Федеральная служба по техническому и экспортному контролю сертифицировала ALT Linux 4.0 Server Edition:
* Классификация по уровню контроля отсутствия недекларированных возможностей - 4 уровень.
* Показатели защищенности от несанкционированного доступа к информации - по 5 классу защищенности.
Самый низкий уровень контроля - четвертый, достаточен для ПО, используемого при защите конфиденциальной информации. Вместе с тем, аналогичные сертификаты получены RHEL 4, IBM WebSphere Portal 5.1.0.1 и другими программными комплексами.
(http://www.iso27000.ru/zakonodatelstv...)
В средствах вычислительной техники пятого класса защищенности должны тестироваться: реализация ПРД (перехват явных и скрытых запросов на доступ, правильное распознавание санкционированных и несанкционированных запросов, средства защиты механизма разграничения доступа, санкционированные изменения ПРД); успешное осуществление идентификации и аутентификации, а также их средства защиты; очистка памяти в соответствии с п. 2.3.2; регистрация событий в соответствии с п. 2.3.5, средства защиты регистрационной информации и возможность санкционированного ознакомления с ней; работа механизма, осуществляющего контроль за целостностью КСЗ.
(http://www.iso27000.ru/zakonodatelstv...)
>>> Подробности
