**Аналитический отчет: Причины утраты статуса универсального стандарта «Оранжевой книгой» и переход к «Общим критериям» (ISO/IEC 15408)**
**Введение**
«Оранжевая книга» (TCSEC) долгое время была основополагающим документом в области оценки безопасности компьютерных систем. Однако, как отмечается в лекционном материале (раздел 1.4), со временем она утратила статус универсального международного стандарта. Ее место заняли «Общие критерии» (ISO/IEC 15408), ратифицированные многими странами, включая Россию. Анализ причин этого перехода позволяет выделить ключевые факторы, связанные с технологическим прогрессом и изменением архитектуры вычислительных систем.
**Основные причины устаревания «Оранжевой книги»**
Главной причиной потери актуальности стандарта стал стремительный технологический скачок. «Оранжевая книга» разрабатывалась в эпоху доминирования мейнфреймов (таких как IBM-360, 370 и их советских аналогов — машин серии ЕС). Эти системы были централизованными и изолированными. Однако с переходом к рабочим станциям, высокопроизводительным персональным компьютерам и сетевой модели вычислений, многие положения стандарта оказались некорректными и неадекватными новым реалиям.
Кроме того, стандарт не учитывал специфику обеспечения безопасности компьютерных сетей и систем управления базами данных. Для решения этих проблем Национальный центр компьютерной безопасности США выпустил дополнительные документы: «Интерпретация <Оранжевой книги> для компьютерных сетей» и «Интерпретация <Оранжевой книги> для систем управления базами данных». Появление множества вспомогательных документов, комментариев и интерпретаций, объем которых значительно превысил исходный текст, привело к созданию громоздкой и противоречивой системы. В 1995 году был опубликован обобщающий документ «Интерпретация критериев безопасности компьютерных систем», объединивший все дополнения.
**Переход к «Общим критериям» (ISO/IEC 15408)**
Необходимость адаптации к современным условиям, а также потребность в международной гармонизации требований привели к созданию стандарта ISO/IEC 15408 («Общие критерии»). В отличие от «Оранжевой книги», новый стандарт изначально разрабатывался как универсальный международный документ. Его ратификация во множестве стран, включая Россию, обеспечила единый подход к оценке безопасности информационных технологий, устранив фрагментацию и неактуальность положений TCSEC.
**Заключение**
Таким образом, «Оранжевая книга» утратила статус универсального стандарта из-за фундаментального несоответствия новым сетевым и распределенным архитектурам, а также из-за чрезмерной усложненности системы интерпретаций. Переход к «Общим критериям» (ISO/IEC 15408) стал закономерным этапом эволюции, позволившим создать гибкую, международно признанную и адаптированную к современным технологиям методологию оценки защищенности информационных систем.
