BSI-DSZ-CC-0701-2011
IBM z/OS Version 1 Release 12
| Antragsteller / Applicant | IBM Corporation 2455 South Road |
| Prüfstelle / Evaluation Facility |
atsec information security GmbH |
| Prüftiefe / Assurance |
EAL4+, ALC_FLR.3 |
| Schutzprofil / Protection Profile |
Operating System Protection Profile, Version 2.0, 01 June 2010, BSI-CC-PP-0067-2010, |
| Ausstellungsdatum / Certification Date |
28.07.2011 |
Zertifizierungsreport / Certification Report
Sicherheitsvorgaben / Security Target
IBM z/OS, Version 1 Release 12 ist die aktuelle Version des IBM-Betriebssystems für Großrechnerder System z-Serie. z/OS ist ein universelles Server-Betriebssystem, das Mehrbenutzerbetrieb und Multitasking unterstützt. Die Komponente RACF (Resource Access Control Facility) stellt dabei sicher, dass Benutzer und andere Systeme zuverlässig identifiziert und authentisiert werden und Zugriffe auf alle Ressourcen des Systems einer Zugriffskontrolle unterliegen. In der evaluierten Konfiguration erfüllt z/OS die Anforderungen des Schutzprofils "OperatingSystem Protection Profile" sowie die zusätzlichen Anforderungen der erweiterten Pakete des OSPP zu "Labeled Security" und "Extended Identification and Authentication". z/OS stellt in der evaluierten Konfiguration eine Reihe von Sicherheitsfunktionen zur Verfügung: Identifizierung und Authentisierung, Zugriffskontrolle, Kommunikationssicherheit, Sicherheitsadministration, Auditing, Wiederverwendung von Ressourcen (Object Reuse), Selbstschutz des EVG.
The Target of evaluation (TOE) is IBM z/OS, Version 1 Release 12. z/OS is a general-purpose, multi-user, multi-tasking operating system for enterprise computing systems. Multiple users can use z/OS simultaneously to perform a variety of functions that requirecontrolled, shared access to the information stored on the system. It is conformant to the certified Protection Profile "Operating System Protection Profile (OSPP)" and its extended packages on LabeledSecurity and Extended Identification and Authentication. The TOE Security Functional Requirements are implemented by the following TOE Security Functions: Identification and authentication, Access control, Communication security, Security management, Auditing, Object reuse, TOE self-protection.