2024年第2号安全评测结果
2024年9月30号，中国信息安全测评中心发布了安全可靠测评结果公告（2024年第2号）。
此次测评（2024年第2号）共有6款集中式数据库、11款分布式数据库、2款CPU通过测评，其中华为的GaussDB V2.0（集中式版）获得II级认证，其它都为I级认证。
安全可靠测评介绍
安全可靠测评主要面向计算机终端和服务器搭载的中央处理器（CPU）、操作系统以及数据库等基础软硬件产品，通过对产品及其研发单位的核心技术、安全保障、持续发展等方面开展评估，评定产品的安全性和可持续性，实现对产品研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性的综合度量和客观评价。
安全可靠测评坚持“自愿平等、客观公正”原则，由企业自愿向中国信息安全测评中心、国家保密科技测评中心申请产品检测，测评结果由企业和用户自主选择使用。
安全可靠测评的主要测评内容
根据《安全可靠测评工作指南（试行）》，测评主要内容如下：
1.针对送测产品：
（1）设计、开发、生产等关键环节在中国境内完成的情况，以及实施必要的安全防护措施的情况；
（2）遵守中华人民共和国知识产权相关法律法规、行业标准规范的情况，履行开源许可协议、授权许可合同的要求的情况；
（3）不存在未声明功能和已知安全风险的情况；
（4）安全风险防护能力的情况；
（5）供应链安全性和持续稳定性的情况；
（6）服务保障安全性、持续稳定性和可追溯性的情况；
（7）符合中华人民共和国网络安全相关的法律法规及技术标准的情况；
（8）满足技术要件对测评机构充分公开和可追溯的情况。
2.针对送测单位：
（1）依据中华人民共和国相关法律法规合法合规运营，具备相关的运营、研发、管理、服务等资质的情况；
（2）依据中华人民共和国相关法律法规实施知识产权保护及管理的情况；
（3）依据中华人民共和国相关法律法规对核心数据、重要数据进行保护的情况；
（4）供应链服务的情况或风险；
（5）具备与送测产品研发设计、生产制造、供应保障、售后维护相匹配的人员队伍的情况；
（6）具备产品定制开发能力，能够基于自身产品构建产业生态，保持生态开放性、透明性，满足各种应用场景需求的情况；
（7）具备漏洞响应等能力与管理机制的情况；
（8）具备及时有效的售后服务能力与管理机制的情况；
（9）具备送测产品的独立研发能力，且拥有相关知识产权保护的情况；
（10）具备送测产品的研发环境及过程记录的情况；
（11）确保测评材料对测评机构充分公开和可追溯。
信息来源：http://www.itsec.gov.cn/aqkkcp/cpgg/202409/t20240930_194299.html