Das Orange Book ist ein Standard zur Bewertung von IT-Sicherheit. Es erschien 1983 und wurde v.a. in den USA verwendet. Das europäische Pendant dazu ist ITSEC. Heute sind diese und weitere Standards in den Common Criteria zusammengeführt.