国产信创邮件系统的关键评测标准是什么?

国产信创邮件系统的关键评测标准是什么?
信创兼容性四大支柱:(1) CPU 架构:支持 ARM(鲲鹏/飞腾)、x86(海光/兆芯)、LoongArch(龙芯);(2) 操作系统:麒麟 V10、统信 UOS、openEuler;(3) 数据库:达梦 DM8、OceanBase、GaussDB、人大金仓 KingbaseES 等国产数据库替代 MySQL/PostgreSQL;(4) 中间件:东方通 TongWeb、宝兰德 BES 等替代 Tomcat/WebLogic。
安全合规评测:国密算法(SM2 数字签名、SM3 哈希、SM4 加密)支持是信创硬性要求——参考 GB/T 32918 系列(SM2)、GB/T 32905(SM3)、GB/T 32907(SM4)。同时需满足等保 2.0(GB/T 22239-2019)三级及以上要求,包括身份鉴别、访问控制、安全审计、通信完整性等控制项。
实际选型 Checklist:(1)是否在信创目录或适配清单中;(2)是否通过中国信息安全测评中心的 EAL 评估;(3)是否提供国密 SSL 证书集成方案(SM2 签名 + SM4 加密的 TLS 实现);(4)是否兼容现有 AD/LDAP 体系(信创迁移通常需要 AD → 国产 LDAP 的过渡方案)。

📎 GB/T 32918-2016 SM2;GB/T 37092-2018 国密邮件系统;GB/T 22239-2019 等保2.0