Корпорация Microsoft сообщила 29 октября, что ее ОС Windows 2000 получила самую высокую оценку защиты для коммерческих операционных систем, являющуюся важным тестом для правительственных и других контрактов. Речь идет о сертификате Common Criteria, общем стандарте для свойств и характеристик безопасности информационных продуктов.
Независимые оценщики рассмотрели методологию разработки, документацию, архитектуру и другие аспекты защиты и эксплуатации ПО на широком спектре реальных сценариев, сообщил технический директор компании Крей Манди (Craig Mundie). На весь анализ, который должен стать значительной вехой в истории компании, было потрачено 3 года.
Правда, некоторые эксперты отнеслись с достаточной долей скептицизма к этой новости. Напомним, что Microsoft, занятая постоянным латанием дыр в защите своих пакетов, в январе объявила о программе Trustworthy Computing, распространяющейся на всю компанию, для повышения защиты своих продуктов. Однако, справедливо отмечают эксперты, новый сертификат, возможно, и будет способствовать заключению очередных контрактов с правительственными, банковскими и прочими подобными структурами, однако не уменьшит число ошибок в ПО.
Хотя Windows 2000 вышла три года назад, она до сих пор является преобладающей ОС для настольных ПК. Сейчас компания представила для сертификации Windows XP Professional и Windows.NET Server 2003, и есть надежды, что на этот раз процесс займет меньше времени.