被全球超過4億的電腦用戶使用了13年的微軟XP系統(tǒng)，近日宣布了自己的退役“時間表”，一旦微軟停止對XP更新，繼續(xù)使用XP系統(tǒng)，就等于在網絡上“裸奔”，用戶信息毫不設防，風險之大不言而喻。微軟XP的停擺充分暴露了中國信息安全的軟肋，“自主可控、安全可靠”的信息化平臺越來越成為國家、政府和企業(yè)用戶的迫切需求。只有實現國產軟硬件產品的自主可控，加強我國信息安全產品核心技術的原創(chuàng)性建設，才能有效保障我國信息的安全。

作為我國唯一獲得國家自主原創(chuàng)產品認證的數據庫企業(yè)，武漢達夢數據庫有限公司值此之際宣布，公司自主研發(fā)的“達夢數據庫管理系統(tǒng)V7.0”（簡稱DM7）經過中國信息安全測評中心的嚴苛審核，已順利通過EAL4級安全認證，成為市場上***獲得該項認證的安全數據庫產品。

EAL4級證書

中國信息安全測評中心是我國專門從事信息技術安全測試和風險評估的權威職能機構。依據中央授權，專業(yè)負責信息技術產品和系統(tǒng)的安全漏洞分析與信息通報；負責黨政機關信息網絡、重要信息系統(tǒng)的安全風險評估；開展信息技術產品、系統(tǒng)和工程建設的安全性測試與評估等。中國信息安全測評中心依據GB/T18336-2001《信息技術 安全技術 信息技術安全性評估準則》對DM7進行了全方位、多層次的全面安全性測試，測評中心各級專家領導一致認為DM7的安全性完全滿足EAL4級的各項指標要求。

EAL4級安全認證過程對產品要求高，難度大，周期長，將產品的自身安全性提到更重要的地位。即使通過公安部信息安全產品檢測中心安全四級認證的數據庫產品也未必能夠順利通過EAL4級認證。因此，某些具有特定安全需求的政府、特定商業(yè)用戶及軍隊，在數據庫產品的選擇上都把EAL4級安全認證作為一項重要的參考指標。

DM7安全體系架構圖

達夢公司根據各行業(yè)對數據安全性的要求水漲船高，對達夢數據庫進行了全面的技術創(chuàng)新，在掌握數據管理與分析核心技術的基礎上，推出了適應國家信息安全戰(zhàn)略需要的新一代大型通用安全數據庫管理系統(tǒng)DM7。

DM7不但是國內***通過EAL4級安全認證的數據庫產品，同時也是國內***通過公安部信息安全產品檢測中心安全四級檢測的數據庫產品。DM7不僅具備大規(guī)模事務處理能力和高性能大數據分析能力，還提供了存儲加密、數據庫文件保護、資源限制、通訊加密、訪問控制、用戶鑒別、安全審計、用戶管理、系統(tǒng)管理和日志管理等各項安全功能。多種身份鑒別方式、自主訪問控制、多權分立的安全機制、標記與強制訪問控制、審計和實時侵害檢測數據庫加密、資源限制、客體重用等眾多安全特性，結合完全自主知識產權，將DM7打造成一個能有效保證用戶數據可靠性與安全性的有機整體。用戶可以利用DM7強大的功能建立高性能、高安全、高可用的企業(yè)級數據管理與分析平臺。同時，DM7的高安全性保證了數據庫系統(tǒng)在復雜的支撐平臺和網絡環(huán)境中能簡單、安全、有效和統(tǒng)一的管理用戶數據。

達夢數據庫順利通過EAL4級安全認證無疑為加快國產IT產業(yè)的自主創(chuàng)新，打造安全可控的信息化平臺提供了強勁的推動力，為我國信息化建設的快速發(fā)展注入了一劑強心針。