啟明星辰天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)首家獲得EAL3級認(rèn)證

隨著IT技術(shù)的飛速進(jìn)步和信息及網(wǎng)絡(luò)安全問題的日益突出，越來越多的企業(yè)和組織對于內(nèi)部業(yè)務(wù)網(wǎng)絡(luò)的合規(guī)審計(jì)更加重視，特別是在一些對信息安全保障水平要求較高的行業(yè)，例如電信系統(tǒng)、金融系統(tǒng)，以及等級保護(hù)二級以上的政府信息系統(tǒng)等等，對于安全審計(jì)產(chǎn)品的審計(jì)能力有了更高的要求，然而，自身功能實(shí)現(xiàn)的好壞不足以衡量一個(gè)產(chǎn)品的質(zhì)量，產(chǎn)品設(shè)計(jì)是否全面，是否提供了足夠的保密措施，保障文檔是否完善，都會(huì)對用戶的使用起到至關(guān)重要的作用。

為此，中國信息安全測評中心基于國家標(biāo)準(zhǔn)GB/T 18336—2008對各類信息技術(shù)產(chǎn)品進(jìn)行安全測評，并根據(jù)安全保證的等級進(jìn)行分級評估，通過對信息安全產(chǎn)品的整個(gè)生命周期，包括技術(shù)、開發(fā)、管理、交付等部分進(jìn)行全面的安全性評估和測試，驗(yàn)證產(chǎn)品的保密性、完整性和可用性程度，確定產(chǎn)品對其預(yù)期應(yīng)用而言是否足夠安全，以及在使用中隱含的安全風(fēng)險(xiǎn)是否可以容忍，產(chǎn)品是否滿足相應(yīng)評估保證級的要求。獲證的級別越高，其安全性和可信性就越高，產(chǎn)品就可對抗越高程度的威脅，同時(shí)也適用更高級別的風(fēng)險(xiǎn)環(huán)境。

為了驗(yàn)證啟明星辰天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)自身的安全性水平，以便更好地適用于采用高安全等級要求的企業(yè)及政府機(jī)關(guān)的信息系統(tǒng)網(wǎng)絡(luò)環(huán)境，啟明星辰將產(chǎn)品送往國家信息安全測評中心進(jìn)行EAL3級別的檢測。經(jīng)過測評中心相關(guān)測評人員對產(chǎn)品細(xì)致的文檔審核、安全性測試以及現(xiàn)場核查，天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)最終通過了綜合評定，并獲得了EAL3級信息技術(shù)產(chǎn)品安全測評證書。這標(biāo)志著天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)成為了國內(nèi)首家獲得EAL3級信息技術(shù)產(chǎn)品安全測評證書的安全審計(jì)產(chǎn)品，也是目前為止最高安全級別的安全審計(jì)產(chǎn)品，充分展示了啟明星辰公司作為國家信息安全捍衛(wèi)者和領(lǐng)導(dǎo)者的責(zé)任感與使命感。

天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)主要面向業(yè)務(wù)網(wǎng)，以數(shù)據(jù)庫審計(jì)為核心，對于各類網(wǎng)絡(luò)訪問行為進(jìn)行審計(jì)溯源。天玥采用獨(dú)家首創(chuàng)的語義解析技術(shù)，細(xì)粒度定義審計(jì)規(guī)則，全面細(xì)致地展現(xiàn)審計(jì)結(jié)果。同時(shí)，管理員權(quán)限劃分完全符合三權(quán)分立原則，常見攻擊檢測、密碼復(fù)雜度設(shè)置、系統(tǒng)安全加固等手段，有效保障了產(chǎn)品自身的安全性。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]