Компьюлента. 30 октября 2002 года, 11:40
Корпорация Microsoft объявила о том, что ее операционная система Windows 2000 получила сертификат безопасности Common Criteria. Это свидетельствует о том, что данная ОС является одной из наиболее безопасных и может использоваться для решения многих критически важных задач.
Сертификация Common Criteria является общепризнанным стандартом в области оценки безопасности и надежности программного обеспечения и других ИТ-продуктов. Требования, предъявляемые к сертифицируемым продуктам, и методы проведения сертификации описываются в международном стандарте ISO-IEC 15408. Проверка Windows 2000 на соответствие требованиям этого стандарта проводилась путем экспертной оценки ее архитектуры, документации, степени соответствия международным стандартам в области безопасности и т.д. Кроме этого, проводились испытания ОС в решении ряда практических задач.
По словам представителей Microsoft, обеспечение высокой степени безопасности Windows 2000 потребовало нескольких лет работы и многомиллионных финансовых затрат. Все они, однако, окупаются за счет повышения безопасности и стабильности работы операционной системы. Получение сертификата Common Criteria особенно важно в свете реализуемой в Microsoft программы за безопасный компьютинг. В ближайшее время Microsoft намерена начать процесс сертификации на соответствие требованиям ISO-IEC 15408 операционных систем Windows XP и Windows .Net Server.
По мнению экспертов, которых цитирует агентство Reuters, наличие сертификата Common Criteria позволит Microsoft привлечь новых клиентов из числа государственных ведомств, финансовых организаций и крупных компаний, предъявляющих наиболее высокие требования к безопасности. Но при этом сертификат совершенно не гарантирует отсутствия в программном обеспечении уязвимостей и ошибок. Сертификат подтверждает лишь то, что в операционную систему заложены эффективные функции по обеспечению безопасности и защиты информации, но не является гарантией от возникновения сбоев.
