通用标准
提供经过全球公认 CC 认证的产品，满足您的数据安全合规性要求
The Common Criteria for Information Technology Security Evaluation (abbreviated as Common Criteria or CC) is an international standard (ISO/IEC 15408) for computer security certification.
通用标准保障了 IT 安全产品已经通过严格且可重复的方式，并且在与目标使用环境相称的水平上进行了指定和评估。
通用标准的制定最初旨在统一和取代几个不同国家（包括美国、加拿大、德国、英国、法国、澳大利亚和新西兰）的国家 IT 安全认证计划，现在已经成为安全 IT 产品领域最广泛使用的互认标准。
Entrust nShield HSM 提供的安全性已经过严格的 CC 认证和测试，帮助您遵守各项法规的同时，也为您的安全解决方案带来信心。
- 单击选择...
概述
安全标准
通用标准 certified solutions are required by governments and enterprises around the world to protect their mission-critical infrastructures. Common Criteria is often a pre-requisite for qualified digital signatures under the European Union digital signature laws. Additionally, U.S. Government customers frequently request products that are National Information Assurance Partnership (NIAP) listed, which requires Common Criteria certification.
通用标准就产品安全的不同方面提供了保障，包括：
- 制定产品和相关功能规范、高阶设计、安全架构和/或实施设计
- 指导产品和相关手册，以实现安全部署和产品准备
- 文档生命周期以及产品创建过程中适用的所有相关流程，如用于在生命周期设计和交付流程中部署和停用产品的配置管理或安全开发流程和工具
- 支持安全策略文档
- 产品测试，特别是功能安全要求覆盖的范围
- 漏洞评估
Certificate Authority
通用标准是一项国际标准 (ISO/IEC 15408)。 通用标准发展委员会管理着 CC 文件集维护和持续发展方面的技术工作计划。
通用标准中存在两个主要认证协议：
- Common Criteria Recognition Arrangement (or CCRA) that comprises 28 countries across all continents, and recognizing the Common Criteria certification up to the level EAL 2 of secure IT products by the CCRA authorizing members
- Senior Official Group – Information Systems Security (or SOG-IS) that comprises 15 countries from Europe, and recognizing the certification Common Criteria up to the level EAL 7 of secure IT products depending on the level of the SOG-IS members
合规性概述
Entrust nShield HSM 支持通用标准
nShield Solo XC 和 nShield 连接 XC 已通过通用标准 EAL4+ AVA_VAN.5 和 ALC_FLR.2 认证，符合 EN 419 221-5 通用标准保护配置文件的要求。 该保护配置文件已成为用于符合 eIDAS 条例的电子签名的硬件安全模块的行业标准。
通过该认证，客户可以将 nShield XC HSM 用作经过 EN 419 221-5 认证的加密模块，从而开发符合 eIDAS 标准的系统。
nShield 连接、nShield 连接+、nShield Solo 和 nShield Solo+ 硬件安全模块 (HSM) 已通过 EAL4+ (AVA_VAN.5) 认证。
Entrust 的 nShield HSM 已获得意大利认证机构 Organismo di Certificazione della Sicurezza Informatica (OCSI) 颁发的通用标准认证。 该 OCSI 认证将 nShield HSM 认证为合格签名创建设备 (QSCD)。 通过该 QSCD 认证，即代表 nShield HSM 符合 eIDAS（第 51 条，过渡措施）标准。
The Entrust nShield HSM Common Criteria certification can be found here.
产品合规性详细信息
请查看 nShield 通用标准和其他认证摘要
资源中心
手册： Entrust nShield HSM 系列手册
Entrust nShield HSM 解决方案为密码处理、密钥生成和保护、加密等的安全性创造了更加稳固、防篡改的环境。 Entrust nShield HSM 解决方案具有三种经过 FIPS 140-2 认证的外形规格，支持各种部署方案。
Data Sheet : nShield Connect
Entrust nShield Connect HSM 是通过认证的联网设备，可为跨服务器和虚拟机分布的应用程序提供加密密钥服务。
Data Sheet : nShield Solo
Entrust nShield Solo HSM 是基于 PCI-e 卡的认证解决方案，能够为单个服务器和设备上托管的应用程序提供加密密钥服务。
相关产品
用于安全加密处理和密钥管理的强化、防篡改环境。
为跨服务器和虚拟机分布的应用程序提供加密密钥服务的联网设备。
基于 PCI-Express 卡的 HSM，能够为单个服务器和设备上托管的应用程序提供加密密钥服务。