงานฉบับนี้ได้รับการยอมรับสุดซึ้ง

ผลลัพธ์ (ไทย) 3:

การควบคุมการรักษาความปลอดภัยระบบคอมพิวเตอร์ รายงานงานคณะกรรมการวิทยาศาสตร์ป้องกันในคอมพิวเตอร์รักษาความปลอดภัย - แรนด์รายงาน r-609-1
ในตุลาคม 2510 เฉพาะกิจที่จัดโดยหน่วยงานโครงการวิจัยขั้นสูง ( ตอนนี้ป้องกันโครงการวิจัยขั้นสูงของหน่วยงาน ) เพื่อศึกษาและเสนอแนะที่เหมาะสมการรักษาความปลอดภัยคอมพิวเตอร์การป้องกันที่จะปกป้องข้อมูลลับในหลายเข้าการใช้ทรัพยากรร่วมกันในระบบคอมพิวเตอร์ รายงานของคณะทำงาน ซึ่งอยู่ภายใต้การอุปถัมภ์ของการป้องกันคณะกรรมการวิทยาศาสตร์ เผยแพร่โดยแรนด์ คอร์ปอเรชันในกุมภาพันธ์ 2513 สำหรับผู้อำนวยการสำนักงานวิจัยการป้องกันและวิศวกรรม กรมป้องกันมีการแก้ไขเล็กน้อยในเวอร์ชั่นของรายงาน -- การละเว้นเพียงสองคนสามารถของ transmittal จากงานบังคับให้ประธานคณะกรรมการวิทยาศาสตร์และการป้องกันจึงให้ปลัดกระทรวงกลาโหม -- ต่อมาได้ตีพิมพ์เป็น r-609 แรนด์รายงาน , การรักษาความปลอดภัยการควบคุมสำหรับระบบคอมพิวเตอร์ตอนนั้นก็รู้สึกว่าเพราะ ผู้แทนจากหน่วยงานภาครัฐที่เข้าร่วมในงานของงาน ข้อมูลในรายงานจะปรากฏที่จะมีลักษณะที่เป็นทางการ ข้อเสนอของนโยบายและแนวทางที่ในที่สุดก็จะถูกก่อตั้งขึ้น จากนั้น มันก็รู้สึกระมัดระวังในการจัดรายงานที่เป็นความลับโดยรวม ในวันที่ 10 ตุลาคม ค.ศ. 1975การป้องกันหน่วยงานโครงการวิจัยขั้นสูงโยชน์ .
เกือบหนึ่งทศวรรษต่อมารายงานยังคงคุณค่าครอบคลุมการอภิปรายของการควบคุมความปลอดภัยสำหรับการใช้ทรัพยากรร่วมกันในระบบคอมพิวเตอร์ ความคิดแรกที่แสดงในรายงานฉบับนี้ และแม้บางครั้งตัวเลขจากมันได้ค่อยๆไปวรรณคดีทางเทคนิค แต่ยังประกอบด้วยวัสดุที่ไม่ได้รับการตีพิมพ์ในที่อื่น ๆตัวอย่างเช่น มีไส้ติ่งที่สรุปอย่างเป็นทางการและระบุชุดของการควบคุมการเข้าถึงที่สามารถรองรับโครงสร้างที่ซับซ้อนของการใช้โดยการจัดตั้งระบบการป้องกัน

จัดต้นฉบับของรายงาน จำกัด การแพร่กระจายของมันส่วนใหญ่จะเป็นหน่วยงานป้องกันและผู้รับเหมาการป้องกัน ;หน่วยงานพลเรือนของรัฐบาลและอุตสาหกรรมขนาดใหญ่ โดยทั่วไปไม่ได้มีการเข้าถึงมัน เพราะความสำคัญอย่างต่อเนื่องของการรักษาความปลอดภัยคอมพิวเตอร์ , รายงานถูก reissued ในเวลานี้สำหรับกว้างกระจาย

สนับสนุนของบริษัท RAND reprinting รายงานนี้สุดซึ้งยอมรับ