暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

深度解析:安全可靠测评结果

信创新态势 2024-10-31
282
01.

政策回顾

信创行业经历从一期、二期、三期、四期至现近10年时间,产品不断迭代完善,从过去的 “能” 到现在的 “好用,“真试真用”取得一定的效果,而面向行业信创原有的信创目录不再足以支撑行业的国产化要求,为了规范信创行业市场化、标准化长远发展结合前期党政、金融试点经验,国家信创产业逐渐转向由安可测评结果+标准引领的信创2.0阶段。
安全可靠测主要面向计算机终端和服务器搭载的中央处理器(CPU)、操作系统以及数据库等基础软硬件产品,通过对产品及其研发单位的核心技术、安全保障、持续发展等方面开展评估,评定产品的安全性和可持续性,实现对产品研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性的综合度量和客观评价
安全可靠测评结果:在一定程度上延续之前“信创目录”的产品基础上根据《安全可靠测评指南》(信息安全测评中心、国家保密科技测评中心)在2023年12月26日发布《安全可靠测评结果(2023年第1号)》作为业内第一个公开的产品目录标志着信创进入新的阶段

以下为梳理近一年来信创测评+标准相关文件:

1、2023年7月28日中国信息安全测评中心发布《安全可靠测评工作指南(试行)》
2、2023年12月26日中国信息安全测评中心、国家保密科技测评中心发布第一批次《安全可靠测评结果公告(2023年第1号)》
3、2023年12月28日 财政部会同工信部发布《7项集成软硬件政府采购需求标准》
4、2024年3月11日中央政府采购网发布《关于更新中央国家机关台式计算机、便携式计算机批量集中采购配置标准的通知》
5、2024年3月20日全国信息技术标准化技术委员会发布9项《安全可靠行业标准》征求意见稿
6、2024年5月20日中国信息安全测评中心、国家保密科技测评中心发布第二批结果《安全可靠测评结果公告(2024年第1号)》
7、2024年9月30日中国信息安全测评中心发布《安全可靠测评结果(2024年第2号)》
02.

测评简介


安全可靠:依靠自身研发设计,全面掌握产品核心技术,实现信息系统从硬件到软件的自主研发、生产、升级、维护的全程可控,对于关键信息基础设施、金融服务、医疗卫生、政府机构等行业来说,"安全可靠"尤为重要。
安全可靠测评坚持“自愿平等、客观公正”原则,由企业自愿向中国信息安全测评中心、国家保密科技测评中心申请产品检测,测评结果由企业和用户自主选择使用。

《安全可靠测评工作指南》要点:

1、面向终端和服务器搭载的CPU、操作系统、数据库,通过对产品及其研发单位的核心技术、安全保障、持续发展评估。

2、产品研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性评价

3、受理期每年两次,为1月至2月、7月至8月,90个工作日内完成测评,测评结果自发布之日起有效期3年。

4、测评包括材料核验、人员访谈、代码审查、环境审查、现场测试、现场考核、样品测试等环节。

5、送测单位应为中国境内注册的实体法人资格,具备送测产品完备的研发文档、设计资料、代码数据和研发环境,拥有相关的知识产权或授权,具备稳定的研发生产及售后服务团队。

6、送测产品拥有相关发明专利、商标、著作权,具备研发设计、生产制造、供应保障、售后维护人员队伍。

7、测评结果自发布之日起有效期3年。

03.

测评流程


可以参看中国信息安全测评中心(网址:www.itsec.gov.cn)安全可靠测评工作指南(试行):

一、测评申请

安全可靠测评申请流程分为材料提交、材料审核、受理评审3个阶段。


二、测评实施

测评流程分为测评启动、测评开展、结果评定3个阶段。

04.

测评结果


安全可靠测评结果可通过中国信息安全测评中心(网址:www.itsec.gov.cn)和国家保密科技测评中心(网址:www.nsstec.org.cn)官方网站查询测评结果。

以下为截止2024年10月发布的三批次安全可靠测评结果汇总:

一、安全可靠测评结果第1批次(2023年第1号)


二、安全可靠测评结果第2批次(2024年第1号)


三、安全可靠测评结果第三批次(2024年第2号)


05.

结语


1、安全可靠测评结果的发布将有利于显著提高客户对信创(或国产化)产品的采购比例,也将成为用户选择信创产品(或国产化)的重要参考指标!
2、相关技术路线今后将以此为基准进行充分市场竞争及技术路线收敛。
3、安全可靠测评结果的发布有利于行业健康发展,虽然并不具有强制效应,但对于行业可作为具有顶层规划、指导参考标准。

4、对于厂商来说,先进入测评结果清单产品具有抢抓先机优势,同时在完善生态更具有行业推动效果。

声明:以上内容部分来源中国信息安全测评中心官网,仅供学习参考,不构成任何建议


                           


推荐阅读

1.信创名录、信创产品目录、信创标准,信创产品之间关系

2.国产操作系统技术选型和对比分析

3.国产信创外设适配问题及适配清单

4.信创名录取消的背景下,如何认定信创产品自主可控

5.信创标准之《政府采购需求标准》一文解读

6.浅谈信创适配验证和信创实验室建设

7.第一批安全可靠测评结果(1-2023)

8.国产信创操作系统的电脑,能运行windows程序吗
9.信创=国产化?一文带你快速了解信创和国产化
10.信创与开源矛盾?开源软件在信创项目中能使用吗?(附开源软件清单)
11.安全可靠测评结果(2024年第1号)文件之解读
12.CentOS停服倒计时不到一个月喊话:“国产操作系统准备好了吗?”安排!
13.国产信创CPU、操作系统安全可靠测评结果最新名单(1-2024)
14.国产信创PC电脑汇总
15.如何选购信创电脑

最后,别忘了点“在看”

文章转载自信创新态势,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论