啟明星辰天玥網絡安全審計系統首家獲得EAL3級認證 |
發布時間: 2012/8/15 10:15:49 |
近日,啟明星辰公司的天玥網絡安全審計系統成為國內首家獲得中國信息安全測評中心頒發的EAL3級信息技術產品安全測評證書的產品。該級別的測評證書是目前為止國內同類產品中的最高安全級別。
隨著IT技術的飛速進步和信息及網絡安全問題的日益突出,越來越多的企業和組織對于內部業務網絡的合規審計更加重視,特別是在一些對信息安全保障水平要求較高的行業,例如電信系統、金融系統,以及等級保護二級以上的政府信息系統等等,對于安全審計產品的審計能力有了更高的要求,然而,自身功能實現的好壞不足以衡量一個產品的質量,產品設計是否全面,是否提供了足夠的保密措施,保障文檔是否完善,都會對用戶的使用起到至關重要的作用。 為此,中國信息安全測評中心基于國家標準GB/T 18336—2008對各類信息技術產品進行安全測評,并根據安全保證的等級進行分級評估,通過對信息安全產品的整個生命周期,包括技術、開發、管理、交付等部分進行全面的安全性評估和測試,驗證產品的保密性、完整性和可用性程度,確定產品對其預期應用而言是否足夠安全,以及在使用中隱含的安全風險是否可以容忍,產品是否滿足相應評估保證級的要求。獲證的級別越高,其安全性和可信性就越高,產品就可對抗越高程度的威脅,同時也適用更高級別的風險環境。 為了驗證啟明星辰天玥網絡安全審計系統自身的安全性水平,以便更好地適用于采用高安全等級要求的企業及政府機關的信息系統網絡環境,啟明星辰將產品送往國家信息安全測評中心進行EAL3級別的檢測。經過測評中心相關測評人員對產品細致的文檔審核、安全性測試以及現場核查,天玥網絡安全審計系統最終通過了綜合評定,并獲得了EAL3級信息技術產品安全測評證書。這標志著天玥網絡安全審計系統成為了國內首家獲得EAL3級信息技術產品安全測評證書的安全審計產品,也是目前為止最高安全級別的安全審計產品,充分展示了啟明星辰公司作為國家信息安全捍衛者和領導者的責任感與使命感。 天玥網絡安全審計系統主要面向業務網,以數據庫審計為核心,對于各類網絡訪問行為進行審計溯源。天玥采用獨家首創的語義解析技術,細粒度定義審計規則,全面細致地展現審計結果。同時,管理員權限劃分完全符合三權分立原則,常見攻擊檢測、密碼復雜度設置、系統安全加固等手段,有效保障了產品自身的安全性。 本文出自:億恩科技【www.vbseamall.com】 |