2020年11月1日,GB/T 20281-2020《信息安全技術(shù) 防火墻安全技術(shù)要求和測試評價方法》正式實施,為網(wǎng)絡(luò)型防火墻、Web應(yīng)用防火墻、數(shù)據(jù)庫防火墻和主機型防火墻產(chǎn)品的研發(fā)、測試和選型提供最權(quán)威的指導(dǎo)性意見,數(shù)據(jù)庫防火墻首次以國家標(biāo)準(zhǔn)形式明確定義和相關(guān)要求。
歷時三年多時間,數(shù)據(jù)庫防火墻產(chǎn)品的定義和使用場景逐漸得到了行業(yè)和用戶的認(rèn)可。美創(chuàng)科技作為標(biāo)準(zhǔn)的核心起草單位,充分理解標(biāo)準(zhǔn)對數(shù)據(jù)庫防火墻的定義,并在美創(chuàng)數(shù)據(jù)庫防火墻產(chǎn)品的研發(fā)和產(chǎn)品迭代中進(jìn)行標(biāo)準(zhǔn)實踐,在政企領(lǐng)域的部署推廣中獲得認(rèn)可。
美創(chuàng)數(shù)據(jù)庫防火墻根據(jù)GB/T 20281-2020對數(shù)據(jù)庫防火墻安全功能要求、自身安全要求、性能要求、安全保障要求等技術(shù)要求進(jìn)行產(chǎn)品設(shè)計研發(fā)、檢測評估完成產(chǎn)品上市推廣,并在政數(shù)局、人社局等政企客戶部署將GB/T 20281-2020數(shù)據(jù)庫防火墻核心內(nèi)容進(jìn)行落地驗證,形成“需求調(diào)研一標(biāo)準(zhǔn)解讀—產(chǎn)品研制一檢測認(rèn)證一應(yīng)用部署一驗證優(yōu)化”的標(biāo)準(zhǔn)應(yīng)用模式。
在標(biāo)準(zhǔn)實踐過程中,我們直觀感受到:GB/T 20281-2020為數(shù)據(jù)庫產(chǎn)品選型給出了明確的依據(jù),解決用戶選擇數(shù)據(jù)庫防火墻產(chǎn)品缺乏國家標(biāo)準(zhǔn)指導(dǎo)的困境,為各行業(yè)進(jìn)一步貫徹落實 《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》提供產(chǎn)品層面標(biāo)準(zhǔn)依據(jù)。