安全企业邮箱-网易企业邮箱EAL3+认证介绍

2019-09-20 1033 来源:网易企业邮箱

信息技术已经成为应用面极广、渗透性很强的战略性技术。信息安全产品和信息系统固有的敏感性和特殊性,直接影响国家的安全利益和经济利益。各国政府纷纷采取颁布标准,实行测评和认证制度等方式,对信息安全产品的研制、生产、销售、使用和进出口实行严格、有效的控制。美、英、德、法、澳、加、荷、韩等国家先后建立了国家信息安全测评认证体系。

为适应全球信息化的发展趋势,顺应进入WTO的客观要求,于1997年依循国际惯例正式启动信息安全测评认证工作,并于1998年底,正式建立我国的信息安全测评认证体系。

中国信息安全测评中心介绍:

职能:自1997年创立以来,依照国家法律法规,在信息安全领域为国家提供技术保障,向社会提供公共服务。 

权威性:由中央授权,专门从事信息技术安全测试和风险评估的权威职能机构。 

国家权威,国际认可:多年来依据国家授权对外开展信息安全产品测评业务,是代表国家对信息安全产品的最高认可,出具的测评报告具有极高的权威性。

测评中心依据依据国标GB/T18336-2008 和国际标准ISO/IEC 15408:2005 等进行评估,所采用的评估方法均为国际通用方法,具备强大的国际认可基础。

公平、公正:作为第三方的独立测评机构,不代表任何商业组织的利益,出具的测评报告以事实为依据,以公平、公正为准则,为最终客户的产品选购提供了良好的依据。 

技术成熟:是国内唯一开展产品分级评估业务的专业职能机构。长期以来从事信息安全产品分级评估工作,使中心拥有一支专业的评估队伍,研发出丰富的评估技术手段,在承担国内标准的制定工作的同时,了解国内外对信息安全产品的最新要求及实时动态,其成熟的技术代表了业内领先水平。

国家专项支持,拥有国内一流的信息安全漏洞分析资源和测试评估技术装备;建有漏洞基础研究、应用软件安全、产品安全检测、系统隐患分析和测评装备研发等多个专业性技术实验室;具有专门面向党政机关、基础信息网络和重要信息系统开展风险评估的国家专控队伍。 

项目: 863、973、自然科学基金、国家标准研制等100余项科研项目。 

测试范围

独立性测试:通过抽样测试及附加测试验证TOE安全功能执行的正确性与一致性,采用测试用例14个,全部一次性通过。

穿透性测试:SMTP协议Fuzzing攻击、POP3协议Fuzzing攻击、HTTP协议Fuzzing攻击、目录遍历攻击、SQL注入攻击、跨站脚本攻击、口令暴力破解、授权用户操作权限测试、未授权用户非法访问测试、垃圾邮件攻击、异常邮件处理、邮件存储安全性检测、邮件传输安全性检测、邮件转发安全性检测、处理邮件附件能力等17个方面进行穿透性测试,测试用例17个。

EAL3+证书:

image.png

总结,网易EAL3+证书3个特色:

业界首家且唯一一家获得 

权威--中国信息安全中心认可 n EAL3+级信息安全资质 

邮件领域安全级别最高    

致电专属客服,咨询邮箱解决方案

400-6693-163

电话咨询

微信扫一扫
立即开通企业专属邮箱

微信咨询

购买咨询

申请试用

微信扫码支付

!扫码支付请您添加支付款备注,输入您公司名称

已支付,联系专员开通

100万+

企业口碑见证

已为3000+企业提供专业邮箱解决方案

留下您的联系方式,在您申请成功后将由网易专属顾问电话联系您,与您详细沟通企业邮箱方面需求

* 为必填项,请如实填写申请信息,我们将于1个小时内与您取得联系。
现在开通试用,立享买3年送3年