湖北 2014-03-06(中国商业电讯)－－被全球超过4亿的电脑用户使用了13年的微软XP系统，近日宣布了自己的退役“时间表”，一旦微软停止对XP更新，继续使用XP系统，就等于在网络上“裸奔”，用户信息毫不设防，风险之大不言而喻。微软XP的停摆充分暴露了中国信息安全的软肋，“自主可控、安全可靠”的信息化平台越来越成为国家、政府和企业用户的迫切需求。只有实现国产软硬件产品的自主可控，加强我国信息安全产品核心技术的原创性建设，才能有效保障我国信息的安全。

　　作为我国唯一获得国家自主原创产品认证的数据库企业，武汉达梦数据库有限公司值此之际宣布，公司自主研发的“达梦数据库管理系统V7.0”（简称DM7）经过中国信息安全测评中心的严苛审核，已顺利通过EAL4级安全认证，成为市场上首个获得该项认证的安全数据库产品。

　　 EAL4级证书中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构。依据中央授权，专业负责信息技术产品和系统的安全漏洞分析与信息通报；负责党政机关信息网络、重要信息系统的安全风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估等。中国信息安全测评中心依据GB/T18336-2001《信息技术 安全技术 信息技术安全性评估准则》对DM7进行了全方位、多层次的全面安全性测试，测评中心各级专家领导一致认为DM7的安全性完全满足EAL4级的各项指标要求。

　　EAL4级安全认证过程对产品要求高，难度大，周期长，将产品的自身安全性提到更重要的地位。即使通过公安部信息安全产品检测中心安全四级认证的数据库产品也未必能够顺利通过EAL4级认证。因此，某些具有特定安全需求的政府、特定商业用户及军队，在数据库产品的选择上都把EAL4级安全认证作为一项重要的参考指标。

　　DM7安全体系架构图

　　达梦公司根据各行业对数据安全性的要求水涨船高，对达梦数据库进行了全面的技术创新，在掌握数据管理与分析核心技术的基础上，推出了适应国家信息安全战略需要的新一代大型通用安全数据库管理系统DM7。

　　DM7不但是国内首个通过EAL4级安全认证的数据库产品，同时也是国内首个通过公安部信息安全产品检测中心安全四级检测的数据库产品。DM7不仅具备大规模事务处理能力和高性能大数据分析能力，还提供了存储加密、数据库文件保护、资源限制、通讯加密、访问控制、用户鉴别、安全审计、用户管理、系统管理和日志管理等各项安全功能。多种身份鉴别方式、自主访问控制、多权分立的安全机制、标记与强制访问控制、审计和实时侵害检测数据库加密、资源限制、客体重用等众多安全特性，结合完全自主知识产权，将DM7打造成一个能有效保证用户数据可靠性与安全性的有机整体。用户可以利用DM7强大的功能建立高性能、高安全、高可用的企业级数据管理与分析平台。同时，DM7的高安全性保证了数据库系统在复杂的支撑平台和网络环境中能简单、安全、有效和统一的管理用户数据。

　　达梦数据库顺利通过EAL4级安全认证无疑为加快国产IT产业的自主创新，打造安全可控的信息化平台提供了强劲的推动力，为我国信息化建设的快速发展注入了一剂强心针。