Компания VMware объявила о том, что программное обеспечение для построения инфраструктуры виртуальных машин vSphere 5.0 было сертифицировано по программе Common Criteria — международному стандарту, предусматривающему проведение лабораторного тестирования программ на надежность, безопасность и общее соответствие заявленным характеристикам.

Программному обеспечению VMware vSphere 5.0 был присвоен уровень Evaluation Assurance Level 4 (EAL4+) Common Criteria. Это очень высокий показатель для коммерческих программных продуктов, использующих обычные методы обеспечения безопасности.

Программа Common Criteria предполагает совместную организацию тестирования продуктов в ряде стран, которые в 90-х годах согласились признавать результаты тестирования Common Criteria. Тестирование проводится специально аккредитованными лабораториями различных государств, благодаря чему поставщикам технических средств не нужно повторять длительную и дорогостоящую процедуру тестирования, чтобы выполнить требования, предъявляемые правительством каждой из стран. На первом этапе программу Common Criteria поддерживали США, Канада, Франция, Германия и Великобритания. После 2000 года ее участниками стали еще несколько стран. (Common Criteria for Information Technology Security Evaluation, или «Общие критерии оценки защищенности информационных технологий», закреплены международным стандартом по компьютерной безопасности ISO/IEC 15408, в России известном также как ИСО/МЭК 15408-2002. — Прим. ред.)

Тестирование vSphere 5.0 проводилось в лабораториях Corsec Security и CGI, имеющих аккредитацию Common Criteria. По результатам испытаний программному обеспечению был присвоен уровень EAL4+. Менеджер VMware по сертификации Эрик Беттс заявил, что тестирование проводилось по критериям Canadian Common Criteria Evaluation и Certification Scheme.

Основная цель сертификации VSphere 5.0 по программе Common Criteria заключалась в том, чтобы вселить уверенность в покупателей, приобретающих программное обеспечение по заказу государства.

Представители VMware ожидают, что рейтинг на уровне EAL4+ будет способствовать дальнейшему расширению применения VSphere в облачных средах в США и других странах, в тех сферах, где к безопасности виртуальных машин в облаке предъявляются повышенные требования.

«Облачные вычисления становятся главным приоритетом для ИТ-директоров госструктур, — указала вице-президент VMware Эйлин Блэк. — Успешное завершение тестирования VSphere 5.0 по программе Common Criteria свидетельствует о том, что государственные организации могут доверять этой платформе».

Поделитесь материалом с коллегами и друзьями

Купить номер с этой статьей в PDF