 |
|
|
ru.internet.security- RU.INTERNET.SECURITY --------------------------------------------------------- From : Chodakovsky Pavel 2:5020/400 20 Jun 2003 11:49:51 To : Peter Zubkov Subject : Re: Russian Security Newsline 17.06.2003 -------------------------------------------------------------------------------- Hello, Peter! You wrote to black c0de on Thu, 19 Jun 2003 19:42:56 +0000 (UTC): PZ> По "оранжевой книге" высшим является А1 - ни одной сертифицированной по PZ> этому классу ОС, потом В3 - то же самое, следующий В2 - ОС для PZ> мэйнфреймов, потом В1 - можно отнести хорошо настроенные, в плане PZ> политики безопасности, из класса С2(IMHO), С2 - WindowsNT, различные PZ> *nix OC и др., всего 7 классов защищенности. ты пропустил весьма специфичные ос типа TSX-32, VirtuOS(вот это кажись в пентагоне стоить на рабочих станциях)... для пользователей линуксов есть SEL (линукс с расширенной безопасностью от наса) PZ> P.S. IMHO на стандарты защищенности "Критериев безопасности PZ> операционных систем"(Оранжевая книга) не стоит ориентироваться - они PZ> уже давно устарели и имеют множество недостатков. Да, если ОС PZ> сертифицирована по высокому классу, это не защитит её от "прямых рук" PZ> администратора. И наоборот ОС сертифицированную по низкому классу можно PZ> за счет дополнительных средств и мудрой политики безопасности PZ> приблизить к стандартам более высокого класса защищенности. не могу не согласиться, похоже что стандатры безопасности не скоро будут пересматриваться, они достаточно грамотно написаны With best regards, Chodakovsky Pavel. E-mail: azazello@1veresnya.com.ua --- ifmail v.2.15dev5 * Origin: Unknown (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.internet.security/9138ab3244e4.html, оценка из 5, голосов 10
|
|
|