日前,倍受业界关注的安全数据库国标第四级评测(结构化保护级)结果出炉,国产数据库第一品牌金仓公司领先国内同类厂商,率先通过强制性安全认证测评,成功获得公安部安全数据库国标第四级检测报告,成为第一家获得公安部第四级安全认证的国产数据库企业。
金仓数据库V7安全四级检验报告
经专业人士介绍,评价数据库安全的国际标准主要有TCSEC/TDI (Trusted Database Interpretation)和CC (Common Criteria),后者是目前全球通行的安全评估准则。我国对应的评价标准是GB/T 20273-2006。各评价标准间安全等级的对应关系可以用如下表格近似表示(等级越高表明安全性越高)。
CC TCSEC GB/T 20273
EAL7 A1 第五级
EAL6 B3 —
EAL5 B2 第四级
EAL4 B1 第三级
EAL3 C2 第二级
EAL2 C1 第一级
EAL1 — —
— D —
表:安全标准对应等级的参照对比示意
金仓数据库本次率先送检并首先通过测评,意味着以金仓数据库为代表的国产数据库的安全级别已经超越了Oracle、IBM等国际厂商,成为全球数据库企业在中国应用具有最高安全级别的数据库产品,金仓数据库将引领数据安全新时代。
金仓数据库通过安全第四级测评,对构建我国自主可控的信息安全体系有着重大意义。从此,国产数据库强化了安全性优势,将成为自主可控信息安全体系的基础,成为我国信息安全建设的中坚力量。
人大金仓总裁任永杰博士表示:“未来,我们将继续依托我国信息安全产业链的整体环境,充分发挥金仓市场第一、技术领先、用户认可的核心优势,提升作为我国信息安全数据载体的安全级别,为打造自主可控的信息安全体系贡献力量。”