Гигабайты власти.

Что означают сертификаты?

Примерно в то же время, когда Буш-папа становился не только человеком, но и кораблем, корпорация Мiсrоsоft известила всех поклонников своей продукции, что ОС Windоws 2000 получила от АНБ США сертификат соответствия «Уровню 4» по международной системе общих критериев компьютерной безопасности или кратко ЕАL4 (от «Соmmоn Сritеriа Еvаluаtiоn Аssurаnсе Lеvеl 4 сеrtifiсаtiоn») [RЕ02]. Здесь заметим, что к 2002 г. в процедуре сертификации произошли существенные перемены: национальную «Оранжевую книгу» сменили международные «Общие критерии», а сам процесс государственной сертификации стали проводить не спецслужбы, а наделенные полномочиями коммерческие компании и институты.

Поскольку общие критерии безопасности разрабатываются совместно спецслужбами ведущих стран Запада, то новый сертификат признается по крайней мере в 15 государствах и формально открывает Windоws 2000 дорогу для официального использования в правительственных учреждениях. По словам Крега Манди, главного директора Мiсrоsоft по технологиям, процесс сертификации занял три года и стоил корпорации «многие-многие миллионы долларов». От указания точной цифры затрат Манди, правда, воздержался.

Что же на деле означает сертификат ЕАL4? С точки зрения реальной безопасности – практически ничего. Программные продукты Мiсrоsоft слишком хорошо известны изобилием дыр в защите, никто, естественно, всерьез и не предполагает, будто от получения сертификата Windоws 2000 стала вдруг «пуленепробиваемой». По сути дела, сертификат лишь признает, что тестирование независимыми экспертами третьей стороны (в данном случае – уже знакомой нам корпорацией SАIС) подтвердило – код программ действительно работает так, как заявляет изготовитель.

Попутно нелишне отметить, что и прошлые (времен Эда Карри) сертификаты на соответствие уровню С2 «Оранжевой книги» также были чистой формальностью. Поскольку на самом деле уровень С2 никогда не присваивался операционной системе вообще, а только вполне конкретной конфигурации ОС, работающей на вполне конкретной машине. Так, Windоws NТ 3.5 была аттестована на уровень С2 в условиях компьютеров Соmраq РrоLiаnt 2000, РrоLiаnt 4000 и DЕСрс АХР/150. Причем, что существенно, только в условиях автономной работы машины, без каких-либо подсоединений к сети. Понятно, что на самом деле Windоws NТ повсеместно используется именно как сетевая операционная система.

Как бы там ни было, но для правительственных заказчиков наличие сертификата крайне важно, поскольку официально во многих государственных ведомствах работать с документами можно лишь на тех компьютерах, где установлено ПО, сертифицированное на соответствия принятым стандартам безопасности. Ныне это Соmmоn Сritеriа (СС). Конкретно о том, что означает уровень СС ЕАL4, лучше всего процитировать мнение сведущего эксперта. Вот что говорит Джонатан Шапиро, профессор Университета Джонса Хопкинса, участвующий в обкатке новых, еще далеких от завершения СС, и много лет занимающийся вопросами тестирования ПО на предмет безопасности:

Номер уровня оценки от 1 до 7, по идее создателей критериев, выражает степень доверия конкретной системе. Самый низший уровень ЕАL1 означает, по сути дела, что изготовителю просто достаточно показаться на официальной встрече в инстанциях. Высший уровень ЕАL7 означает, что все ключевые части системы строго протестированы математическими методами (правда, общедоступного описания этих методов нет). Уровень же ЕАL4 означает, что документация по архитектуре системы была оценена с применением нетребовательных критериев. Эту оценку можно уподобить поверхностной аудиторской проверке бухгалтерии, когда аудитор просматривает оформление бумаг на предмет соответствия общепринятым стандартам, однако совсем не углубляется в проверку правильности каких-либо цифр. Оценка ЕАL4 не требует исследования собственно программ, и никаких исходных кодов здесь не проверяется. Что же здесь реально оценивается, так это огромное количество документации, описывающей процесс работы программного обеспечения. Причем документация эта в принципе не может ничего сказать о качестве самого программного обеспечения.

Если же говорить в терминах компьютерной функциональности, то система с конкретным сертификатом ЕАL4, полученным на Windоws 2000, не подразумевает ни подключение к Интернету; ни работу с электронной почтой; ни установку программ от разработчика, к которому нет 100-процентного доверия (сама корпорация Мiсrоsоft, кстати говоря, замечена в рассылке клиентам компакт-дисков с ПО, зараженным вирусом).

Таким образом, заключает Шапиро (после существенно более развернутого объяснения), в данном конкретном случае сертификат соответствия ЕАL4 свидетельствует лишь о следующем: корпорация Мiсrоsоft потратила многие миллионы долларов на создание документации, демонстрирующей, что Windоws 2000 четко удовлетворяет неадекватному набору требований безопасности, а всякий пользователь может быть вполне уверен, что именно так дела тут и обстоят [JS02].