Операційна система

     Відповідно  до вимог Помаранчевої книги безпечної  вважається система, яка «за допомогою спеціальних механізмів захисту контролює доступ до інформації таким чином, що тільки мають відповідні повноваження особи чи процеси, що виконуються від їхнього імені, можуть отримати доступ на читання, запис, створення або видалення інформації» . Нижчий клас - D, вищий - A. 

     Основні властивості для систем класу C:

     - Наявність підсистеми обліку  подій, пов'язаних з безпекою;

     - Виборчий контроль доступу. 

Клас C ділиться на два підрівня:

     - C1 забезпечує захист даних від  помилок користувачів, але не зловмисників;

     - C2 більш строгий рівень контролю. 

На  рівні C2 повинні бути присутніми:

     - Кошти секретного входу, що  забезпечують ідентифікацію користувачів  шляхом введення унікального  імені і пароля перед тим,  як їм буде дозволений доступ  до системи;

     - Виборчий контроль доступу, що дозволяє власникові ресурсу визначити, хто має доступ до ресурсу і що він може з ним робити. Власник робить це шляхом надання прав доступу користувача або групи користувачів;

     - Засоби обліку і спостереження,  що забезпечують можливість виявити і зафіксувати важливі події, пов'язані з безпекою, чи будь-які спроби створити, одержати доступ або видалити системні ресурси;

     - Захист пам'яті, пам'ять повторно  ініціюється перед повторним  використанням.

     На  рівні C2 система не захищена від помилок користувача, але поводження його може бути проконтрольовано за протоколами, залишеним засобами спостереження й аудита.