EnterpriseDB (EDB) หรือรุ่นการค้าของ PostgreSQL ผ่านมาตรฐาน Security Technical Implementation Guide (STIG) ของกระทรวงกลาโหมสหรัฐฯ เป็นแบรนด์ที่สาม ตามหลัง Oracle และ Microsoft SQL Server และนับเป็นระบบฐานข้อมูลโอเพนซอร์สตัวแรกที่ผ่านมาตรฐานนี้
มาตรฐาน STIG กำหนดเงื่อนไขกว่าร้อยรายการ แต่รายการตรวจสอบเป็นข้อมูลเฉพาะสำหรับเจ้าหน้าที่เท่านั้นไม่เปิดเผยสำหรับบุคคลทั่วไป เอกสารแนะนำ STIG ระบุเพียงเงื่อนไขกว้างๆ เช่น ต้องรองรับการตรวจสอบย้อนกลับ (audit), มีระบบสำรองข้อมูล, มีกระบวนการป้องกันข้อมูล, เข้ารหัสข้อมูลทั้งขณะส่งข้อมูลและขณะที่ข้อมูลอยู่ในดิสก์ ฯลฯ
แม้เงื่อนไขจะไม่ได้เปิดเผยทั้งหมด แต่ EnterpriseDB ก็ระบุว่าแนวทางการสร้างมาตรฐานกลางเช่นนี้จะเป็นแนวทางให้กับรัฐบาลทั่วโลกที่จะเปิดทางให้มีการใช้ซอฟต์แวร์โอเพนซอร์สในองค์กรได้ หากผ่านมาตรฐานเช่นเดียวกับซอฟต์แวร์อื่นๆ
ที่มา - EnterpriseDB
Comments
เยี่ยม