达梦数据库管理系统DM7顺利获得中国信息安全测评中心颁发的EAL3级信息技术产品安全测评证书,成为国内首个获得此项认证的数据库产品。
中国信息安全测评中心自2012年10月24日至2013年4月7日,依据GB/T18336-2001《信息技术 安全技术 信息技术安全性评估准则》对DM7进行了文档审核、独立性测试、穿透性测试、现场核查、回归测试和综合评估等级阶段的评估。通过对DM7的安全目标、功能规范、高层设计、配置管理、交付和运行、生命周期支持、脆弱性分析、指导性文档、产品自测文档、独立性测试结果以及穿透性测试结果的评判,评估者确认达梦数据库管理系统DM7已实现了预期的安全功能,安全性满足EAL3级的要求。
EAL3认证过程对产品要求高,难度大,周期长,将产品的自身安全性提到更重要的地位。某些具有特定安全需求的政府、特定商业用户及军队,在数据库产品的选择上都把EAL3作为一项重要的参考指标。本次通过认证充分展示了达梦数据库的高安全性及达梦公司质量管理体系的科学、成熟和规范性。公司将持续坚持自主创新,扎实做好产品开发、应急响应、安全培训、风险评估等工作,为国家信息安全保驾护航。