北京 2006-12-07(中国商业电讯)-- 最近,atsec信息安全宣布,面向IBMz9系统商业级(z9BC)和z9企业级(z9 EC)的IBM Processor Resource / System Manager(PR/SM)LPAR成功完成了评估保障级别(EAL)5的评估。
IBM最新的z9商业级(z9 BC)大型机平台是面向中小型企业的计算需要。z9企业级(z9 EC)是早先的IBMz9109系统。IBM PR/SM早先通过了德国信息安全联邦办公室(BSI)的认证。IBM是评估认证工作的发起者。
PR/SM是IBM大型机安全的基石。PR/SM的逻辑分区机制可以使得单独物理zSeries主机的资源由不同的逻辑主机分开和共享,具有能力各自运行z/VM、z/OS和Linux。所有的操作系统已经经过atsec在不同评估保障级别的CC评估。系统管理员能配置不同的逻辑主机,确保其完全独立;一个逻辑主机不能获知任何其他逻辑主机的可用I/O资源或者执行的操作。这些保障确保了PR/SM满足信息处理的严格要求,包括政府机构和银行行业的强制要求等。
GeraldKrummeck,通用准则实验室主任表示:“安全的确保使得IBM客户直接受益,因为他们将重大的业务操作委托给这些经过认证的产品,同时他们也间接的影响了各金融、医药和其他通过IBM大型机进行数据处理的所有个人参与者。面向于中小型企业的IBMz9商业级大型计算机实现了保障安全性到更加深入的客户群体的扩展。”
atsec作为评估实验室,IBM作为发起者,BSI作为认证机构,这成功的组合使得2004年五月以来四项PR/SM认证项目及时完成,这也归功于最初审查阶段atsec和BSI对于产品本身的深入了解,使其推动后续的评估。此项评估的经验也对BSI提出的EAL5级评估方法论文档(AIS34)起到重要的贡献,形成了一套高保障级别评估的基础。PR/SM产品持续不断的评估成功确保了PR/SM安全特性保障及时的提供给客户。
EAL 5认证包括了通用准则互认协定(CCRA)成员国所认可的EAL 4级别。IBM z9BC和z9EC的PR/SM评估是atsec所执行的高保障级别的复杂系统的最新系列的评估项目。作为CC评估实验室的早期阶段,atsec在德国BSI和美国CCEVS体系下就具有操作系统评估的绝对领先地位。自从2002年以来atsec的成功评估项目包括IBMAIX5.2;五个不同平台体系上的六个Linu版本;两个IBMz/OS版本、以及zSeries-basedz/VM和PR/SM虚拟机和逻辑分区产品。
IBM z9 BC和z9 EC上的PR/SM LPAR产品证书链接如下:
http://www.atsec.com/downloads/pdf/certificates/z9-EC-and-z9-BC-EAL5-Certificate.pdf
关于德国ATSEC公司
atsec informationsecurity是一家独立且基于标准的IT(信息技术)安全咨询和评估服务公司,它结合丰富的技术知识和国际经验,为客户提供具有商业导向的信息安全服务。2000年,atsec在欧洲的业务成功发展;随后以此为根据点,于2003年5月在美国扩大服务业务。atsec利用其对安全保障、应用和标准方面的丰富专业知识,就广泛的IT安全需要提供顾问咨询服务,让客户得以建立完整的安全管理流程,从而管理安全风险,改善数据和产品,并提高业务流程的可靠度。atsec与全球首屈一指的机构如IBM、HP、宝马、SGI、Swisscom、RWE、Audi、飞利浦、西门子、T-Mobile、索尼爱立信和Vodafone等,均保持紧密合作。公司联系方式:
德国ATSEC公司 网址:www.atsec.com |