美創(chuàng)科技作為標(biāo)準(zhǔn)核心起草單位之一,全程參與標(biāo)準(zhǔn)制定,實(shí)力承擔(dān)。作為數(shù)據(jù)庫(kù)防火墻主力單位,美創(chuàng)科技根據(jù)自身技術(shù)積累及行業(yè)認(rèn)知,出色完成數(shù)據(jù)庫(kù)防火墻定義、安全功能要求、自身安全功能要求、性能要求等標(biāo)準(zhǔn)研制工作。美創(chuàng)科技CTO周杰作為主要起草人之一,結(jié)合數(shù)據(jù)庫(kù)防火墻產(chǎn)品研發(fā)和行業(yè)應(yīng)用情況,提出了大量建議!
CB/T20281-2020《信息安全技術(shù) 防火墻安全技術(shù)要求和測(cè)試評(píng)價(jià)辦法》將于2020年11月1日實(shí)施,實(shí)施后將全部代替GB/T 20010-2005《信息安全技術(shù) 包過(guò)濾防火端評(píng)估準(zhǔn)則》、GB/T 20281-2015《信息安全技術(shù) 防火墻安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》、GB/T 31505-2015《信息安全技術(shù) 主機(jī)型防火墻安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》、GB/T 32917-2016《信息安全技術(shù) WEB應(yīng)用防火墻安全技術(shù)要求與測(cè)試評(píng)價(jià)方法》。
本標(biāo)準(zhǔn)在GB/T 20281-2015基礎(chǔ)上,結(jié)合GB/T 20010-2005、GB/T 31505-2015和GB/T 32917-2016的要求,統(tǒng)一明確了各類防火墻:網(wǎng)絡(luò)型防火墻、WEB應(yīng)用防火墻、數(shù)據(jù)庫(kù)防火墻、主機(jī)型防火墻的定義、安全技術(shù)要求、測(cè)試評(píng)價(jià)方法及安全等級(jí)劃分。
通過(guò)上述描述可以看出:網(wǎng)絡(luò)型防火墻、WEB應(yīng)用型防火墻、主機(jī)型防火墻都是對(duì)原有國(guó)家標(biāo)準(zhǔn)的修訂、升級(jí),而數(shù)據(jù)庫(kù)防火墻則是首次以國(guó)家標(biāo)準(zhǔn)形式明確定義和相關(guān)要求,這將直接改觀數(shù)據(jù)庫(kù)防火墻產(chǎn)品水平參差不齊的市場(chǎng)現(xiàn)狀;解決用戶選擇數(shù)據(jù)庫(kù)防火墻產(chǎn)品缺乏國(guó)家標(biāo)準(zhǔn)指導(dǎo)的困境;為落地等保2.0數(shù)據(jù)安全建設(shè)、落實(shí)關(guān)鍵基礎(chǔ)設(shè)施數(shù)據(jù)安全保護(hù)提供了產(chǎn)品層面標(biāo)準(zhǔn)依據(jù)。
美創(chuàng)科技作為國(guó)內(nèi)數(shù)據(jù)安全領(lǐng)域領(lǐng)導(dǎo)企業(yè),對(duì)于數(shù)據(jù)庫(kù)防火墻技術(shù)研究、性能、應(yīng)用、商業(yè)化等研究一直走在前列,本次實(shí)力承擔(dān)數(shù)據(jù)庫(kù)防火墻標(biāo)準(zhǔn)研制工作更多是積累和沉淀。
美創(chuàng)科技數(shù)據(jù)庫(kù)防火墻系列研究成果:
? 《淺談數(shù)據(jù)庫(kù)防火墻技術(shù)及應(yīng)用》
? 《數(shù)據(jù)庫(kù)防火墻商業(yè)化的前提條件》
? 《數(shù)據(jù)庫(kù)防火墻應(yīng)具備哪些能力》
除了防火墻標(biāo)準(zhǔn)制定,美創(chuàng)科技多次參加數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)研究制定,致力于與合作伙伴共同規(guī)范數(shù)據(jù)安全產(chǎn)品共識(shí)、行業(yè)發(fā)展與推進(jìn)生態(tài)建設(shè),為客戶提供合規(guī)、安全雙重保障。
(預(yù)告:后續(xù)美創(chuàng)科技將針對(duì)數(shù)據(jù)庫(kù)防火墻的相關(guān)標(biāo)準(zhǔn)內(nèi)容進(jìn)行詳細(xì)解讀!)