Программному обеспечению VMware vSphere 5.0 был присвоен уровень Evaluation Assurance Level 4 (EAL4+) Common Criteria. Это очень высокий показатель для коммерческих программных продуктов, использующих обычные методы обеспечения безопасности. Помимо обычных существуют также специализированные методы, которые применяются для достижения сверхвысокой степени безопасности необходимой госструктурам. Им присваивается уровень от EAL4+ до EAL7.

Программа Common Criteria предполагает совместную организацию тестирования продуктов в ряде стран, которые в 90-х годах согласились признавать результаты тестирования Common Criteria. Тестирование проводится специально аккредитованными лабораториями различных государств, благодаря чему поставщикам технических средств не нужно повторять длительную и дорогостоящую процедуру тестирования, чтобы выполнить требования, предъявляемые правительством каждой из стран. На первом этапе программу Common Criteria поддерживали США, Канада, Франция, Германия и Великобритания. После 2000 года ее участниками стали еще несколько стран. (Common Criteria for Information Technology Security Evaluation, или «Общие критерии оценки защищенности информационных технологий», закреплены международным стандартом по компьютерной безопасности ISO/IEC 15408, в России известном также как ИСО/МЭК 15408-2002. — Прим. ред.)

Тестирование vSphere 5.0 проводилось в лабораториях Corsec Security и CGI, имеющих аккредитацию Common Criteria. По результатам испытаний программному обеспечению был присвоен уровень EAL4+. Менеджер VMware по сертификации Эрик Беттс заявил, что тестирование проводилось по критериям Canadian Common Criteria Evaluation и Certification Scheme.

Основная цель сертификации VSphere 5.0 по программе Common Criteria заключалась в том, чтобы вселить уверенность в покупателей, приобретающих программное обеспечение по заказу государства.

Представители VMware ожидают, что рейтинг на уровне EAL4+ будет способствовать дальнейшему расширению применения VSphere в облачных средах в США и других странах, в тех сферах, где к безопасности виртуальных машин в облаке предъявляются повышенные требования.

«Облачные вычисления становятся главным приоритетом для ИТ-директоров госуорганизаций, – указала вице-президент VMware Эйлин Блэк. – Успешное завершение тестирования VSphere 5.0 по программе Common Criteria свидетельствует о том, что государственные организации могут доверять этой платформе».