EAL是由中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心即CCRC頒發(fā)的IT產(chǎn)品信息安全評(píng)估保障級(jí)（EAL:evaluation Assurance Level ）的信息安全認(rèn)證。CCRC是國(guó)內(nèi)負(fù)責(zé)實(shí)施網(wǎng)絡(luò)安全審查和認(rèn)證的專門機(jī)構(gòu),針對(duì)不同類別的網(wǎng)絡(luò)信息產(chǎn)品依據(jù)行業(yè)嚴(yán)苛標(biāo)準(zhǔn)進(jìn)行檢測(cè)和認(rèn)證。
對(duì)網(wǎng)絡(luò)信息相關(guān)產(chǎn)品及服務(wù)而言,通過信息安全認(rèn)證即意味著品牌方的產(chǎn)品及服務(wù)具備在嚴(yán)苛的環(huán)境中保持安全可靠使用的能力。
其中服務(wù)器的審核認(rèn)證工作嚴(yán)格按照中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的《GBT 18336.3-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估準(zhǔn)則》,并引入了國(guó)際通用的EAL安全認(rèn)證級(jí)別標(biāo)準(zhǔn),對(duì)認(rèn)證設(shè)備進(jìn)行安全評(píng)級(jí)。
PS:
國(guó)際通用準(zhǔn)則（CC:Common Criteria）是國(guó)際標(biāo)準(zhǔn)化組織統(tǒng)一現(xiàn)有多種準(zhǔn)則的結(jié)果。1996 年美國(guó)、英國(guó)、加拿大、法國(guó)和德國(guó)簽署了《信息技術(shù)安全評(píng)估通用準(zhǔn)則》即CC1.0。后來這一標(biāo)準(zhǔn)稱為CC 標(biāo)準(zhǔn)，即CC2.0。CC2.0 版于1999 年成為國(guó)際標(biāo)準(zhǔn)ISO/IEC 15408，我國(guó)于2001 年等同采用為GB/T 18336作為國(guó)內(nèi)評(píng)估標(biāo)準(zhǔn)。CC EAL認(rèn)證等級(jí)從1-7，數(shù)字越高測(cè)試越嚴(yán)格，通過的難度也大，需要越詳細(xì)的文檔、分析和測(cè)試。
而國(guó)內(nèi)IT產(chǎn)品信息安全認(rèn)證EAL認(rèn)證的等級(jí)則是從1-5，同樣數(shù)字越高測(cè)試則越嚴(yán)格，需要的文檔和分析測(cè)試也更多。參加EAL測(cè)試需要進(jìn)行型式試驗(yàn) + 獲證后監(jiān)督，而EAL3級(jí)及以上就需要再加一個(gè)步驟：初始工廠檢查。其中EAL1代表功能測(cè)試，EAL2代結(jié)構(gòu)測(cè)試，EAL3代表系統(tǒng)地測(cè)試和檢查、EAL4代表系統(tǒng)地設(shè)計(jì)、測(cè)試和復(fù)查、EAL5則代表半形式化設(shè)計(jì)和測(cè)試。
本次，獲得ELA4認(rèn)證的是聯(lián)想的帶外管理模塊固件，帶外管理模塊通過IT信息安全的認(rèn)證,是對(duì)于聯(lián)想在用戶與產(chǎn)品信息安全保障方面的認(rèn)可。
帶外管理模塊是服務(wù)器硬件設(shè)備管理,不同模塊間協(xié)同操作的管理平臺(tái),負(fù)責(zé)服務(wù)器的資產(chǎn)信息管理、健康狀態(tài)管理、故障診斷、日志管理、遠(yuǎn)程控制、功耗管理等核心功能,是服務(wù)器硬件的“控制大腦”。對(duì)于保障用戶的信息安全而言,帶外管理模塊的安全也成為了維護(hù)用戶使用安全的重點(diǎn)防范領(lǐng)域。身為服務(wù)器行業(yè)領(lǐng)軍者,擁有主流市場(chǎng)領(lǐng)先占有率的聯(lián)想服務(wù)器身負(fù)千萬(wàn)用戶的數(shù)據(jù)安全。
聯(lián)想獲得EAL4認(rèn)證意味著聯(lián)想服務(wù)器的高品質(zhì)及高可靠性再次得到權(quán)威專業(yè)認(rèn)證。除了該認(rèn)證，聯(lián)想服務(wù)器還連續(xù)7年取得ITIC全球服務(wù)器可靠性調(diào)查紀(jì)錄,x86服務(wù)器可靠性達(dá)到99.999%。在今年的服務(wù)器性能基準(zhǔn)測(cè)試統(tǒng)計(jì)中,聯(lián)想服務(wù)器獲得196項(xiàng)世界紀(jì)錄,彰顯了強(qiáng)大的技術(shù)實(shí)力。
在國(guó)家檢測(cè)機(jī)構(gòu)NCTC和NIM的可靠性、環(huán)境性能、輻射、安全、能效等13個(gè)方面的測(cè)試中,聯(lián)想服務(wù)器均取得了高于行業(yè)標(biāo)準(zhǔn)的表現(xiàn),并獲得了NCTC平均無故障時(shí)間15萬(wàn)小時(shí)MTBF認(rèn)證。
