隨著大數(shù)據(jù)時代的到來，上“云”成為越來越多行業(yè)的選擇。然而便捷高效的云背后，依靠的是高性能、高可靠性、高安全性的眾多服務(wù)器的支持。全面保障用戶的數(shù)據(jù)安全，不僅僅依靠于人為管理，更依靠服務(wù)器本身的過硬品質(zhì)。

近日，在中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心（以下簡稱CCRC）的指導(dǎo)下，上海市信息安全測評認證中心的安全測評認證團隊對聯(lián)想服務(wù)器開展了產(chǎn)品研究、滲透測試、安全保障能力評估等數(shù)項工作。最終，聯(lián)想帶外管理模塊固件順利獲得了EAL4級的安全認證，成為了目前業(yè)內(nèi)唯一一家獲得EAL4認證的服務(wù)器品牌，再次印證了聯(lián)想產(chǎn)品的可靠品質(zhì)。

聯(lián)想成為了目前業(yè)內(nèi)唯一一家獲得EAL4認證的服務(wù)器品牌

認證再添金 彰顯聯(lián)想服務(wù)器可靠品質(zhì)

一直以來，聯(lián)想服務(wù)器的高可靠性在行業(yè)中廣為人知：通過各種權(quán)威專業(yè)機構(gòu)的多種認證，能夠直觀的向客戶多方面展現(xiàn)聯(lián)想服務(wù)器的堅實品質(zhì)——聯(lián)想服務(wù)器連續(xù)7年獲得ITIC全球服務(wù)器可靠性調(diào)查最高記錄。在國家級檢測機構(gòu)NCTC和NIM的可靠性、環(huán)境性能、輻射、安全、能效等13個方面的測試中，聯(lián)想服務(wù)器均取得了高于行業(yè)標準的表現(xiàn)，并獲得了NCTC平均無故障時間15萬小時MTBF認證。

CCRC是國內(nèi)負責實施網(wǎng)絡(luò)安全審查和認證的專門機構(gòu)，針對不同類別的網(wǎng)絡(luò)信息產(chǎn)品依據(jù)行業(yè)嚴苛標準進行檢測和認證。對網(wǎng)絡(luò)信息相關(guān)產(chǎn)品及服務(wù)而言，通過信息安全認證即意味著品牌方的產(chǎn)品及服務(wù)具備在嚴苛的環(huán)境中保持安全可靠使用的能力。

此次通過信息安全認證的是聯(lián)想帶外管理模塊固件。帶外管理模塊是服務(wù)器硬件設(shè)備管理，不同模塊間協(xié)同操作的管理平臺，負責服務(wù)器的資產(chǎn)信息管理、健康狀態(tài)管理、故障診斷、日志管理、遠程控制、功耗管理等核心功能，是服務(wù)器硬件的“控制大腦”。對于保障用戶的信息安全而言，帶外管理模塊的安全也成為了維護用戶使用安全的重點防范領(lǐng)域。身為服務(wù)器行業(yè)領(lǐng)軍者，擁有主流市場領(lǐng)先占有率的聯(lián)想服務(wù)器身負千萬用戶的數(shù)據(jù)安全。帶外管理模塊通過IT信息安全的認證，是對于聯(lián)想在用戶與產(chǎn)品信息安全保障方面的頂級認可。

認證環(huán)節(jié)過關(guān)斬將 聯(lián)想服務(wù)器榮獲“業(yè)內(nèi)唯一”

作為國內(nèi)權(quán)威的審查與認證機構(gòu)，中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心的IT產(chǎn)品信息安全認證標準極為嚴格：服務(wù)器的審核認證工作嚴格按照中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局、中國國家標準化管理委員會發(fā)布的《GBT 18336．3－2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估準則》，并引入了國際通用的EAL安全認證級別標準，對認證設(shè)備進行安全評級。

國際標準中，EAL共分為1－7等不同級別，后綴數(shù)字越高代表安全系數(shù)越高，通過相應(yīng)測試標準后的產(chǎn)品將會獲得相應(yīng)EAL等級。

在聯(lián)想服務(wù)器之前，行業(yè)內(nèi)還沒有能夠通過EAL4標準的服務(wù)器產(chǎn)品。無成功案例的原因在于，審核認證工作是對公司整體能力的一次大考，除了嚴格執(zhí)行標準要求外，還要對公司的各個環(huán)節(jié)進行考核。此次認證標準不僅只針對帶外管理模塊的安全功能進行測試，而是涵蓋了設(shè)計、開發(fā)安全管理過程、生產(chǎn)交付過程、用戶配置安全及滲透測試在內(nèi)的產(chǎn)品安全生命周期管理體系。從認證的角度，本次安全認證審核范圍并不局限于產(chǎn)品本身，而是對公司整體能力的一次考核：包含公司體系、研發(fā)、采購、質(zhì)量、工廠、網(wǎng)絡(luò)安全、培訓(xùn)等多個重要節(jié)點，是一項數(shù)量龐大、內(nèi)容復(fù)雜的專業(yè)工作。僅在工廠生產(chǎn)認證環(huán)節(jié)，就超過200多個審核點。

面對嚴苛挑戰(zhàn)，聯(lián)想上下一心，齊心協(xié)作，充分發(fā)揮經(jīng)驗智慧和技術(shù)優(yōu)勢，快速高效的配合認證專家完成認證工作。在深圳工廠的認證工作中，認證專家們需要對生產(chǎn)現(xiàn)場過程控制審核，樣機的測試驗證，庫房存儲多個環(huán)節(jié)實現(xiàn)對質(zhì)量體系從研發(fā)策劃到體系生產(chǎn)的全過程審核，資料繁多，過程復(fù)雜，僅檢查的流程文件及記錄就多達50多份。聯(lián)想利用大數(shù)據(jù)和云計算技術(shù)實現(xiàn)了前期質(zhì)量記錄無紙化項目，完成了常用記錄的共享存儲，配合認證專家快速高效的查詢體系審核中的多種記錄。

聯(lián)想集團高級總監(jiān)、聯(lián)想企業(yè)科技集團戰(zhàn)略運營及產(chǎn)品營銷總經(jīng)理吳彬表示：“聯(lián)想企業(yè)科技集團堅持‘全球化＋本地化’戰(zhàn)略，依托全球化頂尖技術(shù)及布局，以本地自研和創(chuàng)新能力為客戶提供深度定制化設(shè)計、專業(yè)的服務(wù)和解決方案以助力客戶實現(xiàn)智能化轉(zhuǎn)型。聯(lián)想的高品質(zhì)，來源于每一個聯(lián)想人的高標準要求和辛勤付出——能通過中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心的IT產(chǎn)品信息安全認證標準，并獲業(yè)內(nèi)唯一的服務(wù)器EAL4級別認證，是聯(lián)想高品質(zhì)最好的證明。聯(lián)想企業(yè)科技集團擁有本地供應(yīng)鏈、本地質(zhì)量控制體系、本地服務(wù)體系，提供高標準的端到端的全棧式解決方案，可以滿足不同客戶的個性化需求，讓客戶無后顧之憂?！?/p>

在認證審核工作的現(xiàn)場，審核專家們特別表揚了聯(lián)想深圳工廠在管理體系及系統(tǒng)控制上的完善。專家表示：“在2020年的特殊情況下，能夠在這么短時間內(nèi)，做好如此復(fù)雜且充足的準備，以豐富的內(nèi)容幫助審核過程高效完成，取得‘業(yè)內(nèi)唯一’的EAL4認證標準，聯(lián)想實至名歸?！?/p>

堅持以用戶為中心，賦能客戶數(shù)字化轉(zhuǎn)型

作為助力企業(yè)數(shù)字化轉(zhuǎn)型的賦能者，聯(lián)想企業(yè)科技集團堅持從客戶需求出發(fā)，在“全球化＋本地化”的戰(zhàn)略下，依托自身全球化企業(yè)的先進技術(shù)和豐富經(jīng)驗，針對不同客戶的定制化需求，為客戶提供端到端的全棧式解決方案，助力各行業(yè)客戶加速智能化轉(zhuǎn)型。

聯(lián)想企業(yè)科技集團的產(chǎn)品和技術(shù)具備過硬的品質(zhì)和強大的實力。在剛剛公布的2020 HPC TOP100榜單中，聯(lián)想以35套的成績名列榜首，其中六套位列榜單前十名，第六次榮登中國第一，繼續(xù)領(lǐng)跑中國超算。在今年6月公布的HPC全球超算TOP 500榜單中，聯(lián)想制造的超算一共入圍180臺，蟬聯(lián)世界第一。在今年的服務(wù)器性能基準測試統(tǒng)計中，聯(lián)想服務(wù)器獲得196項世界紀錄，彰顯了強大的技術(shù)實力。此外，在服務(wù)器的可靠性上，聯(lián)想服務(wù)器還連續(xù)7年取得ITIC全球服務(wù)器可靠性調(diào)查最高紀錄，x86服務(wù)器可靠性達到99．999％。

高品質(zhì)永不妥協(xié)。未來，聯(lián)想企業(yè)科技集團將繼續(xù)以持續(xù)的創(chuàng)新和出色的產(chǎn)品、服務(wù)及解決方案助力各行業(yè)客戶贏得智能化發(fā)展先機。