Trusted Computer Evaluation Criteria

• Nur auf Betriebssysteme beschränkt

• Nur auf USA beschränkt

• Nur Bell-LaPadula-Modell

• Keine Schutzziehle Integrity, Availability

• Keine Trennung von Sicherheitsfunktionalität und der Qualität, mit der die Sicherheitsfunktionen erbracht werden

Hierarchiestufen