如何正确对企业级加密软件进行选型攻略
2008-12-30 13:46:51 来源:WEB开发网核心提示: 如果没有这两种证书的厂家,即为OEM厂家,如何正确对企业级加密软件进行选型攻略(2),其产品稳定性、可靠性和安全性值得怀疑,不建议购买,一个成熟的加密产品至少需要20余专业研发人员将近3年左右时间的研发,才能基本达到实施要求,用户可到国家版权局官方网站http://www.ncac.gov
如果没有这两种证书的厂家,即为OEM厂家,其产品稳定性、可靠性和安全性值得怀疑,不建议购买。用户可到国家版权局官方网站http://www.ncac.gov.cn查询。
3、安全专用产品销售许可证
根据公安部2006年2月17日发布的《计算机信息系统安全专用产品检测和销售许可证管理办法》规定,加密软件属于计算机信息系统安全专用产品,在中华人民共和国境内的安全专用产品进入市场销售,实行销售许可证制度。建议用户到公安部官方网站http://www.mps.gov.cn查询。
4、涉密信息系统产品检测证书
加密软件要销售给国家涉密单位(如:政府、涉密研究机构等)必须通过国家保密局批准的涉密信息系统产品检测并获得相关证书。建议用户到厂商所在省国家保密局官方网站查询
5、军用信息安全产品认证证书
加密软件要销售给军队或军工企业,必须通过中国人民解放军信息安全测评认证中心认证,获得《军用信息安全产品认证证书》。中国人民解放军信息安全测评认证中心联系电话: 010-67633733。
二、对厂家基本状况的考察
1、公司的研发实力
国内加密企业,除了少数几个厂家具备研发实力之外,其他绝大多数厂家产品来自OEM。这些虽有OEM产品,但并没有自己的内核,也没有持续升级能力。由于这样的厂家实力比较差,研发人员很少甚至没有。公司总人数也就三五个人十来人。
根据业界专家介绍,加密软件看似非常容易成型,但是其产品的稳定性、安全性,需要大量的研发、测试、应用才能达到可以使用的基本要求。一个成熟的加密产品至少需要20余专业研发人员将近3年左右时间的研发,才能基本达到实施要求。所以考察企业实力是非常重要的一环。
2、公司的成立时间及产品应用情况
更多精彩
赞助商链接