https://www.opennet.dev/openforum/vsluhforumID3/87041.html Компания Red Hat объявила (http://ru.redhat.com/about/news/press-archive/2012/10/red-hat-achieves-top-security-certification-for-red-hat-enterprise-linux-6) о получении для дистрибутива Red Hat Enterprise Linux 6 сертификата соответствия требованиям международного стандарта безопасности Common Criteria EAL4+ (Evaluation Assurance Level) по профилю OSPP (Operating System Protection Profile), включая сертификацию соответствия дополнениям по расширенному управлению, аудиту, безопасности и поддержке виртуализации. EAL4+ является наивысшим уровнем сертификации для стандартных коммерческих операционных систем, который можно достигнуть без внесения специальных модификаций.<br><br><br>Соответствие стандарту подтверждено на различных x86-серверах Dell, HP, IBM и SGI, укомплектованных 64-разрядными процессорами Intel и AMD. Сертификацию также прошли конфигурации, обеспечивающие работу виртуализации с использованием гипервизора KVM. Проведение подобной сертификации призвано подчеркнуть высокий уровень надежности и безопасно https://www.opennet.dev/openforum/vsluhforumID3/87041.html#30 Tue, 30 Oct 2012 11:57:04 GMT Когда начнется разбирательство по поводу утечек чего-либо важного, то отсутствие сертификации на софт, которая требуется законом - есть грубейшее нарушение этого закона и крайний станет тот, кто забил на это болт. <br> https://www.opennet.dev/openforum/vsluhforumID3/87041.html#29 Tue, 30 Oct 2012 11:06:56 GMT &gt; только вот банковский сектор - требует таких бумажек... блин там одни лохи сидят.<br><br>ну да, в корп. секторе бумажки нужны чтобы самим ни за что не отвечать и обезопасить свой зад, это основная задача этих сертификатов.<br>Одно время работал в конторе разрабатывающей разного рода СКЗИ. Сертифицируется конкретная версия, которая передается заказчику с бумажками, наклейками и т.п., правда пока эту версию сертифицируют, выходит еще пяток с критическими исправлениями, так что по факту у заказчика стоит последняя (не сертифицированная), а сертифицированная лежит на полке для показывать разным дядям типа оберега.<br> https://www.opennet.dev/openforum/vsluhforumID3/87041.html#28 Tue, 30 Oct 2012 10:34:55 GMT &gt; Windows 2000/XP сертифицированы ФСБ, естественно спец. версии.<br><br>Пусть напишут это на сайте ФСБ. Жду!<br> https://www.opennet.dev/openforum/vsluhforumID3/87041.html#27 Tue, 30 Oct 2012 09:10:28 GMT &gt;&gt; Интересно, у венды тоже такой есть?<br>&gt; У венды нет и никогда не было.<br><br>Windows 2000/XP сертифицированы ФСБ, естественно спец. версии.<br> https://www.opennet.dev/openforum/vsluhforumID3/87041.html#26 Tue, 30 Oct 2012 09:09:37 GMT &gt; только вот банковский сектор - требует таких бумажек... блин там одни лохи <br>&gt; сидят.<br><br>А это чтоб можно было свалить на кого-нить, в случае потери мильярда баксов.<br> https://www.opennet.dev/openforum/vsluhforumID3/87041.html#25 Tue, 30 Oct 2012 08:56:38 GMT Между клавой и сиденьем обычно сажают RHCЕ, а где-чего нажимать говорит RHCA.<br><br> https://www.opennet.dev/openforum/vsluhforumID3/87041.html#24 Tue, 30 Oct 2012 07:03:17 GMT только вот банковский сектор - требует таких бумажек... блин там одни лохи сидят.<br> https://www.opennet.dev/openforum/vsluhforumID3/87041.html#23 Tue, 30 Oct 2012 05:07:15 GMT у MS SQL Server есть фишки, заточенные под Common Criteria, но насколько я помню, включив их о производительности можно забыть<br> https://www.opennet.dev/openforum/vsluhforumID3/87041.html#22 Tue, 30 Oct 2012 03:39:51 GMT Ушел получать сертификаты RH<br>