Virtual TR-DOS - это гигантский архив TR-DOS софта для эмуляторов и реального ZX Spectrum. Tакже на моем сайте вы найдете большущую подборку синклеровской прессы,лучшие эмуляторы ZX Spectrum для PC, различные утилиты для упрощенияработы с эмуляторами и многое другое. Paul Pavlov.

Русификация международного опыта.

Россия присоединяется к стандарту по информационнойбезопасности.

Александр ЛАТКИН.

Государственная техническая комиссия (Гостехкомиссия) рассказала о планеработ по внедрению одного из самых серьезных стандартов в областиинформационной безопасности (ИБ). Во всем мире он называется CommonCriteria (СС), у нас он превратился в серию ГОСТов под N 15408. Россия вданной области находится в самом начале пути и пока только формируетвопросы, на которые ей придется отвечать.

Обычно российские стандарты безопасности (не только информационной)опережают по строгости международные. Часто наши стандарты возникали раньшемеждународных. В случае с Common Criteria Россия стала внедрятьмеждународный стандарт практически без изменений, разделив его на три ГОСТапод одним Nї15408 (см. справку). Сейчас в ряде стран наличие сертификата ССобязательно для информационных систем, важных с точки зрения национальнойбезопасности.

Серия новых ГОСТов вступает в действие в России с 1 января 2004 года.Начальник управления Гостехкомиссии Юрий Лаврухин заявил, что сейчас еговедомство пытается понять, насколько реализуемы в России нормы новыхстандартов. Для этого Гостехкомиссия приняла на сертификацию у компанииMicrosoft операционные системы (ОС) Windows XP и Windows Server 2003.

На вопрос "Известий" о программном обеспечении других компаний, котороебудет сертифицироваться по новому ГОСТу, Юрий Лаврухин ответил, чтоГостехкомиссия рассматривает различные варианты. При этом он отметил, чтопроцесс сертификации ПО идет небыстро.

Гостехкомиссии еще придется ответить на ряд вопросов. С одной стороны,сертификация операционной системы позволит ответить на вопрос о еенадежности. С другой стороны, ПО склонно постоянно меняться. КомпанияMicrosoft постоянно выпускает "заплатки" к своим ОС, закрывающиеобнаруженные уязвимости программ, например, к хакерским атакам. ОС снабором таких "заплаток" можно считать уже модифицированным продуктом, иего прежняя сертификация именно в области ИБ будет подвергаться сомнению.Пока представители Гостехкомиссии дают уклончивые ответы. Юрий Лаврухин поэтому поводу сказал: "Мы будем следить, чтобы не было никаких "левых"моментов".

В корпорации Oracle, одной из самых упорных соперниц Microsoft,"Известиям" не подтвердили и не опровергли того, что компания собирается вближайшее время начать работы по сертификации своих программ по новомуроссийскому ГОСТу. В компании сообщили, что многие продукты имеютсертификат как Гостехкомиссии, так и Common Criteria.

Судя по всему, Гостехкомиссия решила "потренироваться" именно наMicrosoft и в процессе сертификации ее программ выработать методикуиспользования новых ГОСТов. Стоит отметить, что и для Microsoft процесссертификации будет в известном смысле "моментом истины". Как заявилруководитель отдела стратегических платформ .NET московскогопредставительства Microsoft Алексей Чубарь, "мы сможем понять, насколько вРоссии применимы общемировые стандарты".

.

СПРАВКА "ИЗВЕСТИЙ".

Сертификация по Common Criteria является международным стандартомISO-IEC 15408, введенным для оценки защищенности инфраструктурного ПО. ССразрабатывался Канадой, Францией, Германией и США. Сейчас СС ратифицированв 14 странах.