Da hier die Frage nach Betriebssystemsicherheit...

...auftaucht möchte ich mal auf das Orange Book von 1985 verweisen:

http://csrc.nist.gov/publications/history/dod85.pdf

Immer noch ein sehr guter Einstieg ITSEC basiert heute noch auf den
Termini (B3 usw.)