|
6 февраля 2004 года операционная система Red Hat Enterprise Linux 3 получила сертификат гарантированного уровня соответствия 2
(Evaluated Assurance Level 2 - EAL 2) требованиям безопасности Common Criteria.
Сертификат был выдан великобританским комитетом по сертификации UK IT Security Evaluation and Certification Scheme.
Сертификат уровня EAL 2
Системы Red Hat Enterprise Linux 3 AS, ES и WS с обновлением безопасности RHSA-2003.416 прошли тестирование на
соответствие требованиям уровня EAL 2 на избранных платформах Intel X86 производства Dell и Hewlett-Packard.
Оценка соответствия Red Hat Enterpise Linux 3 требованиям уровня EAL 2 была спонсирована Oracle и проводилась компанией
BT Syntegra (подразделение British Telecommunications), которая является сертифицированным агенством по оценке
соответствия - Certified Licence Evaluation Facility (CLEF).
Дополнительную информацию можно получить из отчета по сертификации:
http://www.redhat.com/solutions/industries/government/commoncriteria/
Сертификат уровня EAL 3
Red Hat находится в процессе получения сертификатов соответствия более высоких уровней в ходе
тестирования на соответствие критериям EAL 3 Controlled Access Protection Profile.
Эта аттестация выполняется при содействии IBM и Hewlett-Packard.
В рамках проекта по сертификации на соответствие требованиям уровня EAL 3 выполняется тестирование
Red Hat Enterprise Linux 3 AS на следующих платформах:
- Intel X86
- Intel Itanium
- AMD
- AMD64
- IBM zSeries
- IBM iSeries
- IBM pSeries
- IBM S/390
Red Hat Enterpise Linux WS дополнительно проходит тестирование на платформе Intel X86.
Тестирование EAL 3 проводится германским консалтинговым агенством Atsec Information Security GmbH.
В настоящее время Red Hat Enterpise Linux 3 принят на тестирование германским агенством по
информационной безопасности Bundesamt fur Sicherheit in der Informationstechnik (BSI).
Результаты тестирования ожидаются в третьем квартале 2004 года.
Выше уровня EAL 3
Red Hat продолжает планировать сертификацию Red Hat Enterprise Linux по более высоким уровням и
имеет все основания ожидать достижения уровня сертификации EAL4 в соответствии с потребностями клиентов.
Профиль защиты (protection profile) и временные рамки проекта тестирования на соответствие EAL 3 будут
опубликованы в течение этого года.
|
|
|
|
