全球开源解决方案提供商红帽宣布，JBoss企业应用平台4.3获得了评估保证级(EAL) 2+通用准则证书。这是JBoss企业中间件获得的第一个通用准则证书，为政府机构和其它关注安全的机构在使用企业Java应用时提供了一个新的选择。JBoss企业应用平台4.3是红帽公司的最重要的Java应用平台解决方案，它是JBoss企业门户平台、JBoss企业SOA平台的基础，是JBoss企业业务规则管理系统(BRMS)的组成部分。达到通用准则规定的安全标准使客户现在可以放心地部署JBoss企业应用平台4.3。
政府机构以及包括金融服务与医疗保健在内的不同行业的企业需要可靠的安全保证，它们依靠通用准则证书来确保评估的IT解决方案符合广泛接受的安全标准。通用准则是一套评估和认证IT产品和信息系统的信息安全得到国际认可的准则，目前在25个国家得到了承认。基于通用准则的安全评估对目标系统的安全性能和可靠性进行分析。目标系统由公认的第三方根据信息技术安全评估通用准则标准(ISO/IEC 15408)进行测试和验证。
红帽公司政府销售部总经理兼副总裁Paul Smith说：“JBoss企业中间件是企业级解决方案，许多政府机构已经在依靠JBoss开发、部署和管理它们的Java应用。在联邦政府中，通用准则证书是确立用于最敏感的应用的解决方案的完整性所不可缺少的。获得EAL2+级通用准则证书，是我们在开放源码中间件演进过程中的一个重要的里程碑。JBoss证明是值得信任的，能够满足严格的安全要求。”
证书详细信息
――――――――――――――――――――――――――――――――
认证机构： Bundesamt fur Sicherheit in der
Informationstechnik (BSI)
(Federal Office for Information Security)
―――――――――――――――――――――――――――――――――
证书级别： 通用准则评估保证级2＋
―――――――――――――――――――――――――――――――――
证书号： BSI-DSZ-CC-0531-2009
―――――――――――――――――――――――――――――――――
评估完成者： atsec information security
――――――――――――――――――――――――――――――――
本次成功的评估秉承了红帽公司对安全性和通用准则的长期承诺。到目前为止，红帽公司获得了15个通用准则证书。此外，JBoss企业数据服务平台目前正在进行获得EAL 2+级通用准则证书的评估。
网友评论