近日,芯来科技与国际公认的测试认证机构SGS网络安全实验室Brightsight成功举行CC咨询合作签约启动仪式。

仪式现场,SGS Brightsight中国总经理张晨、SGS Brightsight中国北京实验室经理马腾、SGS Brightsight中国芯片安全认证负责人刘威、芯来科技CEO彭剑英、芯来科技联合创始人覃小蓉、芯来科技安全产品经理范添彬等重要代表共同出席了此次活动。
芯来科技今日正式宣布启动信息安全Common Criteria(CC)咨询合作工作,标志着芯来核心产品体系将全面接轨国际最高安全标准。作为全球公认的信息技术安全评估权威体系,CC认证被视作打开全球高端市场的"技术护照"。
CC认证基于ISO/IEC 15408标准,是一个国际认可的安全评估框架,旨在评估信息技术产品和系统的安全性。目前有31个国家签署了CCRA (Common Criteria Recognition Arrangement)互认协议,有 17 个国家可以发证,31 个国家采纳和认可,是全球广泛认可的权威安全认证。国家标准 GB/T 18336--2015《信息技术 安全技术信息技术安全评估准则》为基础框架,该国家标准和国际标准 CC(Common Criteria)标准同源。依据信息技术安全评估通用标准用于评估和认证信息技术产品和系统的安全性。
此次CC认证预审核覆盖芯来科技NS系列预审核和站点预审核。NS(Nuclei Security)系列是芯来科技针对信息安全场景推出的专用处理器产品线,增加了丰富的安全特性以及抗侧信道攻击的防护能力,更好地保护万物互联时代下智慧连接设备的信息安全。NS系列主要面向SIM卡、银行卡、智能卡、金融支付、物联网安全、信息安全等领域。
为全面提升信息安全合规体系建设效能,芯来科技武汉研发中心正式纳入Common Criteria(CC)认证预审核站点体系。该站点基于国际通用评估准则(ISO/IEC 15408)建立前置性评估机制,此次站点审核为芯来客户的CC认证提供全流程加速支持。SGS Brightsight拥有齐全的资质认可和强大的资源网络,积极助力各行业信息安全网络的构建。目前,在全球运营着7个实验室,可提供培训、咨询、测试和认证服务,产品涵盖IP、芯片、嵌入式硬件软件、到手机及运营商通信器件、高安全性的身份认证或支付相关产品、 医疗设备、汽车、物联网和工业控制的设备等。
芯来科技成立于2018年,一直专注于RISC-V CPU IP及相应平台方案的研发,是本土RISC-V领域的代表性企业。芯来科技从零开始,坚持自研,打造了N/U、NX/UX四大通用CPU IP产品线和NS、NA、NI三个专用CPU IP产品线。其中:
* N/U(支持SV32 MMU)是32位架构,主要用于边缘计算、低功耗和IoT场景;* NX/UX(支持SV39和SV48 MMU)是64位架构,主要用于数据中心、网络安全、存储等高性能应用场景;* NS(Security)面向支付等高安全场景;* NA(Automotive)面向功能安全汽车电子场景;* NI(Intelligence)面向AI等高性能计算场景。目前已有超过300家国内外正式授权客户使用了芯来科技的RISC-V CPU IP,遍及AI、汽车电子、5G通信、网络安全、存储、工业控制、MCU、IoT等多个领域。▼往期精彩回顾▼