近日,RIM公司宣佈BlackBerry 10平台獲得美國政府聯邦資訊處理標準(Federal Information Processing; 簡稱:FIPS)140-2號安全認證。憑藉該項認證,美國政府機構將可自產品上市之日起,採用BlackBerry10智慧型手機與BlackBerry® Enterprise Service 10平台 ,這也是BlackBerry產品首次在上市前獲得FIPS認證。
FIPS認證的取得,讓對資訊安全要求極為嚴格的機構,如美國與加拿大政府部門及其相關機構等,對於使用BlackBerry 10 裝置來妥善保護及儲存於智慧型手機上的敏感訊息更有信心。
RIM公司安全產品管理與研究部副總裁MichaelK. Brown表示:「能夠獲得FIPS 140-2號認證,足以證明BlackBerry 10在上市時,即可滿足政府與企業嚴格的安全要求。BlackBerry產品與眾不同的優勢是其端對端的安全技術整合,包括用認證過的加密演算法對靜態數據和處於傳輸中的數據,進行加密處理,其他行動運算平台難以匹敵。」
FIPS 140號標準是由美國國家標準與技術研究院(NationalInstitute of Standards and Technology,NIST)提出,旨在協調對於密碼模組的認證要求及標準。該標準透過密碼模組確認計畫(Cryptographic Module Validation Program,CMVP)制定,認證用於美國政府及其他相關機構、及受其監管產業所採用的產品。這些政府部門和機構一般都需要對敏感性資訊進行收集、儲存、傳遞、分享和傳播。CMVP下受認證的產品會根據FIPS 140-2號安全認證進行審查,此認證同時還得到了加拿大政府通訊安全協會(簡稱:CSE)的支持。
IDC行動企業研究項目經理斯Stacy Crook先生表示: 「IDC預計企業行動安全市場將在2012年至2016年間經歷高速增長。BlackBerry解決方案在安全方面的良好聲譽以及BlackBerry10所具備的卓越使用者體驗將為該產品在政府、企業以及消費者領域帶來強勁的競爭力。」
BlackBerry產品和解決方案採用了一流的AES 256位元加密技術保護,這是一項全球公認的高度安全資料保護標準。除了FIPS認證,BlackBerry產品還通過了一系列國際獨立機構所進行的嚴格安全評估。BlackBerry® Enterprise Solution是第一個取得Common CriteriaCertification的行動平台,這項標準被全球二十六個國家所認可。BlackBerry®Enterprise Solution同時還是第一個通過英國國家資訊保障技術局所頒發的CESG輔助產品服務標準(簡稱:CAPS)的行動平台。此外,BlackBerry® 7智慧型手機還達到了Common Criteria EAL 4+級安全標準,BlackBerry® PlayBook™更是首部獲得FIPS認證,獲准部署於美國聯邦政府機構內部的平板電腦,其同時還獲得了澳洲政府國防通訊處的使用認證。
RIM安全認證總監David MacFarlane(Director, SecurityCertifications at RIM)表示:「作為一個全新的平台,BlackBerry 10能在上市前的極短時間內取得FIPS認證,是一個傲人成績,這也證明了RIM公司安全團隊的不懈努力。對於企業及政府部門內的IT管理人員而言,BlackBerry 10能夠同時提供卓越的安全性以及極佳的用戶體驗,同時,該平台還能在同一台設備上對於企業和個人資料進行隔離管理。」
【關於Research In Motion】
|