Niezależny certyfikat bezpieczeństwa dla systemów Windows

W środę zakończyło się ostatecznie postępowanie w kwestii przyznania sześciu systemom operacyjnym Microsoftu niezależnego certyfikatu bezpieczeństwa. Wszystkie produkty otrzymały noty zaświadczające o najwyższym poziomie EAL4+.

Poziom Evaluation Assurance Level 4+ to najwyższy stopień przyznawany produktowi komercyjnemu. Zdobyły go Windows XP Professional SP2, Windows XP Embedded SP2 oraz cztery odmiany Windows Server 2003.

OS-y Microsoftu zostały poddane 20 rozmaitym testom, w skład których wchodziła nawet bardzo rygorystyczna kontrola kodów źródłowych systemów. Krytycy CC twierdzą jednak, że certyfikaty te nie oddają rzeczywistego poziomu bezpieczeństwa systemów, gdyż testy są bardzo specyficzne i słabo pasują do rzeczywistych scenariuszy, w których Windows nie tylko wykonuje konkretne zadania, ale również jest systemem operacyjnym do zastosowań ogólnych.

Zdaniem przedstawiciela Microsoftu, Steve'a Lipnera, certyfikaty CC to dowód, iż oprogramowanie giganta z Redmond jest bezpieczne. Mówi on, że świadomość przyznania EAL 4+ dla Windows powininna ułatwić użytkownikom korporacyjnym wybór właściwych (czytaj: bezpiecznych) systemów operacyjnych do firmy.


Zobacz również