大型主机服务器的安全评估简介

最近，atsec信息安全宣布，面向IBMz9系统商业级（z9BC）和z9企业级（z9 EC）的IBM Processor Resource / System Manager(PR/SM)LPAR成功完成了评估保障级别（EAL）5的评估。

IBM最新的z9商业级（z9 BC）大型机平台是面向中小型企业的计算需要。z9企业级（z9 EC）是早先的IBMz9109系统。IBM PR/SM早先通过了德国信息安全联邦办公室（BSI）的认证。IBM是评估认证工作的发起者。

PR/SM是IBM大型机安全的基石。PR/SM的逻辑分区机制可以使得单独物理zSeries主机的资源由不同的逻辑主机分开和共享，具有能力各自运行z/VM、z/OS和Linux。所有的操作系统已经经过atsec在不同评估保障级别的CC评估。系统管理员能配置不同的逻辑主机，确保其完全独立；一个逻辑主机不能获知任何其他逻辑主机的可用I/O资源或者执行的操作。这些保障确保了PR/SM满足信息处理的严格要求，包括政府机构和银行行业的强制要求等。

GeraldKrummeck，通用准则实验室主任表示：“安全的确保使得IBM客户直接受益，因为他们将重大的业务操作委托给这些经过认证的产品，同时他们也间接的影响了各金融、医药和其他通过IBM大型机进行数据处理的所有个人参与者。面向于中小型企业的IBMz9商业级大型计算机实现了保障安全性到更加深入的客户群体的扩展。”

atsec作为评估实验室，IBM作为发起者，BSI作为认证机构，这成功的组合使得2004年五月以来四项PR/SM认证项目及时完成，这也归功于最初审查阶段atsec和BSI对于产品本身的深入了解，使其推动后续的评估。此项评估的经验也对BSI提出的EAL5级评估方法论文档（AIS34）起到重要的贡献，形成了一套高保障级别评估的基础。PR/SM产品持续不断的评估成功确保了PR/SM安全特性保障及时的提供给客户。

EAL 5认证包括了通用准则互认协定（CCRA）成员国所认可的EAL 4级别。IBM z9BC和z9EC的PR/SM评估是atsec所执行的高保障级别的复杂系统的最新系列的评估项目。作为CC评估实验室的早期阶段，atsec在德国 BSI和美国CCEVS体系下就具有操作系统评估的绝对领先地位。自从2002年以来atsec的成功评估项目包括IBMAIX5.2；五个不同平台体系上的六个Linu版本；两个IBMz/OS版本、以及zSeries-basedz/VM和PR/SM虚拟机和逻辑分区产品。

（责任编辑：城尘 68476636-8003）