Oui, Win2k SP3 a ete certifie Common Criteria EAL4
Ce qui ne garantit pas grand chose si je me souviens bien, après lecture d'un article sur le sujet. Il me semble de plus que tu définis toi-même ce que ton système est censé faire.
(un coup de google devrait permettre de retrouver l'article)
Je suis d'ailleurs un peu dubitatif sur ces systèmes de certification de sécurité car même si on s'assure d'un minimum de protections, ça ne protège pas contre les failles (qui ne sont pas connues, jusqu'au moment où on les découvre par définition...).
[^] # Re: C est pas pour lancer un troll
Posté par Olivier Jeannet . En réponse à la dépêche IBM, Oracle et Red Hat planchent sur la sécurité de Linux. Évalué à 7.