上海 2006-02-28(中国商业电讯)——日前,atsec信息安全公司完成了红帽(Red hat)公司Linux 4在IBM服务器平台上的共同准则(CC)评估工作。atsec信息安全公司是一家独立且基于标准的信息技术(IT)安全咨询和评估服务公司,红帽Linux 4操作系统平台被美国国家信息安全保障合作组织(NIAP) 通用标准评估与确认方案(CCEVS)评定为评估保证级别(EAL)4+级和受控访问保护轮廓(CAPP),该轮廓中涉及一系列IT产品的安全功能和保证要求。

    红帽Linux EAL4的评估工作是在NIAP CCEVS执行准则下,是此Linux产品在此级别评估的首次成功。atsec公司的CC实验室经理Fiona Pattinson表示: "atsec和IBM在评估Linux方面的成熟能力使得此次评估工作在美国评估体系下的顺利和按时完成。"

    此项目的成功受益于atsec公司长期以来多于20个CC评估的成功案例,这些案例分别基于德国BSI和美国CCEVS计划,包括不同厂商的六次五种不同Linux平台的EAL2、EAL3和EAL4+级别的Linux评估。

    Linux安全性还将持续提高。红帽公司Linux 5产品将被评估为EAL4级别,包括CC所互认的、定义在三个保护轮廓的安全功能:受控访问保护轮廓(CAPP),标签式安全保护轮廓(LSPP)和基于角色的访问控制保护轮廓(RBAC)。这些轮廓支持美国中央情报领导指示(DCID)6/3中四级保护的要求,该要求指出了安全和系统评定相关的安全情报,包括那些高机密性和低交互性(TSABI)所必要的。

    更重要的是,此次评估是红帽公司Linux 4的第一次评估。为了满足CAPP的要求,审计子系统被重新实现。通过Linux开发中的开放源代码的固有合作方式,审计子系统解决方案被重新返回到开放代码社区讨论并最终接受。自从2004年以来,首席评估员Stephan Mueller负责atsec公司的Linux项目,他日前表示:纵观atsec在Linux评估项目的历史,我非常吃惊商业公司对开放源代码社区的支持力度。IBM展示了其对开放代码社区真正承担的责任,同样对于安全方面,它通过共享其真实投资的结果完成了此次红帽Linux 4评估。

    在美国城市San Jose召开的RSA会议正式宣布了红帽Linux 4 CAPP/EAL 4+评估的成功完成。

    atsec information security 是一家独立且基于标准的IT(信息技术)安全咨询和评估服务公司,它结合丰富的技术知识和国际经验,为客户提供具有商业导向的信息安全服务。2000 年,atsec 在欧洲的业务成功发展；随后以此为根据点,于2003 年5月在美国扩大服务业务。atsec 利用其对安全保障、应用和标准方面的丰富专业知识,就广泛的IT 安全需要提供顾问咨询服务,让客户得以建立完整的安全管理流程,从而管理安全风险,改善数据和产品,并提高业务流程的可靠度。atsec 与全球首屈一指的机构如IBM、HP、宝马、SGI、Swisscom、RWE、Audi、飞利浦、西门子、T-Mobile、索尼爱立信和Vodafone 等,均保持紧密合作。