昆仑技术BMC软件获得EAL4级安全认证 筑牢数字基础设施可信根基

近日，昆仑技术自主研发的服务器基板管理控制器（BMC）软件，成功通过基于国家标准GB/T 18336（等同采用国际通用准则ISO/IEC 15408）的严格评估，获得中国网络安全审查技术与认证中心（CCRC）颁发的EAL4级安全认证证书。这标志着该BMC软件在安全保障能力、系统化设计及全生命周期管理方面达到了国内领先水平，能够为金融、能源、政府、通信等关键行业的数字化基础设施提供更高等级的安全可信保障。

作为服务器“带外管理核心”，BMC软件承担着服务器硬件状态监控、远程运维、故障诊断等核心功能，其安全性能直接关系到数字基础设施的底层安全。

此次昆仑技术BMC软件通过的EAL（Evaluation Assurance Level）评估保障等级，源于国际通用标准《通用准则》（Common Criteria，简称CC），由ISO/IEC 15408标准明确界定。中国网络安全审查技术与认证中心（CCRC）是国内网络安全领域的权威审查与认证机构，其颁发的EAL认证在金融、政务、能源等关键领域具有极高认可度。

其中EAL4级认证作为国内商用安全领域的最高等级认证，对产品全生命周期提出了严苛要求：企业需从系统设计、开发测试到运维管理全流程遵循严格安全规范，提交完整的设计文档、源代码及测试记录，并接受第三方机构对开发环境、配置管理、工具链的全方位深度审查。该认证周期通常长达数月，需企业投入大量技术与人力成本，其认证结果直接彰显企业核心技术实力与产品安全管控水平。

昆仑技术BMC软件顺利通过EAL4级认证，不仅是公司多年来深耕服务器底层软件研发、坚持安全可信技术路线的重要成果，更折射出国内IT基础软硬件厂商对产品安全品质的追求，标志着国产基础软件在安全标准化建设方面的进步。

未来，昆仑技术将持续加大研发投入，将高标准安全可信要求贯穿产品规划、研发、生产、运维全生命周期。同时，公司将积极携手产业伙伴构建安全生态，共同推动数字基础设施安全可信水平提升，为筑牢自主可控、安全可靠的数字经济底座贡献力量。