首个！华为云GaussDB获国内数据库领域EAL5+最高等级认证

近日,华为云GaussDB数据库管理系统获得中国网络安全审查认证和市场监管大数据中心(以下简称网数中心) 评估保障级EAL5+最高安全等级认证证书。这是我国数据库基础软件领域首张EAL5+最高等级认证证书,标志着自主创新数据库安全防护能力迈入国际先进行列。

EAL(信息安全评估保障级)是基于国际通用Common Criteria准则与国内GB/T 18336标准建立的权威IT产品安全评级体系,是国内外衡量软硬件产品安全防护能力、可信程度的核心标杆,EAL5+等级认证属于高安全、高可靠等级认证,评定覆盖产品全维度安全要素,评估门槛高、行业通过率低,认证具备极高含金量。中国网络安全审查认证和市场监管大数据中心作为国家市场监督管理总局直属正司局级事业单位,是国内网络安全审查、产品安全认证的核心技术支撑机构,出具认证结论具备国家级权威性、行业通用性与高度公信力。

本次认证覆盖安全审计、密码支持、用户数据保护九大测试类共102条测试项,重点测评产品的用户鉴别、权限管控、数据机密性保护、数据完整性保护及高可用等能力,结果显示,GaussDB全部通过。

GaussDB作为企业级关系型数据库,具备全密态、行级访问控制、认证鉴权、细粒度审计机制、防篡改、透明数据加密、动态数据脱敏等多项安全特性,以全方位数据安全防护体系,为数据流转全流程提供多层安全防护,保障数据全生命周期的隐私安全。依托扎实的技术沉淀,GaussDB分布式、集中式已经全部通过安全可靠测评,安全可靠等级为Ⅱ级,并且是国内首个通过防篡改数据库评测、首批通过全密态数据库的数据库产品,在安全领域对齐行业高标准合规要求,助力金融政企实现核心系统安全平稳运行。

本次取得EAL5+国内最高等级认证,充分验证了GaussDB安全设计的完备性、技术实现的可靠性以及全流程研发体系的规范性,证明GaussDB具备高等级安全防护能力,可满足国家关键信息基础设施场景最高等级安全合规与实战应用要求。同时,本次认证也为国内高安全等级专用数据库的研发、评价、规模化落地应用树立实践范例,引领数据库基础软件行业规范化、高安全化发展,夯实关键信息基础设施供应链安全根基。

数据是企业的核心资产,数据安全则是业务行稳致远的生命线。华为云GaussDB始终将数据安全置于重要位置,在支撑关键信息系统技术自主创新的同时,保障核心业务连续、安全、稳定运行。面向未来,华为云GaussDB将持续投入数据安全能力建设,夯实数智化转型的安全底座,为千行百业智能化发展保驾护航。