CC标准认证助力企业安全能力建设

随着数字化时代的到来,用户的个人隐私保护愈发受到重视。为了更好地保障用户终端设备的安全,维沃移动通信有限公司(以下简称“vivo”)积极推进了一系列安全标准认证工作,其中也包括以ISO/IEC 15408为依据的信息安全产品测评认证,即CC认证。作为CC认证的重要实践者,vivo在认证过程中注重各项安全要求的落实和执行,确保产品具备高度的安全性和可靠性。同时,vivo也注重与测评机构的合作,积极参与等同采用ISO/IEC 15408的国家标准GB/T 18336修订与推广工作,为行业提供更科学、更规范的标准指引。     

中国联通无线VPDN系统 获得国家权威安全认证

日前,中国联合通信有限公司(以下简称“中国联通”)宣布其“移动虚拟拨号专用网(无线VPDN)系统”荣获中国信息安全产品测评认证中心颁发的“中华人民共和国国家信息安全认证”证书。中国信息安全产品测评认证中心依据GB/T18336(等同采用ISO/IEC15408)、ISO/IEC17799、ISO/IEC21     

依托国家标准GB/T 18336推动产研高质量发展的探索与实践

<正>资质的全面性和级别是衡量产品综合竞争力最为关键的指标之一。国家标准GB/T 18336《信息安全技术信息技术安全评估准则》已有20多年的历史,该标准等同采用国际标准ISO/IEC 15408《信息安全网络安全和隐私保护信息技术安全评估准则》（以下简称“CC标准”）,是当前国际信息技术产品领域接受度最高、应用最广的安全测评标准。中国信息安全测评中心（以下简称“测评中心”）依据该标准进行产品测试评估,颁发的信息技术产品安全测评证书也是国内较具权威性和含金量的产品资质,获得政府、重要行业领域的广泛认可。     

依托国家标准GB/T 18336推动产研高质量发展的探索与实践

资质的全面性和级别是衡量产品综合竞争力最为关键的指标之一。国家标准GB/T 18336《信息安全技术信息技术安全评估准则》已有20多年的历史,该标准等同采用国际标准ISO/IEC 15408《信息安全网络安全和隐私保护信息技术安全评估准则》(以下简称“CC标准”),是当前国际信息技术产品领域接受度最高、应用最广的安全测评标准。中国信息安全测评中心(以下简称“测评中心”)依据该标准进行产品测试评估,颁发的信息技术产品安全测评证书也是国内较具权威性和含金量的产品资质,获得政府、重要行业领域的广泛认可。     

CC国际安全认证打开海外市场之门

随着信息化的发展,越来越多的软件或者硬件产品中包括了身份认证、资源访问控制以及加密功能等安全模块,由此基于共同准则(CommonCriteria)的产品评估和认证则尤为重要。共同准则(以下简称“CC”)作为国际ISO/IEC15408标准被很多国家所关注,如美国、加拿大、日本、新加坡、韩国     

中国联通"移动虚拟拨号专用网(无线VPDN)系统"获得国家权威安全认证

2006年5月16日,中国联合通信有限公司(以下简称“中国联通”)宣布其“移动虚拟拨号专用网(无线VPDN)系统”荣获中国信息安全产品测评认证中心颁发的“中华人民共和国国家信息安全认证”证书。恰逢主题为“让全球网络更安全”的5.17电信日前夕,此次证书的颁发标志着中国联通的无线VPDN业务已具备强大的安全保障能力,在服务安全性方面再次取得标志性成果,将进一步提高中国联通的市场核心竞争力。中国信息安全产品测评认证中心依据GB/T18336(等同采用ISO/IEC15408)、ISO/IEC17799、ISO/IEC21827等国际标准、国家标准、行业标准和其…     

CC Toolbox的研究及其改进

本文首先对安全评估标准CC（ISO／IEC15408）的辅助工具CC Toolbox作简单介绍,然后对CC Toolbox的工作流程和操作细节进行了介绍和讲解,最后对CC Toolbox提出了一 点改进设想。     

GB/T 18336标准推动科研创新发展

<正>国家标准GB/T 18336《信息技术安全技术信息技术安全评估准则》（以下简称“GB/T 18336标准”）等同采用国际安全标准ISO/IEC 15408,是国家信息技术产品安全测评领域的基础性标准。在当前国家着力推进数字中国建设的大背景下,GB/T 18336标准为强化信息技术产品安全性、提升产品国际竞争力、推动科研创新发展、维护国家网络安全起到了重要作用。     

信息安全测评认证系列文章之四信息安全产品等级评估程序

1999年，ISO／IEC15408(CC)正式发布后得到许多国家的认可，目前已被广泛应用于IT安全评估，并且已有17个国家参与了CC互认。为了与国际接轨，2001年我国正式发布了国家标准GB／T18336《信息技术安全技术信息技术安全性评估准则》，就是等同于CC的标准。     

富士施乐推出高速彩色多功能机

富士施乐近日宣布推出两个系列六款彩色数码多功能机新品ApeosPort-ⅢC7600/C6500/C5500和DocuCentre-ⅢC7600/C6500/C5500。六款新品均具有高彩色输出分辨率2400x2400dpi,其中每分钟60页的ApeosPort/DocuCentre-ⅢC7600也是目前彩色输出最快的数码多功能机。六款新品均通过ISO/IEC15408安全认证,成为唯一全面通过该认证9项安全考核的彩色数码多功能产品。     

信息技术安全评价标准的现状和发展

讨论信息技术安全评价的标准的现状和发展,介绍世界各国制订的主要 标准的特点,重点分析信息技术安全评价标准的最新发展－ISO15408,简称CC标准。     

猎豹移动获全球首个隐私信息管理体系标准认证

近日,猎豹移动获得国际公认的检验、鉴定、测试和认证机构SGS颁发的ISO/IEC 27701:2019隐私信息管理体系认证证书.这是继2019年通过ISO/IEC 27001:2013信息安全管理体系认证后,猎豹移动获得的又一项国际权威安全认证,表明猎豹移动在隐私信息处理的安全性、准确性以及透明化等方面达到了国际标准要求,可以更好地为全球不同地区用户数据和隐私安全保驾护航.     

标准与隐性成本并重——惠普针对耗材产品提出建议

作为衡量黑白激光打印机的单色硒鼓打印量的ISO/IEC JTC1SC28标准倡导者之一,惠普针对用户采购、使用需求提出了建议。8月4日,惠普公司打印成像集团及消费市场集团耗材产品销售总经理陈曼霞表示,用户在关注ISO/IEC JTC1SC28耗材标准有助于用户的采购决策的同时,还应关注打印机“隐性”成本。陈曼霞表示,ISO/IEC JTC1SC28为黑白激光打印机用户提供了一个标准,让用户客观准确地评估不同厂商硒鼓的打印数量。惠普将支持单色硒鼓打印数量的ISO/IEC JTC1SC28标准(针对单色激光打印机),并将在未来所有的单色激光打印产品中采用…     

SONICWALL通过CC EAL4＋认证

近日,SonicWALL宣布其TZ和网络安全设备（NSA）UTM防火墙解决方案获得了通用准则（CC）评估保证级别4＋（以下称为EAL4＋）认证（ISO15408）,巩固了其在智能网络安全及数据保护解决方案领域的领先地位。新EAL4＋认证的前身是FIPS140-2Level2认证。     

信息安全评估标准研究

信息安全评估标准是对信息安全产品或系统进行安全水平测定、评估的一类标准．文中以时间为线索，根据安全评估标准的特点，提出了奠基时期、混沌时期、合并时期和统一时期的阶段划分方法，比较系统地对信息安全标准的形成和发展过程进行全面的分析。给出了信息安全评估标准演化进程的一个全景视图．然后介绍了与各个阶段对应的、典型的信息安全评估标准：TCSEC、ITCSEC和CC（ISO15408），着重讨论了这些标准的特点及应用方式，并进行比较分析，最后总结了当前安全评估标准中亟待解决的问题．     

艾默生的Fisher控制阀成为首批经SIL3认证符合IEC61508标准的阀门

艾默生过程管理的Fisher阀门获得经SIL3认证符合IEC 61508标准的殊荣。这项认证确保了用户可以通过在安全仪表系统中,根据IEC61508标准高达SIL3的回路中使用这些技术领先产品：Fisher GX,Vee-ball．easy-e和HP阀门来提高工厂的设备利用率和安全水准。     

ABB首获“IEC 61850”认证

ABB已经获准成为一个新全球标准的产品测试中心，可认证符合子站自动化通讯标准IEC61850的产品。 ABB是首个获得UCA国际用户集团确定的测试中心的制造商，该集团为公用事业自动化通讯的销售商及用户组织。 该认证授予ABB位于瑞士Baden的系统验证中心按照该集团的质量保证测试流程进行IEC61850标准测试。IEC61850标准更利于不同子站自动化设备及工程工具问的数据交换，适合继电保护和问隔保护器。能否成为标准兼容性测试中心取决于是否符合UCA颁布的严格的标准、指导方针及要求。     

ISO/IEC17799释疑

信息安全管理正在逐步受到安全界的重视,加强信息安全管理被普遍认为是解决信息安全问题的重要途径。但由于管理的复杂性与多样性,信息安全管理制度的制定和实施往往与决策者的个人思路有很大关系,随意性较强。信息安全管理也同样需要一定的标准来指导。这就是英国标准协会(BSI)制订并于1999年修订的《信息安全管理标准》(BS7799)受到空前重视的原因。如今BS7799的一部分已经在2000年末被采纳为国际标准,以标准号ISO/IEC17799发布,全名为《信息妄争管理操作规则》。我国很多行业已经在参照DS7799或ISO/IEC17799制定自己的行业信息安全管理法规。但需要指出,管理问题极为复杂,单纯依靠一部标准难免有失偏颇,况且国际信息安全界对ISO/IEC17799的争议很多。鉴于界内对BS7799或ISO/IEC17799的高度关注及其引发的各种争论,美国国家标准和技术研究所(NIST)在2001年3月发布了非官方性质的ISO/IEC17799 FAQ,以期通过对背景资料的介招,使围绕ISO/IEC17799。的讨论更有意义。本文作者从中摘录了部分材料,希望通过对ISO/IEC17799 FAQ的介绍,使大家能够从侧面更深入地了解ISO/IEC17799     

艾默生Fisher阀门获得SIL3认证符合IEC61508标准

艾默生过程管理的Rshere阀门获得经SIL3认证符合JEC61508标准的殊荣。艾默生是首家获此独立第三方认证殊荣的控制阀生产商。该认证证实了艾默生产品的设计过程、工程工艺及测试标准完全符合IEC61508标准．消除了客户预先使用来验证产品质量的必要。这项认证确保了用户可以通过在安全仪表系统中．根据IEC61508标准高达SIL3的回路中使用这些技术领先产品：     

云计算的安全管理探析

随着云计算在各领域的应用,云计算的安全问题不容忽视,本文依据现有安全管理标准(ITIL、ISO/IEC 27001和ISO/IEC 27002),对云计算的安全管理和监测进行了深入的探析。