Sun is shining...: Blog del programa Campus Ambassadors para las universidades argentinas

El sistema operativo de Sun Microsystems Solaris 10, con su módulo Trusted Extensions, ha obtenido la certificación Common Criteria para la Labelled Security Protection Profile (LSPP) con la Evaluation Assurance Level (EAL) 4+, que se traduce en uno de los niveles más altos de seguridad reconocido internacionalmente y que muy pocos sistemas operativos lo poseen. La certificación se aplica conjuntamente a las versiones preparadas para los microprocesadores SPARC y a las x86/64 de dicho sistema operativo. Los auditores canadienses también han incluido pruebas para varios niveles de seguridad del GUI de Gnome, ya que con frecuencia los sistemas de certificación sólo se han probado y certificado para el uso de línea de comandos.

Con anterioridad Solaris había recibido previamente la certificación EAL4+ para el Controlled Access Protection Profile (CAPP) y para Role Based Access Control Protection Profile (RBACPP) para el Solaris Trusted Extensions. El código del sistema operativo OpenSolaris no ha sido certificado todavía, aunque ya se le ha incorporado el código del módulo Trusted Extensions. Common Criteria publicada como norma ISO/IEC 15408:2005, es un procedimiento normalizado internacionalmente para evaluar la seguridad informática. La certificación EAL es generalmente un requisito previo para poder desplegar un producto de seguridad en las áreas del gobierno, en organizaciones financieras y los sectores de la asistencia sanitaria.

Fuente: Nexenta Blog.