Сертификация по стандарту Common Criteria
Добавления: 12 декабря 2006 г.
Пакет обновления 1 (SP1) для SQL Server 2005 оценивался по гарантированному уровню соответствия 1 (EAL1) стандарту Common Criteria. Пакет обновления 2 (SP2) оценивается по гарантированному уровню соответствия 4 (EAL4+) стандарту Common Criteria. Дополнительные сведения о проведении этих оценок и о включении соответствия стандарту Common Criteria для SQL Server 2005 см. на веб-узле Стандарт Common Criteria для Microsoft SQL Server.
Обзор стандарта Common Criteria
Принятый в качестве международного стандарта в 1999 г., Common Criteria замещает несколько более ранних схем оценки, в том числе «Критерии оценки пригодности компьютерных систем» (TCSEC) (в которой был определен широко известный стандарт безопасности Class C2) в США, «Критерии оценки безопасности информационных технологий» (ITSEC) в Европе и «Критерии оценки пригодности программного обеспечения» (CTCPEC) в Канаде. Стандарт Common Criteria был разработан несколькими государствами с целью расширить доступность продуктов информационных технологий, предлагающих более высокую степень безопасности, помочь пользователям в оценке приобретаемых продуктов и повысить уверенность потребителей в их безопасности. Стандарт Common Criteria поддерживается международной организацией, участниками которой являются более 20 государств, и признается Международной организацией по стандартизации (ISO) как стандарт ISO 15408. Дополнительные сведения см. на домашней странице портала Common Criteria.
См. также
Основные понятия
Параметр common criteria compliance enabled
Другие ресурсы
Соответствие стандартам безопасности