CIOAge.com IT推动创新
红帽Linux获美政府最高安全等级认证
出处:IT时报 文: CIOAge 评论 ( 0 ) 条 ( 0 ) 砖 ( 0 ) 好 论坛 博客
阅读提示:据国外媒体报道,在IBM服务器上执行的红帽操作系统─Red Hat Enterprise Linux 5的存取控制能力在5月7日取得了美国政府信息安全认证机构所颁发的最高安全等级认证,这意味着那些对信息安全要求较为严格的.....

据国外媒体报道,在IBM服务器上执行的红帽操作系统─Red Hat Enterprise Linux 5的存取控制能力在5月7日取得了美国政府信息安全认证机构所颁发的最高安全等级认证,这意味着那些对信息安全要求较为严格的政府单位将可采用红帽的 Linux操作系统。

此一评鉴是由IBM提出,评估的是在IBM System x、System p、System z及BladeCenter服务器上执行的Red Hat Enterprise Linux 5操作系统。

此次红帽操作系统在三项存取控制部分取得了最高的评估担保等级,包括「卷标式安全保护设定文件」(Labeled Security Protection Profile,LSPP)、「可控制存取保护设定档」(Controlled Access Protection Profile,CAPP)及「以角色为基础的存取控制保护设定档」(Role-Based Access Control Protection Profile,RBAC)。

这并不是Linux操作系统首次取得EAL 4认证,之前红帽其它操作系统版本及Novell的Suse Linux也都曾取得EAL 4认证,但这却是Linux操作系统首次在存取控制能力上取得该认证。

红帽所取得的是国家安全局旗下的国际信息担保组织(National Information Assurance Partnership,NIAP)所颁发的第四级「评估担保等级」(Evaluation Assurance Level 4;EAL 4),NIAP专门评估商业技术产品的安全性,这也是该组织信息安全等级中最高的一级。

一般企业并不会要求此一等级的安全认证,但是有些对信息管控较严格的政府单位则会要求较高的安全等级,例如国防部或国安局等。此外,过去操作系统开发商会要求企业额外购买取得LSPP及RBAC认证的部份,但现在一套操作系统就能支持不同等级的安全性。

InfoWorld引用IBM开放系统副总裁Dan Frye指出,对Linux产业而言这是一个大消息,因为这显示出开放原始码软件可被用在机密运算任务中,证明那些认为开放原始码操作系统不能这样做的人是错的。


   
已有0人发表看法
我来说两句
验证码: (如果看不清请点击图片进行更换.)   匿名
最新评论更多..
服 务 CIO 推 进 信 息 化
主编推荐
最近更新
热门文章
中国CIO周刊
浪潮通软助力建峰化工信息化展现CIMS之舞 浪潮通软助力建峰化工信息化展现CIMS之舞
建峰化工CIMS工程的立项,获得了重庆市经委和科委的支持,两个机构分别向该工程拨款10万元和6万元人民币。虽然这部分资金与建峰化工CIMS工..
做好教育信息化需先行 浙大网络的S+S体验 做好教育信息化需先行 浙大网络的S+S体验
浙江大学网络信息系统有限公司是国内最大的教育软件专业开发商、教育电子商务提供商之一,占据国内校校通、城域网软件平台50%以上市场份额..
洞察
揭秘:中小化工企业拒绝ERP的四个理由 揭秘:中小化工企业拒绝ERP的四个理由
拥有43个行业、3000多家大企业、2~3万家中小企业的化工行业,其信息化水平究竟如何呢?前不久记者采访了中国化工信息中心副主任李中。李..
SaaS概念要落地 软件提供商不能任意定价 SaaS概念要落地 软件提供商不能任意定价
软件领域任何字母都可能组合成新的名词,进而上升到概念的高度,SaaS也不例外。2003年SaaS提出,顷刻间概念飞遍了各个角落,然而,概念不..