Oracle ja Red Hat hakevat Li­nu­xil­le tie­to­tur­va­luo­ki­tus­ta

Tietokantatalo Oracle hakee yhdessä Red Hatin kanssa Linux Advanced Server -käyttöjärjestelmälle toimialan ensimmäistä riippumatonta tietoturvasertifiointia, jonka ne toivovat edistävän Linuxin käyttöönottoa julkisella ja yksityisellä sektorilla.

Tietokantatalo Oracle hakee yhdessä Red Hatin kanssa Linux Advanced Server -käyttöjärjestelmälle toimialan ensimmäistä riippumatonta tietoturvasertifiointia, jonka ne toivovat edistävän Linuxin käyttöönottoa julkisella ja yksityisellä sektorilla.

Oraclen ja Red Hatin tarkoituksena on, että koko avoimen lähdekoodin (open source) Linux-yhteisö voi jatkossa hyödyntää tietoturvaluokitusta, koska avoimuuteen perustuen kaikki Linuxia tarjoavat tahot voivat jakaa tietoturvaluokituksen saanutta käyttöjärjestelmää vapaasti.

Yhtiöiden mukaan Linuxista tulee Common Criteria -tietoturvaluokituksen ansiosta turvallinen vaihtoehto korkeaa tietoturvaa vaativille organisaatioille. Esimerkiksi USA:n puolustusministeriön apulaisjohtaja Robert Gorrienin mukaan Oraclen ja Red Hatin hanke tarjoaa ministeriölle uusia mielenkiintoisia mahdollisuuksia.

Tietoturvaluokituksen myötä Linux-yhteisö täyttää tulevaisuudessa myös USA:n hallituksen turvallisuusdirektiivin ehdot, joiden mukaan USA:n kansalliseen turvallisuuteen liittyvissä järjestelmissä käytettävien tuotteiden on käytävä läpi riippumaton tietoturva-arviointi.

Oraclen ja Red Hatin tavoitteena on käyttöjärjestelmän tietoturvan arviointi ja EAL 2 -tason (Evaluation Assurance Level) tietoturvaluokituksen saaminen Common Criterian asteikolla.

Tämän lisäksi Oracle hakee EAL 4 -tason tietoturvaluokitusta Oracle9i Database Release 2 -tietokannan Linux-versiolle. Tavoitteena on EAL 4 -tason tietoturvaluokitus, mikä on korkein taso, jonka kaupallinen ohjelmistovalmistaja voi saada.

Oracle9i:stä tulee näin ensimmäinen tietokanta, jonka Linux-versio käy läpi virallisen tietoturva-arvioinnin. Oracle9i -tietokannalla on jo ennestään EAL 4 -luokitus Windows NT- ja Solaris-käyttöjärjestelmien versioille.

Ilmoita asiavirheestä