隨著大數據時代的到來,上“云”成為越來越多行業的選擇。然而便捷高效的云背后,依靠的是高性能、高可靠性、高安全性的眾多服務器的支持。全面保障用戶的數據安全,不僅僅依靠于人為管理,更依靠服務器本身的過硬品質。
近日,在中國網絡安全審查技術與認證中心(以下簡稱CCRC)的指導下,上海市信息安全測評認證中心的安全測評認證團隊對聯想服務器開展了產品研究、滲透測試、安全保障能力評估等數項工作。最終,聯想帶外管理模塊固件順利獲得了EAL4級的安全認證,成為了目前業內唯一一家獲得EAL4認證的服務器品牌,再次印證了聯想產品的可靠品質。
聯想成為了目前業內唯一一家獲得EAL4認證的服務器品牌
認證再添金 彰顯聯想服務器可靠品質
一直以來,聯想服務器的高可靠性在行業中廣為人知:通過各種權威專業機構的多種認證,能夠直觀的向客戶多方面展現聯想服務器的堅實品質——聯想服務器連續7年獲得ITIC全球服務器可靠性調查最高記錄。在國家級檢測機構NCTC和NIM的可靠性、環境性能、輻射、安全、能效等13個方面的測試中,聯想服務器均取得了高于行業標準的表現,并獲得了NCTC平均無故障時間15萬小時MTBF認證。
CCRC是國內負責實施網絡安全審查和認證的專門機構,針對不同類別的網絡信息產品依據行業嚴苛標準進行檢測和認證。對網絡信息相關產品及服務而言,通過信息安全認證即意味著品牌方的產品及服務具備在嚴苛的環境中保持安全可靠使用的能力。
此次通過信息安全認證的是聯想帶外管理模塊固件。帶外管理模塊是服務器硬件設備管理,不同模塊間協同操作的管理平臺,負責服務器的資產信息管理、健康狀態管理、故障診斷、日志管理、遠程控制、功耗管理等核心功能,是服務器硬件的“控制大腦”。對于保障用戶的信息安全而言,帶外管理模塊的安全也成為了維護用戶使用安全的重點防范領域。身為服務器行業領軍者,擁有主流市場領先占有率的聯想服務器身負千萬用戶的數據安全。帶外管理模塊通過IT信息安全的認證,是對于聯想在用戶與產品信息安全保障方面的頂級認可。
認證環節過關斬將 聯想服務器榮獲“業內唯一”
作為國內權威的審查與認證機構,中國網絡安全審查技術與認證中心的IT產品信息安全認證標準極為嚴格:服務器的審核認證工作嚴格按照中華人民共和國國家質量監督檢驗檢疫總局、中國國家標準化管理委員會發布的《GBT 18336.3-2015 信息技術 安全技術 信息技術安全性評估準則》,并引入了國際通用的EAL安全認證級別標準,對認證設備進行安全評級。
國際標準中,EAL共分為1-7等不同級別,后綴數字越高代表安全系數越高,通過相應測試標準后的產品將會獲得相應EAL等級。
在聯想服務器之前,行業內還沒有能夠通過EAL4標準的服務器產品。無成功案例的原因在于,審核認證工作是對公司整體能力的一次大考,除了嚴格執行標準要求外,還要對公司的各個環節進行考核。此次認證標準不僅只針對帶外管理模塊的安全功能進行測試,而是涵蓋了設計、開發安全管理過程、生產交付過程、用戶配置安全及滲透測試在內的產品安全生命周期管理體系。從認證的角度,本次安全認證審核范圍并不局限于產品本身,而是對公司整體能力的一次考核:包含公司體系、研發、采購、質量、工廠、網絡安全、培訓等多個重要節點,是一項數量龐大、內容復雜的專業工作。僅在工廠生產認證環節,就超過200多個審核點。
面對嚴苛挑戰,聯想上下一心,齊心協作,充分發揮經驗智慧和技術優勢,快速高效的配合認證專家完成認證工作。在深圳工廠的認證工作中,認證專家們需要對生產現場過程控制審核,樣機的測試驗證,庫房存儲多個環節實現對質量體系從研發策劃到體系生產的全過程審核,資料繁多,過程復雜,僅檢查的流程文件及記錄就多達50多份。聯想利用大數據和云計算技術實現了前期質量記錄無紙化項目,完成了常用記錄的共享存儲,配合認證專家快速高效的查詢體系審核中的多種記錄。
聯想集團高級總監、聯想企業科技集團戰略運營及產品營銷總經理吳彬表示:“聯想企業科技集團堅持‘全球化+本地化’戰略,依托全球化頂尖技術及布局,以本地自研和創新能力為客戶提供深度定制化設計、專業的服務和解決方案以助力客戶實現智能化轉型。聯想的高品質,來源于每一個聯想人的高標準要求和辛勤付出——能通過中國網絡安全審查技術與認證中心的IT產品信息安全認證標準,并獲業內唯一的服務器EAL4級別認證,是聯想高品質最好的證明。聯想企業科技集團擁有本地供應鏈、本地質量控制體系、本地服務體系,提供高標準的端到端的全棧式解決方案,可以滿足不同客戶的個性化需求,讓客戶無后顧之憂。”
在認證審核工作的現場,審核專家們特別表揚了聯想深圳工廠在管理體系及系統控制上的完善。專家表示:“在2020年的特殊情況下,能夠在這么短時間內,做好如此復雜且充足的準備,以豐富的內容幫助審核過程高效完成,取得‘業內唯一’的EAL4認證標準,聯想實至名歸。”
堅持以用戶為中心,賦能客戶數字化轉型
作為助力企業數字化轉型的賦能者,聯想企業科技集團堅持從客戶需求出發,在“全球化+本地化”的戰略下,依托自身全球化企業的先進技術和豐富經驗,針對不同客戶的定制化需求,為客戶提供端到端的全棧式解決方案,助力各行業客戶加速智能化轉型。
聯想企業科技集團的產品和技術具備過硬的品質和強大的實力。在剛剛公布的2020 HPC TOP100榜單中,聯想以35套的成績名列榜首,其中六套位列榜單前十名,第六次榮登中國第一,繼續領跑中國超算。在今年6月公布的HPC全球超算TOP 500榜單中,聯想制造的超算一共入圍180臺,蟬聯世界第一。在今年的服務器性能基準測試統計中,聯想服務器獲得196項世界紀錄,彰顯了強大的技術實力。此外,在服務器的可靠性上,聯想服務器還連續7年取得ITIC全球服務器可靠性調查最高紀錄,x86服務器可靠性達到99.999%。
高品質永不妥協。未來,聯想企業科技集團將繼續以持續的創新和出色的產品、服務及解決方案助力各行業客戶贏得智能化發展先機。