오렌지북(Orange Book)은 미국 국방부가 컴퓨터 보안 제품을 평가하기 위해 채택한 컴퓨터 보안 평가지침서(TCSEC)입니다. 1983년 초안이 제정된 컴퓨터 보안 평가지침서는 미국 국립컴퓨터보안센터(NCSC)가 규정한 컴퓨터 보안 레벨의 하나로 1985년 미국 국방부 표준으로 채택됐습니다. 책표지가 오렌지색이기 때문에 오렌지북이라고 부릅니다. 이 책은 보안레벨은 A, B3, B2, B1, C2, C1, D 등 총 6단계로 분류하고 있고, A가 가장 레벨이 높고 D가 가장 낮습니다. 제품 평가에는 보안정책, 표식, 신원확인, 책임성 등이 포함돼 있습니다.
