RedGateのRedCastle v2.0が主要OSで韓国国家情報院の保安適合性検証を完了
“レッドゲートのサーバーセキュアOS ‘レッドキャッスル v2.0’, 主要OSで大韓保安適合性検証完了”
레드게이트의 서버보안 제품 ‘레드캐슬 v2.0’, 주요 상용OS에 대한보안적합성 검증필 완료
http://www.redgate.co.kr/RedGate/Community/news_view.jsp?num=76&tableCode=news_redgate&page=1
RedCastleも政府調達の基準を満たしたようだ。
サーバーセキュリティソリューションの専門企業である レッドゲート (www.redgate.co.kr) は自社のサーバーセキュアOSソリューションである ‘RedCastle v2.0 for AIX' と ‘RedCastle v2.0 for RedHat' で国家情報院の保安適合性検証を獲得したと明らかにした .
韓国の各政府機関は国家情報院の「国家情報保安基本指針」によって、情報セキュリティ製品を導入するときにはあらかじめ検証に合格する必要がある。合格した適合製品は政府機関に導入するにふさわしい製品と認定されるため優先的に考慮する決まり。対象製品はCCを取得している必要もある。
サーバーセキュリティソリューションの場合 CC 認証取得後に保安適合性検証を受けた製品は Solaris と HP-UX バージョンだけであり、すべての企業等が “ 国家機関向けラベルベースアクセスコントロールプロテクションプロファイル ” を適用しない2003 年度以前の保安適合性検証製品を中心に提供していた .
しかし、今回の保安適合性検証の追加獲得でよって レッドゲートのサーバーセキュアOS製品である ‘ レッドキャッスル ' はすべての主要なOSに対する CC 認証を獲得し、さらに保安適合性検証を完了した唯一のサーバーセキュアOSベンダーとしてその位相を固めることができた .
取得状況の一覧表
http://www.redgate.co.kr/uploads/nis_080311.jpg
今回の適合検証によって政府機関にも進出へ
国家情報院の保安適合性検証制度は国家、公共機関が導入する IT 製品のセキュリティ機能が国家情報通信網のルールに適合しているかの可否を検証する制度で CC 認証を獲得した後に検証を受けるようになる .
レッドゲート社は設立後 , 自らの技術でサーバーセキュアOS製品 ‘ レッドキャッスル ' を開発した後 , 約6 年間特化された製品の機能及び信頼を土台に、約600に達する顧客を保有するようになった 。
レッドゲートは特に公共機関と金融市場で強みを見せてきたし , 今回の国家情報院の保安適合性検証獲得を通じて政府 / 公共市場でより一層強い競争優位を確保できるようになることが評価される .
社長からのメッセージ
最近新しく代表取締役に就任したレッドゲートのこのウンピル代表は “2 月末に文井洞に移転した新社屋や大規模な組職改編を通じて新しい跳躍のための足場を用意した。
今回の保安適合性検証獲得もその準備の一環であり , すでに出願した特許の登録や、公共及び金融市場での大規模プロジェクト受注などで 2008 年に必ず第 2 の跳躍を成す ” と言う抱負を明らかにした .
まとめ
- RedCastleは主要なOSに対する CC認証取得後に保安適合性検証を獲得した国内唯一のサーバーセキュアOS製品として位置づけ
追加
国家情報院の保安適合性検証についてメモ
スライド92
8.3.1. 暗号製品調達の政府方針と手順
http://www.ipa.go.jp/security/fy17/reports/crypt_egov_foreign/documents/crypt_egov_foreign.pdf
