首页 > 厂商及产品 > 用友|帆软|润乾|Gbase.. > 达梦数据库成为国内首个通过EAL4级安全认证的数据库产品
2014
01-09

达梦数据库成为国内首个通过EAL4级安全认证的数据库产品

近日,国产数据库领导品牌达梦数据库宣布,公司自主研发的“达梦数据库管理系统V7.0”(简称DM7)经过中国信息安全测评中心的严苛审核,现已顺利通过EAL4级安全认证,成为市场上首个获得该项认证的安全数据库产品。

中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构。依据中央授权,专业负责信息技术产品和系统的安全漏洞分析与信息通报;负责党政机关信息网络、重要信息系统的安全风险评估;开展信息技术产品、系统和工程建设的安全性测试与评估等。中国信息安全测评中心依据GB/T18336-2001《信息技术 安全技术 信息技术安全性评估准则》对DM7进行了全方位、多层次的全面安全性测试,测评中心各级专家领导一致认为DM7的安全性完全满足EAL4级的各项指标要求。

EAL4级安全认证过程对产品要求高,难度大,周期长,将产品的自身安全性提到更重要的地位。某些具有特定安全需求的政府、特定商业用户及军队,在数据库产品的选择上都把EAL4级安全认证作为一项重要的参考指标。特别是“棱镜门”事件的持续发酵,让我们意识到国家信息安全无小事,国外的软硬件产品及基于开源的各种应用在国家利益面前都是靠不住的,只有实现国产软硬件产品的自主可控,加强我国信息安全产品核心技术的原创性建设,才能有效保障我国信息和信息系统的安全。于是,越来越多的市场应用都要求遵循复杂的安全规范,同时各种规范的要求也日趋严格,业界对于通过安全认证的数据库管理系统的需求也就随之日益增长。

作为我国唯一获得国家自主原创产品认证的数据库企业,武汉达梦数据库有限公司自成立以来十分重视数据库的安全问题,30年来始终坚持自主创新的技术路线,拥有产品的全部源代码和完全的自主知识产权,杜绝了继承开源系统导致的版权纠纷,同时也最大限度地保证了系统的安全性。达梦公司根据各行业对数据安全性的要求水涨船高,对达梦数据库进行了全面的技术创新,在掌握数据管理与分析核心技术的基础上,推出了适应国家信息安全战略需要的新一代大型通用安全数据库管理系统DM7。DM7不但是国内首个通过EAL四级安全认证的数据库产品,同时也是国内首个通过公安部信息安全产品检测中心安全四级检测的数据库产品。DM7不仅具有大规模事务处理能力,能够应对高并发、高负载处理;具备高性能大数据分析能力,支持列存储、智能索引、无共享数据库多机集群(MPP)等顶尖技术;还提供了存储加密、数据库文件保护、资源限制、通讯加密、访问控制、用户鉴别、安全审计、用户管理、系统管理和日志管理等各项安全功能。多种身份鉴别方式、自主访问控制、多权分立的安全机制、标记与强制访问控制、审计和实时侵害检测数据库加密、资源限制、客体重用等众多安全特性,结合完全自主知识产权,将DM7打造成一个能有效保证用户数据可靠性与安全性的有机整体。用户可以利用DM7强大的功能建立高性能、高安全、高可用的企业级数据管理与分析平台。同时,DM7的高安全性保证了数据库系统在复杂的支撑平台和网络环境中能简单、安全、有效和统一的管理用户数据。DM7现已广泛应用于国防、公安、电力、金融、通信等20多个行业,为其信息系统的安全、稳定、高效运行提供了有力支撑,备受用户好评。

达梦数据库顺利通过EAL4级安全认证无疑为加快国产IT产业的自主创新,打造安全可控的信息化平台提供了强劲的推动力,为我国信息化建设的快速发展注入了一剂强心针。达梦公司将乘信息化平台国产化的春风,不断提高自身质量管理体系的科学、成熟和规范性,扎实做好产品开发、应急响应、安全培训、风险评估等工作,为推进基础软件的国产化进程贡献力量,为国家信息安全保驾护航。

来源:达梦数据库


留下一个回复