近日，啟明星辰公司的天?網(wǎng)絡(luò)安全審計系統(tǒng)成為國內(nèi)首家獲得中國信息安全測評中心頒發(fā)的EAL3級信息技術(shù)產(chǎn)品安全測評證書的產(chǎn)品。該級別的測評證書是目前為止國內(nèi)同類產(chǎn)品中的最高安全級別。

　　隨著IT技術(shù)的飛速進步和信息及網(wǎng)絡(luò)安全問題的日益突出，越來越多的企業(yè)和組織對于內(nèi)部業(yè)務(wù)網(wǎng)絡(luò)的合規(guī)審計更加重視，特別是在一些對信息安全保障水平要求較高的行業(yè)，例如電信系統(tǒng)、金融系統(tǒng)，以及等級保護二級以上的政府信息系統(tǒng)等等，對于安全審計產(chǎn)品的審計能力有了更高的要求，然而，自身功能實現(xiàn)的好壞不足以衡量一個產(chǎn)品的質(zhì)量，產(chǎn)品設(shè)計是否全面，是否提供了足夠的保密措施，保障文檔是否完善，都會對用戶的使用起到至關(guān)重要的作用。

　　為此，中國信息安全測評中心基于國家標(biāo)準(zhǔn)GB/T 18336—2008對各類信息技術(shù)產(chǎn)品進行安全測評，并根據(jù)安全保證的等級進行分級評估，通過對信息安全產(chǎn)品的整個生命周期，包括技術(shù)、開發(fā)、管理、交付等部分進行全面的安全性評估和測試，驗證產(chǎn)品的保密性、完整性和可用性程度，確定產(chǎn)品對其預(yù)期應(yīng)用而言是否足夠安全，以及在使用中隱含的安全風(fēng)險是否可以容忍，產(chǎn)品是否滿足相應(yīng)評估保證級的要求。獲證的級別越高，其安全性和可信性就越高，產(chǎn)品就可對抗越高程度的威脅，同時也適用更高級別的風(fēng)險環(huán)境。

　　為了驗證啟明星辰天?網(wǎng)絡(luò)安全審計系統(tǒng)自身的安全性水平，以便更好地適用于采用高安全等級要求的企業(yè)及政府機關(guān)的信息系統(tǒng)網(wǎng)絡(luò)環(huán)境，啟明星辰將產(chǎn)品送往國家信息安全測評中心進行EAL3級別的檢測。經(jīng)過測評中心相關(guān)測評人員對產(chǎn)品細(xì)致的文檔審核、安全性測試以及現(xiàn)場核查，天?網(wǎng)絡(luò)安全審計系統(tǒng)最終通過了綜合評定，并獲得了EAL3級信息技術(shù)產(chǎn)品安全測評證書。這標(biāo)志著天?網(wǎng)絡(luò)安全審計系統(tǒng)成為了國內(nèi)首家獲得EAL3級信息技術(shù)產(chǎn)品安全測評證書的安全審計產(chǎn)品，也是目前為止最高安全級別的安全審計產(chǎn)品，充分展示了啟明星辰公司作為國家信息安全捍衛(wèi)者和領(lǐng)導(dǎo)者的責(zé)任感與使命感。

天?網(wǎng)絡(luò)安全審計系統(tǒng)主要面向業(yè)務(wù)網(wǎng)，以數(shù)據(jù)庫審計為核心，對于各類網(wǎng)絡(luò)訪問行為進行審計溯源。天?采用獨家首創(chuàng)的語義解析技術(shù)，細(xì)粒度定義審計規(guī)則，全面細(xì)致地展現(xiàn)審計結(jié)果。同時，管理員權(quán)限劃分完全符合三權(quán)分立原則，常見攻擊檢測、密碼復(fù)雜度設(shè)置、系統(tǒng)安全加固等手段，有效保障了產(chǎn)品自身的安全性。

標(biāo)簽： 安全 金融 權(quán)限 數(shù)據(jù)庫 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問題 信息安全 信息技術(shù)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。