Bezpečnostně ohodnocený operační systém

Bezpečnostně ohodnocený operační systém (anglicky Security-evaluated operating system) je v informatice označení operačního systému, který získal certifikaci od externí organizace provádějící bezpečnostní audit, například certifikace B2 nebo A1 CSC-STD-001-83 Vyhodnocovacího kriteria důvěryhodného počítačového systému ministerstva obrany (USA) nebo Certifikaci obecného kritéria (CC).

Certifikáty nepotvrzují „spolehlivost“ IT produktu žádnou organizací, která uznává nebo vydává daný certifikát. Certifikát reprezentuje úspěšné splnění ověřovacích testů, díky kterým produkt splňuje požadavky CC na které byl vyhodnocován/testován.

Je třeba si uvědomit, že certifikace se vztahuje pouze na patřičnou konfiguraci systému běžící na konkrétní hardwarové sestavě, certifikát platí pouze pro tuto specifickou konfiguraci a nevztahuje se už na stejný software, pokud jakýkoliv aspekt instalace je v jakémkoliv smyslu odlišný. Tyto scénáře jsou často velmi omezené v porovnání s normálním prostředím, ve kterém počítačové operační systémy běžně fungují.

Certifikované systémy

Trusted Solaris

Trusted Solaris je verze Solaris Unixového operačního systému zaměřená na bezpečnost. S primárním zaměřením na vládní výpočetní sektor, Trusted Solaris přidává detailní audity všech úloh, modulární (PAM) autentizaci, povinnou kontrolu přístupových práv, podporu dalších fyzických autentizačních zařízení a detailní řízení přístupu (FGAC).

Trusted Solaris až po verzi 8 má Common Criteria certifikát. Viz a , Trusted Solaris verze 8 dostala certifikační úroveň EAL4 posílenou několika ochrannými profily. Pro vysvětlení úrovní EAL, viz .

BAE Systems' STOP

BAE Systems' STOP verze 6.0.E dostala EAL4+ v dubnu 2004 a verze 6.1.E dostala EAL5+ certifikaci v březnu 2005. STOP verze 6.4 U4 dostala EAL5+ certifikaci v červenci 2008. Verze STOP předcházející verzi STOP 6 měly certifikaci B3 pod TCSEC. Zatímco STOP 6 je binárně kompatibilní s Linuxem, není odvozen od Linuxového jádra.[1]

Red Hat Enterprise Linux 5

Red Hat Enterprise Linux 5 dosáhl EAL4+ v červnu 2007.[2][3]

Red Hat Enterprise Linux 6

Red Hat Enterprise Linux 6 dosáhl EAL4+ v říjnu 2012.[4]

Novell SUSE Linux Enterprise Server

SUSE Linux Enterprise Server 9 od Novellu běžící na IBM eServeru byl certifikován na CAPPEAL4+ v únoru 2005.[5]

Microsoft Windows

Následující verze Microsoft Windows dostaly EAL 4 posílený o ALC_FLR.3 certifikaci:

  • Windows 2000 Server, Advanced Server a Professional, každé se Service Packem 3 a hotfixem Q326886 na platformě x86 byly certifikované jako[6] posílené o ALC_FLR.3 v říjnu 2002 (toto zahrnuje standardní konfiguraci jako doménový řadič, server v doméně, samostatný server, pracovní stanice v doméně a samostatná pracovní stanice).
  • Windows XP Professional a Embedded edice, se Service Packem 2, a Windows Server 2003 Standard a Enterprise edice (32 a 64bitové), se Service Packem 1, byly certifikovány v prosinci 2005.[7]

Mac OS X

Apple Mac OS X a Mac OS X Server ve verzi 10.3.6 obojí s nainstalovaným Common Criteria Tools balíkem byly certifikované jako CAPP/EAL v lednu 2005.[8]

Apple Mac OS X a Mac OS X Server v poslední verzi 10.4.6 ještě nebyly plně vyhodnocené, ale balík Common Criteria Tools je k dispozici.[9]

GEMSOS

Gemini Multiprocessing Secure Operating System[10] je TCSEC A1 systém běžící na COTS hardwaru s procesorem typu x86.

HP OpenVMS a SEVMS

CC B1/B3 systém původně firmy Digital Equipment Corporation (DEC), později Compaq, dnes Hewlett-Packard.

Green Hills INTEGRITY

INTEGRITY-178B real-time operační systém firmy Green Hills Software byl certifikován na CC EAL6+ v září 2008. Běžící na embedded verzi PowerPC procesoru na kartě Compact PCI.

Reference

V tomto článku byl použit překlad textu z článku Security-evaluated operating system na anglické Wikipedii.

  1. Archivovaná kopie. www.baesystems.com [online]. [cit. 2013-11-02]. Dostupné v archivu pořízeném dne 2012-02-21.
  2. www.niap-ccevs.org [online]. [cit. 02-11-2013]. Dostupné v archivu pořízeném dne 19-02-2012.
  3. www.niap-ccevs.org [online]. [cit. 02-11-2013]. Dostupné v archivu pořízeném dne 19-02-2012.
  4. http://be.redhat.com/about/news/press-archive/2012/10/red-hat-achieves-top-security-certification-for-red-hat-enterprise-linux-6
  5. http://www.heise.de/english/newsticker/news/56451 Archivováno 21. 2. 2005 na Wayback Machine News release at heise.de
  6. http://niap.nist.gov/cc-scheme/st/ST_VID4002-VR.pdf Archivováno 11. 12. 2004 na Wayback Machine CAPP/EAL 4 Augmented ALC_FLR.3
  7. http://www.microsoft.com/presspass/press/2005/dec05/12-14CommonCriteriaPR.mspx Archivováno 20. 4. 2006 na Wayback Machine certified
  8. niap.nist.gov [online]. [cit. 02-11-2013]. Dostupné v archivu pořízeném dne 15-07-2006.
  9. Archivovaná kopie. www.apple.com [online]. [cit. 2013-11-02]. Dostupné v archivu pořízeném dne 2008-12-03.
  10. http://www.aesec.com/

Externí odkazy
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.