Re: güvenlik

[Murat Koç <muratkoc@kivi.com.tr>]

> Merhaba,

Merhaba,

> Çalıştığım hastanede Hastane Otomasyon Sistemi için donanım
> şartnamesinde aşağıdaki paragraf yer alıyor.
>
> "İşletim sisteminin güvenliğinin sağlanabilmesi için işletim sistemi
> içine gömülü olarak güvenlik duvarı, gelişmiş erişim kontrol listeleri
> vb. sistemlerin olması istenmektedir. Sistemin kurum içinden gelebilecek
> hangi tehditlerden ne şekilde korunabileceğini belirtiniz. Güvenlik
> açısından, işletim sistemi açık kaynak kodlu olmamalıdır."
>
> Kritik bir görevi 7/24 yürütecek sunucu için işletim sisteminin açık
> kaynak kodlu olması bir güvenlik açığı mıdır?

Aslında çok ağır laflar edilebilecek iken tek söyleyebileceğim bu onların 
salkalığı. EAL4+ gibi bir sertifikaya sahip bir SLES,RHEL var iken bunları 
yazmak kasıtlılıktan başka hiçbirşey içermez. 

Debian kuramazsınız o ayrı. 


-- 
Murat Koç
Kivi Bilişim Teknolojileri