随着大数据时代的到来,上“云”成为越来越多行业的选择。然而便捷高效的云背后,依靠的是高性能、高可靠性、高安全性的众多服务器的支持。全面保障用户的数据安全,不仅仅依靠于人为管理,更依靠服务器本身的过硬品质。
近日,在中国网络安全审查技术与认证中心(以下简称CCRC)的指导下,上海市信息安全测评认证中心的安全测评认证团队对联想服务器开展了产品研究、渗透测试、安全保障能力评估等数项工作。最终,联想带外管理模块固件顺利获得了EAL4级的安全认证,成为了目前业内唯一一家获得EAL4认证的服务器品牌,再次印证了联想产品的可靠品质。
联想成为了目前业内唯一一家获得EAL4认证的服务器品牌
认证再添金 彰显联想服务器可靠品质
一直以来,联想服务器的高可靠性在行业中广为人知:通过各种权威专业机构的多种认证,能够直观的向客户多方面展现联想服务器的坚实品质——联想服务器连续7年获得ITIC全球服务器可靠性调查最高记录。在国家级检测机构NCTC和NIM的可靠性、环境性能、辐射、安全、能效等13个方面的测试中,联想服务器均取得了高于行业标准的表现,并获得了NCTC平均无故障时间15万小时MTBF认证。
CCRC是国内负责实施网络安全审查和认证的专门机构,针对不同类别的网络信息产品依据行业严苛标准进行检测和认证。对网络信息相关产品及服务而言,通过信息安全认证即意味着品牌方的产品及服务具备在严苛的环境中保持安全可靠使用的能力。
此次通过信息安全认证的是联想带外管理模块固件。带外管理模块是服务器硬件设备管理,不同模块间协同操作的管理平台,负责服务器的资产信息管理、健康状态管理、故障诊断、日志管理、远程控制、功耗管理等核心功能,是服务器硬件的“控制大脑”。对于保障用户的信息安全而言,带外管理模块的安全也成为了维护用户使用安全的重点防范领域。身为服务器行业领军者,拥有主流市场领先占有率的联想服务器身负千万用户的数据安全。带外管理模块通过IT信息安全的认证,是对于联想在用户与产品信息安全保障方面的顶级认可。
认证环节过关斩将 联想服务器荣获“业内唯一”
作为国内权威的审查与认证机构,中国网络安全审查技术与认证中心的IT产品信息安全认证标准极为严格:服务器的审核认证工作严格按照中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会发布的《GBT 18336.3-2015 信息技术 安全技术 信息技术安全性评估准则》,并引入了国际通用的EAL安全认证级别标准,对认证设备进行安全评级。
国际标准中,EAL共分为1-7等不同级别,后缀数字越高代表安全系数越高,通过相应测试标准后的产品将会获得相应EAL等级。
在联想服务器之前,行业内还没有能够通过EAL4标准的服务器产品。无成功案例的原因在于,审核认证工作是对公司整体能力的一次大考,除了严格执行标准要求外,还要对公司的各个环节进行考核。此次认证标准不仅只针对带外管理模块的安全功能进行测试,而是涵盖了设计、开发安全管理过程、生产交付过程、用户配置安全及渗透测试在内的产品安全生命周期管理体系。从认证的角度,本次安全认证审核范围并不局限于产品本身,而是对公司整体能力的一次考核:包含公司体系、研发、采购、质量、工厂、网络安全、培训等多个重要节点,是一项数量庞大、内容复杂的专业工作。仅在工厂生产认证环节,就超过200多个审核点。
面对严苛挑战,联想上下一心,齐心协作,充分发挥经验智慧和技术优势,快速高效的配合认证专家完成认证工作。在深圳工厂的认证工作中,认证专家们需要对生产现场过程控制审核,样机的测试验证,库房存储多个环节实现对质量体系从研发策划到体系生产的全过程审核,资料繁多,过程复杂,仅检查的流程文件及记录就多达50多份。联想利用大数据和云计算技术实现了前期质量记录无纸化项目,完成了常用记录的共享存储,配合认证专家快速高效的查询体系审核中的多种记录。
联想集团高级总监、联想企业科技集团战略运营及产品营销总经理吴彬表示:“联想企业科技集团坚持‘全球化+本地化’战略,依托全球化顶尖技术及布局,以本地自研和创新能力为客户提供深度定制化设计、专业的服务和解决方案以助力客户实现智能化转型。联想的高品质,来源于每一个联想人的高标准要求和辛勤付出——能通过中国网络安全审查技术与认证中心的IT产品信息安全认证标准,并获业内唯一的服务器EAL4级别认证,是联想高品质最好的证明。联想企业科技集团拥有本地供应链、本地质量控制体系、本地服务体系,提供高标准的端到端的全栈式解决方案,可以满足不同客户的个性化需求,让客户无后顾之忧。”
在认证审核工作的现场,审核专家们特别表扬了联想深圳工厂在管理体系及系统控制上的完善。专家表示:“在2020年的特殊情况下,能够在这么短时间内,做好如此复杂且充足的准备,以丰富的内容帮助审核过程高效完成,取得‘业内唯一’的EAL4认证标准,联想实至名归。”
坚持以用户为中心,赋能客户数字化转型
作为助力企业数字化转型的赋能者,联想企业科技集团坚持从客户需求出发,在“全球化+本地化”的战略下,依托自身全球化企业的先进技术和丰富经验,针对不同客户的定制化需求,为客户提供端到端的全栈式解决方案,助力各行业客户加速智能化转型。
联想企业科技集团的产品和技术具备过硬的品质和强大的实力。在刚刚公布的2020 HPC TOP100榜单中,联想以35套的成绩名列榜首,其中六套位列榜单前十名,第六次荣登中国第一,继续领跑中国超算。在今年6月公布的HPC全球超算TOP 500榜单中,联想制造的超算一共入围180台,蝉联世界第一。在今年的服务器性能基准测试统计中,联想服务器获得196项世界纪录,彰显了强大的技术实力。此外,在服务器的可靠性上,联想服务器还连续7年取得ITIC全球服务器可靠性调查最高纪录,x86服务器可靠性达到99.999%。
高品质永不妥协。未来,联想企业科技集团将继续以持续的创新和出色的产品、服务及解决方案助力各行业客户赢得智能化发展先机。
