atsec评估IBM z9系统PR/SM LPAR商业版和企业版

2006-09-28

atsec信息安全非常高兴的宣布面向IBM z9系统商业级(z9 BC)和z9企业级(z9 EC)的IBM Processor Resource / System Manager (PR/SM) LPAR成功完成了评估保障级别(EAL)5的评估。IBM最新的z9商业级(z9 BC)大型机平台是面向中小型企业的计算需要。z9企业级(z9 EC)是早先的IBM z9 109系统。IBM PR/SM早先通过了德国信息安全联邦办公室(BSI)的认证。IBM是评估认证工作的发起者。

PR/SM是IBM大型机安全的基石。PR/SM的逻辑分区机制可以使得单独物理zSeries主机的资源由不同的逻辑主机分开和共享,具有能力各自运行z/VM、z/OS和Linux。所有的操作系统已经经过atsec在不同评估保障级别的CC评估。系统管理员能配置不同的逻辑主机,确保其完全独立;一个逻辑主机不能获知任何其他逻辑主机的可用I/O资源或者执行的操作。这些保障确保了PR/SM满足信息处理的严格要求,包括政府机构和银行行业的强制要求等。

Gerald Krummeck,通用准则实验室主任表示:"安全的确保使得IBM客户直接受益,因为他们将重大的业务操作委托给这些经过认证的产品,同时他们也间接的影响了各金融、医药和其他通过IBM大型机进行数据处理的所有个人参与者。面向于中小型企业的IBM z9 商业级大型计算机实现了保障安全性到更加深入的客户群体的扩展。"

atsec作为评估实验室,IBM作为发起者,BSI作为认证机构,这成功的组合使得2004年五月以来四项PR/SM认证项目及时完成,这也归功于最初审查阶段atsec和BSI对于产品本身的深入了解,使其推动后续的评估。此项评估的经验也对BSI提出的EAL 5级评估方法论文档(AIS34)起到重要的贡献,形成了一套高保障级别评估的基础。PR/SM产品持续不断的评估成功确保了PR/SM安全特性保障及时的提供给客户。

EAL 5认证包括了通用准则互认协定(CCRA)成员国所认可的EAL 4级别。

IBM z9 BC和z9 EC的PR/SM评估是atsec所执行的高保障级别的复杂系统的最新系列的评估项目。作为CC评估实验室的早期阶段,atsec在德国BSI和美国CCEVS体系下就具有操作系统评估的绝对领先地位。自从2002年以来atsec的成功评估项目包括IBM AIX 5.2;五个不同平台体系上的六个Linu版本;两个IBM z/OS版本、以及zSeries-based z/VM和PR/SM虚拟机和逻辑分区产品。

IBM z9 BC和z9 EC上的PR/SM LPAR产品证书链接如下:
http://www.atsec.com/downloads/pdf/certificates/z9-EC-and-z9-BC-EAL5-Certificate.pdf

关于艾特赛克(atsec)信息安全公司
艾特赛克(atsec)信息安全公司是一家独立且基于标准的IT(信息技术)安全咨询和评估服务公司,它结合丰富的技术知识以及国际经验,为客户提供具有商业导向的信息安全服务。2000 年,atsec 在欧洲的业务成功发展;随后以此为基础,于2003 年5月在美国扩大服务业务,并相继设立瑞典、英国和中国的分支机构。atsec挖掘深入的安全、流程和标准专家技术,致力于IT安全需求的广泛的咨询工作,使得客户建立完整的安全管理流程,达到安全风险管理和提高数据、产品和业务流程可靠性的目的。atsec的客户包括诸多世界范围的知名公司,如IBM、惠普、Oracle、Cray、宝马、SGI、Vodafone、Swisscom、RWE和Wincor-Nixdorf。欲了解更多的信息请访问www.atsec.com