EAL是由中國網(wǎng)絡安全審查技術(shù)與認證中心即CCRC頒發(fā)的IT產(chǎn)品信息安全評估保障級（EAL:evaluation Assurance Level ）的信息安全認證。CCRC是國內(nèi)負責實施網(wǎng)絡安全審查和認證的專門機構(gòu),針對不同類別的網(wǎng)絡信息產(chǎn)品依據(jù)行業(yè)嚴苛標準進行檢測和認證。
對網(wǎng)絡信息相關(guān)產(chǎn)品及服務而言,通過信息安全認證即意味著品牌方的產(chǎn)品及服務具備在嚴苛的環(huán)境中保持安全可靠使用的能力。
其中服務器的審核認證工作嚴格按照中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局、中國國家標準化管理委員會發(fā)布的《GBT 18336.3-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估準則》,并引入了國際通用的EAL安全認證級別標準,對認證設(shè)備進行安全評級。
PS:
國際通用準則（CC:Common Criteria）是國際標準化組織統(tǒng)一現(xiàn)有多種準則的結(jié)果。1996 年美國、英國、加拿大、法國和德國簽署了《信息技術(shù)安全評估通用準則》即CC1.0。后來這一標準稱為CC 標準，即CC2.0。CC2.0 版于1999 年成為國際標準ISO/IEC 15408，我國于2001 年等同采用為GB/T 18336作為國內(nèi)評估標準。CC EAL認證等級從1-7，數(shù)字越高測試越嚴格，通過的難度也大，需要越詳細的文檔、分析和測試。
而國內(nèi)IT產(chǎn)品信息安全認證EAL認證的等級則是從1-5，同樣數(shù)字越高測試則越嚴格，需要的文檔和分析測試也更多。參加EAL測試需要進行型式試驗 + 獲證后監(jiān)督，而EAL3級及以上就需要再加一個步驟：初始工廠檢查。其中EAL1代表功能測試，EAL2代結(jié)構(gòu)測試，EAL3代表系統(tǒng)地測試和檢查、EAL4代表系統(tǒng)地設(shè)計、測試和復查、EAL5則代表半形式化設(shè)計和測試。
本次，獲得ELA4認證的是聯(lián)想的帶外管理模塊固件，帶外管理模塊通過IT信息安全的認證,是對于聯(lián)想在用戶與產(chǎn)品信息安全保障方面的認可。
帶外管理模塊是服務器硬件設(shè)備管理,不同模塊間協(xié)同操作的管理平臺,負責服務器的資產(chǎn)信息管理、健康狀態(tài)管理、故障診斷、日志管理、遠程控制、功耗管理等核心功能,是服務器硬件的“控制大腦”。對于保障用戶的信息安全而言,帶外管理模塊的安全也成為了維護用戶使用安全的重點防范領(lǐng)域。身為服務器行業(yè)領(lǐng)軍者,擁有主流市場領(lǐng)先占有率的聯(lián)想服務器身負千萬用戶的數(shù)據(jù)安全。
聯(lián)想獲得EAL4認證意味著聯(lián)想服務器的高品質(zhì)及高可靠性再次得到權(quán)威專業(yè)認證。除了該認證，聯(lián)想服務器還連續(xù)7年取得ITIC全球服務器可靠性調(diào)查紀錄,x86服務器可靠性達到99.999%。在今年的服務器性能基準測試統(tǒng)計中,聯(lián)想服務器獲得196項世界紀錄,彰顯了強大的技術(shù)實力。
在國家檢測機構(gòu)NCTC和NIM的可靠性、環(huán)境性能、輻射、安全、能效等13個方面的測試中,聯(lián)想服務器均取得了高于行業(yè)標準的表現(xiàn),并獲得了NCTC平均無故障時間15萬小時MTBF認證。
