Huawei OceanStor Dorado All-Flash Storage получил сертификат безопасности уровня Common Criteria (CC) Evaluation Assurance Level (EAL) 4+, который является самым высоким уровнем сертификации безопасности для продуктов хранения данных. Сертификация была одобрена компанией SGS Brightsight, расположенной в Делфте, Нидерланды, и выдана организацией TrustCB.
Сертификат CC EAL подтверждает безопасность, надежность и защиту конфиденциальности ИТ-продукта или решения. Это самая авторитетная сертификация безопасности ИТ-продуктов, признанная во всем мире. Сертификация проводится на уровнях от EAL1 до EAL7, при этом более высокие уровни требуют более детальной документации и строгих тестирований. Каждый следующий уровень обеспечивает более высокий уровень безопасности.
EAL4+ обеспечивает значительно более высокий уровень безопасности по сравнению с EAL3+, который Huawei получил в 2021 году. Данный уровень включает более строгие стандарты для функций безопасности, проектирования безопасности, управления конфигурацией и тестирования безопасности, а также углубленный анализ исходного кода. В настоящее время EAL4+ является самым высоким уровнем безопасности для продуктов хранения данных.
Цифровизация меняет мир, но также увеличивает риски кибератак, эксплуатации уязвимостей и программ-вымогателей. Эти угрозы затрагивают как физическую, так и цифровую среду. В результате инциденты утечки данных, их повреждения и потери становятся все более распространенными. Обеспечение безопасности при раскрытии ценности данных жизненно важно для роста и развития цифровой экономики. Как основа цифровой экономики, хранение данных является последней линией защиты данных и важнейшим элементом надежной многоуровневой системы безопасности.
Huawei OceanStor Dorado All-Flash Storage — одна из самых надежных основ для инфраструктуры данных в эпоху цифровой экономики. Решение оснащено комплексными встроенными функциями безопасности и основано на многоуровневых мерах защиты, охватывающих проектирование архитектуры, исходный код, среду разработки, выпуск и внедрение. Оно значительно повышает устойчивость данных благодаря таким возможностям, как защита от программ-вымогателей, предотвращение утечек, резервное копирование данных и восстановление после катастроф, а также безопасная циркуляция данных.
