(聯(lián)合電訊社/北京)--近日，啟明星辰公司的泰合SOC安全管理平臺(以下簡稱泰合SOC)成為國內(nèi)首家獲得中國信息安全測評中心頒發(fā)的EAL3級信息技術(shù)產(chǎn)品安全測評證書的產(chǎn)品。該級別的測評證書是目前為止國內(nèi)同類產(chǎn)品中的最高安全級別。

　　眾所周知，隨著IT技術(shù)的飛速進(jìn)步和信息及網(wǎng)絡(luò)安全問題的日益突出，越來越多的企業(yè)和組織采用了各類安全產(chǎn)品或系統(tǒng)來進(jìn)行安全防御，防范黑客入侵和信息泄露。但是，很多安全產(chǎn)品自身的安全性卻缺乏必要的保證，由于部署了存在安全漏洞的安全產(chǎn)品導(dǎo)致企業(yè)網(wǎng)絡(luò)遭受安全攻擊的事件時有發(fā)生，安全產(chǎn)品反而成為了企業(yè)安全事故的罪魁禍?zhǔn)住Ｌ貏e是在一些對信息安全保障水平要求較高的行業(yè)，例如電信系統(tǒng)、金融系統(tǒng)，以及屬于等級保護(hù)三級以上的政府信息系統(tǒng)，等等，對于安全產(chǎn)品或系統(tǒng)自身的安全保證能力有很高的要求。

　　為此，中國信息安全測評中心基于國家標(biāo)準(zhǔn)GB/T 18336—2008對各類信息技術(shù)產(chǎn)品進(jìn)行安全測評，并根據(jù)安全保證的等級進(jìn)行分級評估，通過對信息安全產(chǎn)品的整個生命周期，包括技術(shù)、開發(fā)、管理、交付等部分進(jìn)行全面的安全性評估和測試，驗證產(chǎn)品的保密性、完整性和可用性程度，確定產(chǎn)品對其預(yù)期應(yīng)用而言是否足夠安全，以及在使用中隱含的安全風(fēng)險是否可以容忍，產(chǎn)品是否滿足相應(yīng)評估保證級的要求。獲證的級別越高，其安全性和可信性就越高，產(chǎn)品就可對抗越高程度的威脅，同時也適用更高級別的風(fēng)險環(huán)境。目前為止，除了SIM智能卡及芯片操作系統(tǒng)外，EAL3級是國內(nèi)針對信息安全產(chǎn)品(例如防火墻、入侵檢測系統(tǒng)等)的最高級認(rèn)證。

　　為了驗證啟明星辰泰合SOC系統(tǒng)自身的安全性水平，以便更好地適用于采用高安全等級要求的企業(yè)及政府機(jī)關(guān)的信息系統(tǒng)網(wǎng)絡(luò)環(huán)境，啟明星辰將產(chǎn)品送往國家信息安全測評中心進(jìn)行EAL3級別的檢測。近日，經(jīng)過測評中心相關(guān)測評人員對產(chǎn)品細(xì)致的文檔審核和安全性測試，以及現(xiàn)場核查，泰合SOC系統(tǒng)最終通過了綜合評定，并獲得了EAL3級信息技術(shù)產(chǎn)品安全測評證書。這標(biāo)志著泰合SOC系統(tǒng)成為了國內(nèi)首家獲得EAL3級信息技術(shù)產(chǎn)品安全測評證書的安全管理平臺產(chǎn)品，也是目前為止最高安全級別的安全管理平臺產(chǎn)品，這說明泰合SOC能夠滿足高安全應(yīng)用環(huán)境的需要，充分展示了啟明星辰公司作為國家信息安全捍衛(wèi)者和領(lǐng)導(dǎo)者的責(zé)任感與使命感。

　　泰合SOC安全管理平臺作為一個面向全網(wǎng)IT資源的集中管理平臺，通過對網(wǎng)絡(luò)中各類IT資源的安全域劃分，以及海量異構(gòu)網(wǎng)絡(luò)與安全事件的采集、處理和分析，面向業(yè)務(wù)信息系統(tǒng)建立一套可度量的風(fēng)險模型，使得各級管理員能夠?qū)崿F(xiàn)全網(wǎng)的資產(chǎn)運(yùn)行監(jiān)控、事件分析與審計、風(fēng)險評估與度量、預(yù)警與響應(yīng)、態(tài)勢分析，并借助標(biāo)準(zhǔn)化的流程管理實(shí)現(xiàn)持續(xù)的安全運(yùn)營。

　　作為中國最早研發(fā)和最領(lǐng)先的安全管理平臺之一，啟明星辰泰合SOC安全管理平臺經(jīng)過9年多的持續(xù)發(fā)展，在國內(nèi)擁有最多的客戶群，是安全管理平臺領(lǐng)域的領(lǐng)導(dǎo)廠商。在賽迪顧問最近發(fā)布的《2010—2011年中國信息安全產(chǎn)品市場研究年度報告》中，啟明星辰泰合SOC安全管理平臺市場占有率為15.8%，連續(xù)三年保持市場占有率第一。