2) ОRАСLЕ 8 СЕРТИФИЦИРОВАН ГОСТЕХКОМИССИЕЙ.
2) ОRАСLЕ 8 СЕРТИФИЦИРОВАН ГОСТЕХКОМИССИЕЙ. С. Свинарев На пресс-конференции, состоявшейся в московском "Президент-Отеле", было объявлено о том, что СУБД Oracle 8 получила сертификат Гостехкомиссии класса 1В, который удостоверяет возможность использования ее в государственных организациях и в системах обработки информации, содержащей государственную тайну. О неординарности этого события говорит тот факт, что в настоящее время СУБД Oracle сертифицирована подобным образом лишь в трех странах - США, Великобритании и России. Как рассказал региональный директор по взаимодействию с силовыми структурами европейского отделения Oracle Ник Пэррис (Nick Parris), указанный процесс был инициирован правительствами двух стран, поскольку от него зависел совместный проект, выполняемый по заказу министерств обороны. Проведением испытаний и сертификацией по поручению Гостехкомиссии занималась специальная лаборатория НТЦ "Критические информационные технологии" (Санкт-Петербург). Весь процесс занял около полутора лет, причем немалая часть этого времени ушла на согласование спорных экономических и политических вопросов. Работа финансировалась корпорацией Oracle и обошлась ей примерно в 1 млн дол. Она потребовала налаживания тесного и доброжелательного взаимодействия между всеми участниками, а ее выполнение оказалось бы невозможно без предоставления сторонами на началах обоюдного доверия весьма конфиденциальной информации. По словам директора НТЦ КИТ Леонида Осовецкого, за несколько месяцев было проведено 12 тыс. различных испытаний. Руководитель одного из отделов Гостехкомиссии вице-адмирал Виктор Верховский подчеркнул, что Oracle - первая СУБД иностранного производства, получившая сертификат столь высокой категории. Надо, однако, отдавать себе отчет в том, что наличие сертификата необходимое, но не достаточное условие эксплуатации СУБД в ответственных информационных системах. Для этого вся система (аппаратные, программные и коммуникационные средства) после ее ввода в строй должна быть еще аттестована специальной организацией. Некоторое замешательство вызвало сообщение о том, что сертификат получен только на один экземпляр СУБД Oracle 8 на платформе HP-UX. Каждый следующий экземпляр должен будет также пройти весь цикл испытаний, хотя очевидно, что общий объем работ в этом случае заметно сократится. Как пояснил Виктор Верховский, возможна еще сертификация партии изделий и продукта в целом. Первая предполагает выборочное тестирование отдельных экземпляров, а вторая - сертификацию всего производственного цикла Oracle Гостехкомиссией (ситуация скорее фантастическая, чем гипотетическая). Тем не менее трудно представить, что Oracle потратила 1 млн дол. для решения одной частной задачи или в расчете только на пропагандистский эффект данной акции. Видимо, принималось во внимание и наличие в России очень крупных заказчиков в государственном и частном секторах, для которых вопросы защиты информации стоят на одном из первых мест. К таковым относятся, в частности, предприятия атомной энергетики и контролирующие их органы. Недавно назначенный генеральным директором Oracle Россия Крис Хаммел (Chris Hummel) выразил уверенность, что сертификация Oracle 8 Гостехкомиссией будет способствовать более широкому применению этого продукта и в других странах СНГ. Источник: Computer Weekly 22/06/98