启明星辰泰合SOC通过国内最高级别安全测评

近日，启明星辰公司的泰合SOC安全管理平台（以下简称泰合SOC）成为国内首家获得中国信息安全测评中心颁发的EAL3级信息技术产品安全测评证书的产品。该级别的测评证书是目前为止国内同类产品中的最高安全级别。

众所周知，随着IT技术的飞速进步和信息及网络安全问题的日益突出，越来越多的企业和组织采用了各类安全产品或系统来进行安全防御，防范黑客入侵和信息泄露。但是，很多安全产品自身的安全性却缺乏必要的保证，结果，由于部署了存在安全漏洞的安全产品导致企业网络遭受安全攻击的事件时有发生，安全产品反而成为了企业安全事故的罪魁祸首。特别是在一些对信息安全保障水平要求较高的行业，例如电信系统、金融系统，以及属于等级保护三级以上的政府信息系统，等等，对于安全产品或系统自身的安全保证能力有很高的要求。

为此，中国信息安全测评中心基于国家标准GB/T 18336—2008对各类信息技术产品进行安全测评，并根据安全保证的等级进行分级评估，通过对信息安全产品的整个生命周期，包括技术、开发、管理、交付等部分进行全面的安全性评估和测试，验证产品的保密性、完整性和可用性程度，确定产品对其预期应用而言是否足够安全，以及在使用中隐含的安全风险是否可以容忍，产品是否满足相应评估保证级的要求。

获证的级别越高，其安全性和可信性就越高，产品就可对抗越高程度的威胁，同时也适用更高级别的风险环境。据悉，目前为止，除了SIM智能卡及芯片操作系统外，EAL3级是国内针对信息安全产品（例如防火墙、入侵检测系统等）的最高级认证。

为了验证启明星辰泰合SOC系统自身的安全性水平，以便更好地适用于采用高安全等级要求的企业及政府机关的信息系统网络环境，启明星辰将产品送往国家信息安全测评中心进行EAL3级别的检测。经过测评中心相关测评人员对产品细致的文档审核和安全性测试，以及现场核查，泰合SOC系统最终通过了综合评定，并获得了EAL3级信息技术产品安全测评证书。

这标志着泰合SOC系统成为了国内首家获得EAL3级信息技术产品安全测评证书的安全管理平台产品，也是目前为止最高安全级别的安全管理平台产品，这说明泰合SOC能够满足高安全应用环境的需要，充分展示了启明星辰公司作为国家信息安全捍卫者和领导者的责任感与使命感。

泰合SOC安全管理平台作为一个面向全网IT资源的集中管理平台，通过对网络中各类IT资源的安全域划分，以及海量异构网络与安全事件的采集、处理和分析，面向业务信息系统建立一套可度量的风险模型，使得各级管理员能够实现全网的资产运行监控、事件分析与审计、风险评估与度量、预警与响应、态势分析，并借助标准化的流程管理实现持续的安全运营。

作为中国最早研发和最领先的安全管理平台之一，启明星辰泰合SOC安全管理平台经过9年多的持续发展，在国内拥有最多的客户群，是安全管理平台领域的领导厂商。在赛迪顾问最近发布的《2010—2011年中国信息安全产品市场研究年度报告》中，启明星辰泰合SOC安全管理平台市场占有率为15.8%，连续三年保持市场占有率第一。