基于GB/T 18336在存储控制器领域的测评探索与应用

作     者：顾申 吴海成 

作者机构：合肥大唐存储科技有限公司 

出 版 物：《中国信息安全》 (China Information Security)

年 卷 期：2023年第11期

页      面：34-36页

学科分类：02[经济学] 0202[经济学-应用经济学] 0839[工学-网络空间安全] 08[工学] 020201[经济学-国民经济学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

主　　题：存储控制器 安全测评 信息技术产品 安全评估 全国首例 评估准则 DSS 生命周期 

摘      要：GB/T 18336《信息技术安全技术信息技术安全评估准则》对信息技术产品整个生命周期进行全面的安全评估和测试,提供了一个科学、客观、权威的信息技术产品安全评价方法。通过验证产品的保密性、完整性和可用性程度,确定产品是否足够安全,以及在使用中可能隐含的安全风险是否可容忍,产品是否满足相应评估保障级的安全要求。2022年1月,合肥大唐存储科技有限公司(以下简称“大唐存储)的一款“存储控制器芯片DSS510产品在中国信息安全测评中心(以下简称“测评中心)正式通过了国内现行商用安全最高等级-EAL5+安全测评,该测评依据国家标准《信息技术安全技术信息技术安全评估准则》(GB/T 18336-2015)开展,该产品也是目前存储行业的全国首例且唯一通过EAL5+的存储控制器芯片。