第一个有关信息技术安全评价的标准是“可信计算机系统评价准则”（TCSEC），又称橘皮书。