Windows 2000 z certyfikatem Common Criteria
-
- Józef Muszyński,
- 20.12.2002, godz. 09:27
Microsoft poinformował o uzyskaniu certyfikatu Common Criteria for Information Technology Security Evaluation dla rodziny systemów Windows 2000 (Professional oraz Server).
W testach spełniających wymogi standardu Common Criteria, Windows 2000 uzyskał certyfikat klasy EAL 4 + Flaw Remediation, uważany za najwyższą ocenę zabezpieczeń dla komercyjnych systemów operacyjnych.
Standard Common Criteria definiuje "profile ochrony", określające wymagania dotyczące zabezpieczeń dla różnych klas produktów. Profile ochrony mogą odnosić się do systemów operacyjnych, zapór, kart inteligentnych i innych produktów.
Zobacz również:
- Nearby Sharing od Google - wygodny sposób na przesyłanie plików
- Powstał nowy język programowania zorientowany na API
- ChromeOS i biznes - takie połączenie ma coraz więcej sensu
Profil Controlled Access Protection Profile dotyczy systemów operacyjnych i zastępuje wymagania klasy C2. Standard Common Criteria definiuje również zestaw ocen poziomów zabezpieczeń EAL (Evaluation Assurance Level). Im wyższy poziom EAL, tym większa pewność, że funkcje zabezpieczeń produktu będą działały poprawnie i efektywnie.
Według twórców standardu Common Criteria, poziomy EAL 5-7 służą do oceny produktów wykorzystujących wyspecjalizowane techniki zabezpieczeń. Poziom EAL 4 uważany jest za najwyższy poziom, na którym powinny być oceniane produkty, które nie były tworzone z myślą o spełnieniu wymagań poziomów EAL 5-7.
