欢迎访问中国软件评测中心!

中国软件评测中心顺利完成“Office 365 Gallatin安全等级保护测评项目”

2018-09-04

   中国软件评测中心受上海蓝云网络科技有限公司的委托,于2018年5月,对其牵头的“Office365Gallatin”进行了安全等级保护测评。

 
  该系统是一个完整的多租户公有云计算服务平台,为国内各类用户提供最完整的信息化办公SaaS服务,其主要目的是降低用户软硬件开发和维护的总体拥有成本。Office365整合了微软云版本的Office套件(Word、Excel和PowerPoint等)以及各类生产力软件(Exchange、SharePoint、Lync等),并能与Office2013等客户端无缝整合,为用户提供了集在线办公、协同办公、即时通信和会议等于一体的完整的解决方案。
 
  评测组依据GB17859-1999计算机信息系统安全保护等级划分准则、GB/T22239-XXXX《信息安全技术信息系统安全等级保护基本要求》、GB/T28448-2012信息安全技术信息系统安全等级保护测评要求(简称《测评要求》)、GB/T28449-2012信息安全技术信息系统安全等级保护测评过程指南(简称《过程指南》)、以及《Office365Gallatin安全等级保护定级报告》,对“Office365Gallatin”采用访谈、安全措施检查、验证和渗透测试等方式,从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全和安全管理等方面进行了信息系统安全等级测评,根据被测信息系统当前的安全现状,给出测评结果并提出整改建议,整改后“Office365Gallatin”未发现可被利用的高风险漏洞,具有一定安全保护能力,系统能够抵御一定程度的攻击,安全风险较低,基本符合GB/T22239-XXXX《信息安全技术信息系统安全等级保护基本要求》第三级要求。