浪潮M6伺服器獲得EAL4認證 安全性頂級認可

北京 2022年8月29日 /美通社/ -- 近年來，資訊保安問題頻頻出現，很多企業都遭受了無法挽回的損失，其主要原因就是忽視了伺服器硬體和韌體級別的安全性，因此強化伺服器的安全性至關重要。近日，浪潮M6伺服器的帶外管理模組韌體BMC獲得了由中國網路安全審查技術與認證中心釋出的IT產品資訊保安認證EAL4證書，這表明浪潮M6系列伺服器在產品及資訊保安保障方面均獲得頂級認可。

什麼是 EAL安全認證？

EAL（Evaluation Assurance Level）評估保障等級認證由中國網路安全審查技術與認證中心即CCRC頒發的IT產品資訊保安評估保障級，中國網路安全審查技術與認證中心是國內權威的審查與認證機構，其對於IT產品資訊保安認證標準非常嚴格。透過資訊保安認證意味著產品及服務能在嚴苛環境中具備安全可靠性。

本次伺服器審查工作嚴格按照中華人民共和國國家質量監督檢驗檢疫總局、中國國家標準化管理委員會釋出的《GB/T 18336.3-2015 資訊科技 安全技術 資訊科技安全性評估準則》，引入了國際通用的EAL安全認證級別標準，對伺服器認證裝置進行安全稽核及評級。

安全稽核認證及評級包含兩大部分，一部分是安全功能要求，針對帶外管理模組的安全功能進行測試，即對產品自身的安全性進行嚴格細緻的安全驗證；另一部分是安全保障審查，這部分認證稽核覆蓋產品安全生命週期管理體系，準確的說是對公司安全能力的一次全面考驗：涵蓋公司體系管理、產品研發過程（包含需求、設計、測試、配置管理、開發安全管理等）、產品生命週期管理、採購、質量、人力管理及培訓、工廠端從來料到檢驗到生產到倉儲到出廠物流等全部過程的安全檢查。這是一項數量龐大、內容複雜的專業審查工作。

獲得 EAL4認證意味著什麼？

隨著AI、5G的發展，企業資料中心不再只建在一處，伺服器可能部署在全球各地，遠端韌體升級已經成為常態。帶外管理模組作為伺服器硬體的"管家和控制大腦"，負責伺服器的資產資訊管理、健康狀態管理、故障診斷、日誌管理、遠端控制、證書管理等核心功能，一旦發生故障將無法遠端進行管理操作，對於使用者而言，其承載著伺服器安全的重要內容，也是使用者使用安全的重點防護物件。浪潮資訊始終高度重視產品安全，以為客戶提供安全可信賴的產品為目標，建立了端到端的產品安全保障體系，本次帶外管理模組獲得EAL4認證，也正是浪潮資訊在使用者與產品資訊保安保障方面的肯定。

作為全球領先的IT基礎設施提供商，浪潮資訊致力於將安全擴充套件到伺服器的每個方面，包括嵌入式伺服器韌體，儲存介質中的資料，作業系統，外圍裝置，以及管理操作，從而打造伺服器強大的安全底座，讓使用者可以放心無憂地在伺服器上執行業務。

同時，浪潮資訊積累了30多年的硬體設計經驗，對品質的要求始終如一。浪潮伺服器在出廠前都需要經過澎湃實驗室的科學、全面和嚴格的測試驗證，涵蓋伺服器創新技術預研、產品部件驗證、新品定型、出廠質量檢測等一系列測試環節，其下轄氣候環境、機械環境、結構散熱、電磁相容、系統驗證、精密測量、失效分析和資料中心共8大實驗室，包括40餘項測試大類，共2000餘項常規測試以及30餘項極限測試，為每一款伺服器未來在資料中心的執行做出保障。