Sistema operativo evaluado en materia de seguridad

En informática , los sistemas operativos evaluados en materia de seguridad han obtenido la certificación de una organización externa de auditoría de seguridad; las evaluaciones más populares son Common Criteria (CC) y FIPS 140-2 .

Trusted Solaris 8 fue una versión del sistema operativo Solaris Unix centrada en la seguridad . Dirigida principalmente al sector informático gubernamental, Trusted Solaris incorpora auditoría detallada de todas las tareas, autenticación conectable , control de acceso obligatorio , dispositivos de autenticación física adicionales y control de acceso granular (FGAC). Las versiones de Trusted Solaris hasta la versión 8 cuentan con la certificación Common Criteria . ^{[ 1 ] [ 2 ]}

La versión 8 de Solaris, de confianza, recibió el nivel de certificación EAL 4, complementado con varios perfiles de protección. ^{[ nb 1 ]}

La versión 6.0.E de STOP de BAE Systems recibió la certificación EAL 4+ en abril de 2004, y la versión 6.1.E recibió la certificación EAL 5+ en marzo de 2005. La versión 6.4 U4 de STOP recibió la certificación EAL5+ en julio de 2008. Las versiones de STOP anteriores a STOP 6 contaban con certificaciones B3 bajo TCSEC . Si bien STOP 6 es compatible a nivel binario con Linux, no deriva del kernel de Linux . Consulte ^{[ 3 ]} para obtener una descripción general del sistema.

Red Hat Enterprise Linux versión 7.1 alcanzó EAL 4+ en octubre de 2016. ^{[ 4 ]}

Red Hat Enterprise Linux versión 6.2 en arquitectura x86 de 32 bits alcanzó EAL 4+ en diciembre de 2014. ^{[ 5 ]} Red Hat Enterprise Linux versión 6.2 con virtualización KVM para arquitecturas x86 alcanzó EAL 4+ en octubre de 2012. ^{[ 6 ]}

Red Hat Enterprise Linux 5 alcanzó EAL 4+ en junio de 2007. ^{[ 7 ] [ 8 ]}

Novell SUSE Linux Enterprise Server 15 está certificado para IBM Z, Arm y x86-64 en CAPP/ EAL 4+ desde agosto de 2021. Véase. ^{[ 9 ]}

El servidor SUSE Linux Enterprise Server 9 de Novell , que se ejecuta en un IBM eServer, obtuvo la certificación CAPP/ EAL 4+ en febrero de 2005. Consulte el comunicado de prensa en heise.de .

Las siguientes versiones de Microsoft Windows han recibido la certificación EAL 4 Augmented ALC_FLR.3:

• Windows 2008 Server (64 bits), Enterprise (64 bits) y Datacenter, así como Windows Vista Enterprise (tanto de 32 bits como de 64 bits) alcanzaron el estado EAL 4 Augmented (conocido coloquialmente como EAL 4+) ALC_FLR.3 en 2009 .
• Windows 2000 Server, Advanced Server y Professional, cada uno con Service Pack 3 y la revisión Q326886 que se ejecuta en la plataforma x86, fueron certificados como CAPP/EAL 4 Augmented ALC_FLR.3 en octubre de 2002. (Esto incluye configuraciones estándar como controlador de dominio, servidor en un dominio, servidor independiente, estación de trabajo en un dominio y estación de trabajo independiente).
• Las ediciones Windows XP Professional y Embedded, con Service Pack 2, y las ediciones Windows Server 2003 Standard y Enterprise (de 32 y 64 bits), con Service Pack 1, fueron certificadas en diciembre de 2005.

Los sistemas operativos Mac OS X y Mac OS X Server de Apple , con la versión 10.3.6 y el paquete de herramientas Common Criteria instalado, obtuvieron la certificación CAPP/ EAL 3 en enero de 2005.

Las versiones más recientes de Mac OS X y Mac OS X Server de Apple, la 10.4.6, aún no han sido evaluadas completamente; sin embargo, el paquete de herramientas Common Criteria está disponible. ^{[ 10 ]}

El iPhone y el iPad están autorizados para su uso en sistemas de autorización restringida de la OTAN. No requieren la instalación de software adicional y funcionan de forma segura cuando se gestionan mediante un servicio de administración de dispositivos. ^{[ 11 ] [ 12 ]}

Algunas versiones del sistema operativo seguro Gemini Multiprocessing fueron calificadas como sistema TCSEC A1. GEMSOS se ejecuta en hardware COTS ( productos comerciales listos para usar) con procesador x86 .

La mejora SEVMS ^{[ 13 ]} para VMS era un sistema CC B1/B3 ^{[ 14 ]} anteriormente de Digital Equipment Corporation (DEC). Una instalación estándar de OpenVMS está clasificada como CC C2. ^{[ 15 ]}

El sistema operativo en tiempo real INTEGRITY-178B de Green Hills Software fue certificado con el nivel EAL 6+ de los Criterios Comunes en septiembre de 2008.Funciona con un procesador PowerPC integrado en una tarjeta PCI compacta.

El sistema operativo Unisys MCP incluye una implementación de la especificación C2 del Libro Naranja del Departamento de Defensa , el subnivel de protección de acceso controlado de la protección discrecional. ^{[ 16 ]} MCP/AS obtuvo la calificación C2 en agosto de 1987. ^{[ 17 ]}

El sistema operativo Unisys OS 2200 incluye una implementación de la especificación de nivel de protección de seguridad etiquetado B1 del Libro Naranja del Departamento de Defensa. ^{[ 16 ]} OS 2200 obtuvo por primera vez una evaluación B1 exitosa en septiembre de 1989. ^{[ 18 ]} Unisys mantuvo esa evaluación hasta 1994 a través de la Fase de Mantenimiento de Calificación (RAMP) del Centro Nacional de Seguridad Informática del Programa de Evaluación de Productos Confiables. ^{[ 19 ] [ 20 ]}

• Comparación de sistemas operativos
• Sistema operativo centrado en la seguridad
• Sistema operativo de confianza