近日，云弈科技的统一安全运维管理系统通过测评，取得了由中国网络安全审查技术与认证中心颁发的网络关键设备和网络安全专用产品安全认证证书。

随着信息化发展，高效的信息系统提升了企业的管理水平，提高了工作效率。但与此同时，如何提高系统运维管理水平，满足 IT 内控法规遵循的要求，提供控制和审计依据也成为重中之重。

统一安全运维管理系统是内置生物识别认证的堡垒机，用于对第三方或内部运维管理员操作行为进行集中管控审计的平台。可解决交叉管理，系统异构、账号共享；账号权限设置精度不够；日志分散、不完整，无法有效审计；无法有效监管第三方代维厂商；密码策略实施成本高，难以监管等问题。帮助客户规范运维操作行为、控制并降低安全风险、满足等级保护及其他法规对IT内控合规性的要求。同时适配主流的国产化操作系统和主流的国产化CPU；采用国密算法加密客户端传输通道和目标服务器传输通道。

未来，云弈科技将持续不断完善自身安全能力，加大关键核心技术攻关，助力行业标准化工作的推进，为国家各行业领域的网络设施、信息系统和数据资源提供专业的安全产品、服务以及解决方案，为维护国家网络空间安全贡献一份力量。

测评背景

为加强网络安全专用产品安全管理，推动安全认证和安全检测结果互认，避免重复认证、检测，国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会联合发布《关于调整网络安全专用产品安全管理有关事项的公告》（以下简称《公告》）。《公告》指出，自2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术网络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。同时，自2023年7月1日起，停止颁发《计算机信息系统安全专用产品销售许可证》（简称销售许可证），产品生产者无需申领。

关于CCRC

CCRC，原中国信息安全认证中心，2023年经中央机构编制委员会办公室批准，中国网络安全审查技术与认证中心更名为“中国网络安全审查认证和市场监管大数据中心”。是依据《中华人民共和国网络安全法》和国家有关强制性产品认证、网络安全管理法规，负责实施网络安全审查和认证的专门机构。