Solaris ist nach Common Criteria zertifiziert

Mit der Erweiterung Trusted Extensions hat Suns Betriebssystem Solaris 10 (Version 11/06) die Zertifizierung nach Common Criteria, Stufe EAL4+, erreicht. Sie bezieht sich sowohl auf die x86/64- als auch auf die SPARC-Versionen des Betriebssystems. Erstmals bezog die kanadische Prüfungsstelle CGI auch die grafische Benutzeroberfläche Gnome in die Zertifizierung mit ein.

Das CC-Zertifikat bezieht sich auf die Profile Labeled Security Protection (LSPP), Controlled Access Protection (CAPP) und Role Based Access Control Protection (RBACPP). Das freie Open-Solaris ist nicht zertifiziert, sein Code soll sich jedoch laut Sun nicht von der geprüften Variante unterscheiden.

Die Common Criteria, alias ISO/IEC 15408:2005, sind ein international standardisiertes Verfahren zur Evaluierung der IT-Sicherheit. Schutzprofile dienen im Rahmen der CC-Zertifizierung der Festlegung von Sicherheitszielen aus Anwendersicht und bilden die Grundlage der Produktzertifizierung. EAL-Zertifizierungen sind in der Regel ein Voraussetzung, damit ein Produkt in sicherheitsrelevanten Bereichen von Regierungsorganisationen sowie im Finanz- und Gesundheitswesen eingesetzt werden darf. (ck)