Программный комплекс Sun Ray 2.0 представляет собой терминальную сеть с общей вычислительной сетью. Для доступа к последней у пользователя должна быть специальная карта, в которой прописаны его права. «Такой подход позволит в будущем избавиться от „всемогущего“ root, — сказал руководитель отдела продуктов и решений представительства Sun Microsystems в СНГ Павел Анни. — Никто не будет наделен неограниченными возможностями в сети».

Сертификация ПО проводилась в соответствии с двумя основополагающими документами ФСТЭК, которые предусматривают проверку на наличие недекларированных возможностей и на защищенность от несанкционированного доступа к информации.

Проверку программных продуктов от Sun Microsystems осуществила компания ЗАО "МВП «СВЕМЕЛ». Последняя получила от американской корпорации не только исходные коды, но и средства компиляции.

В результате исследования специалисты пришли к выводу о том, что по критерию безопасности программный комплекс от Sun Microsystems соответствует пятому классу, а это достаточно высокий показатель. Что касается недекларированных возможностей, то ПО американской компании отвечает четвертому уровню контроля по этой классификации (работа с конфиденциальными документами).

«В январе 2005 года безопасность ОС Solaris 9 была подтверждена на международном уровне. Тогда наша операционная система получила высочайшую оценку — EAL 4+, — сказал CNews глава представительства Sun Microsystems в СНГ Жан-Поль Бергманс. — Теперь защищенность наших продуктов подтверждена и государственными органами России — и это дорогого стоит».

Генеральный директор компании «СВЕМЕЛ» Сергей Сальников также подчеркнул, что сертифицирована не отдельная программа, а целый программный комплекс. «Мы перебрали его „по косточкам“ и можем теперь с уверенностью утверждать: ОС Solaris 9 и Sun Ray 2.0 — действительно безопасный рабочий комплекс».

Также в ходе конференции было сделано одно интересное заявление в адрес конкурента Sun Microsystems — компании Microsoft. По словам начальника центра безопасности связи ФСБ Александра Баранова, некоторые продукты софтверного гиганта не прошли сертификацию должным образом. Г-н Баранов имел в виду то, что исходные коды Windows XP и Server 2003 так и не были получены на экспертизу.

Однако в Microsoft эту информацию опровергли. Как рассказал CNews директор по информационной безопасности Microsoft в России и СНГ Владимир Мамыкин, в соответствии с соглашением Government Security Program, доступ к исходным кодам продуктов Windows XP, Windows Server 2003, Windows 2000 (Server и Workstation) и Windows CE предоставлен корпорацией Microsoft для заинтересованных государственных организаций. «Более того, начиная с января 2005 года, в рамках подписанного соглашения был открыт доступ к исходным кодам Office 2003», — добавил г-н Мамыкин.