Microsoft Windows 2000, Information Technology Security Evaluation for Common Criteria (Bilgi Teknolojileri Güvenlik Değerlendirmesi Ortak Kriterleri) tarafından belirlenen standartlara göre, bugüne kadar bir işletim sisteminin hayata geçirdiği en geniş çaptaki gerçek yaşam senaryoları nedeniyle Common Criteria Sertifikası almaya hak kazandı. Common Criteria Sertifikası, bilgi teknolojileri ürünlerinin güvenlik gibi özelliklerinin değerlendirildiği dünya çapında kabul gören bir standart olma özelliği taşıyor.
ABD’nin Maryland Üniversitesi’nde düzenlenen bir konferansta Microsoft adına ödülü alan Başkan Yardımcısı Craig Mundie, müşterileri için güvenliğin birinci öncelik olduğunu belirterek, “Windows 2000’in aldığı Common Criteria Sertifikası bir kilometre taşıdır ve Microsoft’un Güvenilir Bilişim ortamı oluşturmak konusundaki vaadini hayata geçirmekte olduğunu göstermektedir” dedi.
Gartner Internet Güvenliğinden Sorumlu Başkan Yardımcısı John Pescatore ise, iş süreçlerini doğrudan etkileyen teknolojileri korumak adına kurumların güvenlik konusundaki çalışmalarının hiç bitmeyen bir yarış olduğunu belirterek “Fortune 500 şirketlerinin büyük bir bölümü, yazılım yatırımı yaparken en önemli kriterlerinin güvenlik olduğunu belirtiyorlar. Bu nedenle, bağımsız olarak verilen bu tür sertifikaların yazılım alımında göz önünde bulundurulması gerekiyor” dedi.
Common Criteria Sertifikası
Altyapı teknolojisi ürünlerinin güvenliğini değerlendirmek üzere verilen CC Sertifikası, global olarak tanınan bir ISO Standardı (ISO – IEC 15408). BT ürünlerini bağımsız olarak değerlendirerek bir standart oluşturan CC Sertifikası, tüm teknoloji ürünlerinin güvenlik açısından karşılaştırılmalarına da olanak sağlıyor.
Bağımsız bir kuruluş olan Science Applications International’ın Common Criteria test laboratuarlarında değerlendirilen Windows 2000 kaynak kodu seviyesinde bir incelemeye tabi tutulmuştu. Microsoft, Windows XP Professional ve Windows .NET Server 2003’ün de Common Criteria standartlarında değerlendirilmesi için gereken işlemleri başlatmış bulunuyor.
Kaynak : 