近日，啟明星辰公司的天?網(wǎng)絡安全審計系統(tǒng)成為國內首家獲得中國信息安全測評中心頒發(fā)的EAL3級信息技術產(chǎn)品安全測評證書的產(chǎn)品。該級別的測評證書是目前為止國內同類產(chǎn)品中的最高安全級別。

　　隨著IT技術的飛速進步和信息及網(wǎng)絡安全問題的日益突出，越來越多的企業(yè)和組織對于內部業(yè)務網(wǎng)絡的合規(guī)審計更加重視，特別是在一些對信息安全保障水平要求較高的行業(yè)，例如電信系統(tǒng)、金融系統(tǒng)，以及等級保護二級以上的政府信息系統(tǒng)等等，對于安全審計產(chǎn)品的審計能力有了更高的要求，然而，自身功能實現(xiàn)的好壞不足以衡量一個產(chǎn)品的質量，產(chǎn)品設計是否全面，是否提供了足夠的保密措施，保障文檔是否完善，都會對用戶的使用起到至關重要的作用。

　　為此，中國信息安全測評中心基于國家標準GB/T 18336—2008對各類信息技術產(chǎn)品進行安全測評，并根據(jù)安全保證的等級進行分級評估，通過對信息安全產(chǎn)品的整個生命周期，包括技術、開發(fā)、管理、交付等部分進行全面的安全性評估和測試，驗證產(chǎn)品的保密性、完整性和可用性程度，確定產(chǎn)品對其預期應用而言是否足夠安全，以及在使用中隱含的安全風險是否可以容忍，產(chǎn)品是否滿足相應評估保證級的要求。獲證的級別越高，其安全性和可信性就越高，產(chǎn)品就可對抗越高程度的威脅，同時也適用更高級別的風險環(huán)境。

　　為了驗證啟明星辰天?網(wǎng)絡安全審計系統(tǒng)自身的安全性水平，以便更好地適用于采用高安全等級要求的企業(yè)及政府機關的信息系統(tǒng)網(wǎng)絡環(huán)境，啟明星辰將產(chǎn)品送往國家信息安全測評中心進行EAL3級別的檢測。經(jīng)過測評中心相關測評人員對產(chǎn)品細致的文檔審核、安全性測試以及現(xiàn)場核查，天?網(wǎng)絡安全審計系統(tǒng)最終通過了綜合評定，并獲得了EAL3級信息技術產(chǎn)品安全測評證書。這標志著天?網(wǎng)絡安全審計系統(tǒng)成為了國內首家獲得EAL3級信息技術產(chǎn)品安全測評證書的安全審計產(chǎn)品，也是目前為止最高安全級別的安全審計產(chǎn)品，充分展示了啟明星辰公司作為國家信息安全捍衛(wèi)者和領導者的責任感與使命感。

天?網(wǎng)絡安全審計系統(tǒng)主要面向業(yè)務網(wǎng)，以數(shù)據(jù)庫審計為核心，對于各類網(wǎng)絡訪問行為進行審計溯源。天?采用獨家首創(chuàng)的語義解析技術，細粒度定義審計規(guī)則，全面細致地展現(xiàn)審計結果。同時，管理員權限劃分完全符合三權分立原則，常見攻擊檢測、密碼復雜度設置、系統(tǒng)安全加固等手段，有效保障了產(chǎn)品自身的安全性。

標簽： 安全 金融 權限 數(shù)據(jù)庫 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全問題 信息安全 信息技術

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。