多款國產CPU、作業系統入選安全可靠評估結果
中國資訊安全評測中心發布《安全可靠測評結果公告(2023年第1號)》。其中提到,根據《安全可靠測評工作指南(試行)》要求,現將安全可靠測評結果予以公佈,自發布之日起有效期三年。
觀察者網注意到,公告結果中提到了18款中央處理器(CPU),包括鯷鵬、龍芯、申威、飛騰、海思、盤古、兆芯、海光等品牌;6款操作系統,包括銀河麒麟、統信、方德等品牌;另有11款集中式資料庫,包括達夢資料庫、阿里雲、騰訊雲、瀚高、虛谷偉業、南大通用、東方金信、人大金倉等公司開發的產品。
圖源:中國資訊安全測評中心
中國資訊安全評測中心發布的《安全可靠測評工作指南(試行)》顯示,安全可靠測評主要面向電腦終端和伺服器搭載的CPU、作業系統以及資料庫等基本軟硬體產品,透過對產品及其研發單位的核心技術、安全保障、持續發展等面向進行評估,評估產品的安全性與永續性,實現產品研發設計、生產製造、供應保障、售後維護等全生命週期安全可靠性的綜合度量與客觀評價。
「安全可靠測評堅持『自願平等、客觀公正』原則,由企業自願向中國資訊安全測評中心、國家保密科技測評中心申請產品檢測,測評結果由企業和用戶自主選擇使用。」前述指南中稱。
圖源:中國資訊安全測評中心
根據官網介紹,中國資訊安全測評中心是中央核准成立的國家資訊安全權威評估機構,創立於1998年。依據中央授權,評估中心主要職能包括:進行資訊安全漏洞分析與風險評估;進行資訊科技產品、系統與工程建置的安全性測試與評估;進行資訊安全服務與資訊安全專業人員的能力評估與資質審核;進行資訊安全技術諮詢、工程監理與開發服務;從事資訊安全測試評估的理論研究、技術研發、標準研發;出版《中國資訊安全》雜誌等。