Сертификация настольной операционной системы Microsoft Windows XP в системе сертификации Гостехкомиссии России на соответствие новым российским требованиям по безопасности информации успешно завершена
Государственная техническая комиссия при Президенте Российской Федерации и Представительство Microsoft в России и СНГ объявляют о том, что завершена сертификация операционной системы Microsoft Windows XP Professional (Service Pack 1a) на соответствие российским требованиям по безопасности информации, гармонизированным с международными.
Cертификация проводилась в соответствии с методологией международного стандарта ИСО 15408 (ISO 15408). С этой целью было разработано задание по безопасности, прошедшее оценку, и на соответствие которому испытательной лабораторией «Центр безопасности информации» была проведена сертификация операционной системы.
«Кропотливая совместная работа, длившаяся 10 месяцев, завершена. Основным результатом испытаний явилось подтверждение соответствия реализованных в операционной системе функций защиты и задекларированных в задании по безопасности. И хотя уровень доверия к безопасности операционной системы не предполагал анализа исходных текстов программ, его достаточно для применения операционной системы Microsoft Windows XP Professional (Service Pack 1a) на автоматизированных рабочих местах для обработки конфиденциальной информации без применения дополнительных средств защиты от несанкционированного доступа к информации. Единственным условием при этом является обеспечение доверенной загрузки операционной системы, которая может быть обеспечена различными способами, в том числе и организационными», - сказал Попов Юрий Геннадьевич – начальник отдела лицензирования и сертификации Гостехкомиссии России.
При испытаниях были протестированы следующие функции безопасности операционной системы:
- аудит безопасности;
- защита данных пользователя;
- идентификация и аутентификация;
- управление безопасностью;
- использование ресурсов;
- блокирование сеанса.
Сертификат №844, выданный по результатам сертификационных испытаний, подтверждает, что операционная система Microsoft Windows XP Professional (Service Pack 1a) соответствует заданию по безопасности MS.Win_XP_SP1a.ЗБ и имеет оценочный уровень доверия ОУД1, усиленный компонентом AVA_SOF.1 (Оценка стойкости функции безопасности).
«Это событие является большим шагом в направлении продолжения сотрудничества Майкрософт с государственными организациями. Несмотря на то, что в России ранее уже были сертифицированы наши продукты, проведенная сертификация впервые позволяет не только некоторым, но любым организациям получать сертифицированный продукт. В наших планах стоит налаживание производства сертифицированных версий на территории России российскими компаниями. А для того, чтобы каждый пользователь мог ознакомиться с теми требованиями к безопасности операционной системы, выполнение которых проверялось при сертификации, решено задание по безопасности сделать публичным», - сказала Ольга Дергунова, Глава Московского представительства Майкрософт.
Это первый шаг компании Microsoft по сертификации своей продукции в Российской Федерации на соответствие российским требованиям по обеспечению безопасности информации, гармонизированным с международными. Но это только начало пути - в планах компании продолжение работ с Гостехкомиссией России по сертификации других своих продуктов.
По материалам пресс-релиза Microsoft
