英国内阁正与IBM合作测试一种公、民营单位皆可使用的安全开放原始码环境。
英国中央信息保证中心(Central Sponsor for Information Assurance,CSIA)表示,这项行动是为了向公、民营单位确保Linux能够在复杂的环境中提供安全保障。新的设计是根据强化信息安全机制的SELinux和IBM Websphere,一种强制性存取管制(MAC)应用软件。
CSIA主任Stephen Marsh表示:「我们希望藉由Websphere中间件,让我们能在一个复杂环境中使用SELinux和一套应用软件搭配安全政策。」他指出,「强制存取管制是由定义系统管理员权限的安全政策所控制,管理员仍只能在安全政策允许的范围内动作。」
Marsh表示:「Linux起于学术和开发员社群,我们想看看它在复杂的商业环境中有何表现。也就是要开发工具,让系统管理员能够简单执行一项安全政策。」
IBM将在英格兰东北部城市Durham和民间公司Darlington Health Trust展开第一波测试。
IBM的Linux策略经理Adam Jollans表示:「SELinux是将安全带入下一代的绝佳范例。我们要政府部门间的数据存取更开放,但也要在不减少功能的前提下,提升安全水平。」