Windows 2000 ontvangt veiligheidscertificaat

Door het toenemende gebruik van internet en de uitwisseling van data op allerlei manieren is beveiliging de afgelopen jaren steeds meer in de belangstelling komen te staan. Nadat Microsoft door verschillende bugs negatief in het nieuws kwam heeft Bill Gates zijn medewerkers begin dit jaar een memo gestuurd waarin hij een nieuwe strategie aankondigde genaamd Trustworthy Computing: de nadruk zou binnen het bedrijf het meest op security komen te liggen. Onderdeel van deze strategie is het aanbieden van het Windows 2000 besturingssysteem voor Common Criteria (CC) certificering. Deze internationaal erkende ISO certificeringsmethode geeft richtlijnen op het gebied van IT-beveiliging. Het besturings-systeem voldoet aan de eisen voor Assurance Level 4, het hoogste niveau dat tot nu toe behaald is met een commercieel besturingssysteem, aldus TheRegister waar het onderwerp ook werd besproken. De schaalverdeling verloopt van Level 1 tot Level 7. Na Windows 2000 is Microsoft van plan om Windows XP en .NET ook voor te dragen voor certificering:

Robust third party auditing such as the Common Criteria is one important investment all customers should look for when making technology purchases. It is our goal to provide a high level of third party auditing that compares favorably to the auditing performed by other platform developers. To that end, Microsoft is committed to building on the CC certification achieved by Windows 2000. Microsoft will seek CC certification for the Windows XP and Windows .NET Server 2003 operating systems. In addition, the company is considering new security partnership programs with government and academic institutions. Partner organizations would then be allowed to conduct security analyses of Microsoft's products by licensing of large amounts of technical information about those products.