Корпорация Microsoft объявила
о том, что ее операционная система Windows 2000
получила сертификат безопасности Common Criteria.
Это свидетельствует о том, что данная ОС
является одной из наиболее безопасных и
может использоваться для решения многих
критически важных задач.
Сертификация Common Criteria является
общепризнанным стандартом в области оценки
безопасности и надежности программного
обеспечения и других ИТ-продуктов.
Требования, предъявляемые к
сертифицируемым продуктам, и методы
проведения сертификации описываются в
международном стандарте ISO-IEC 15408. Проверка
Windows 2000 на соответствие требованиям этого
стандарта проводилась путем экспертной
оценки ее архитектуры, документации,
степени соответствия международным
стандартам в области безопасности и т.д.
Кроме этого, проводились испытания ОС в
решении ряда практических задач.
По словам представителей Microsoft,
обеспечение высокой степени безопасности
Windows 2000 потребовало нескольких лет работы и
многомиллионных финансовых затрат. Все они,
однако, окупаются за счет повышения
безопасности и стабильности работы
операционной системы. Получение
сертификата Common Criteria особенно важно в свете
реализуемой в Microsoft программы за безопасный
компьютинг. В ближайшее время Microsoft
намерена начать процесс сертификации на
соответствие требованиям ISO-IEC 15408
операционных систем Windows XP и Windows .Net Server.
