阿里云获全球第一张AV认证金牌

当一桶鲜奶送到实验室后，检测人员会按照GB4789的规定，在无菌室的超净台迅速地对鲜奶进行检测。

上面提到的GB4789就是我们国家食品微生物的检验标准，我们在超市里陪老婆买回来的食品和饮料，都要通过该标准的检测，这是食品安全领域的合规。

同样在信息安全领域也有很多合规。

有产品类、人员类和机构类的各类合规，通过合规之后获得相应的资质和证书，这就是认证。

信息安全领域有哪些认证？

先来说说产品类认证。

国际上的产品认证大家耳熟能详的基本还是围绕AV产品这块。

别笑那么坏，这里的AV是指Anti-Virus反病毒产品。

实际上安全产品类的认证覆盖范围很广，不能做的几乎很少。

说到国际上顶尖认证机构，最具盛名的当属美国的NSS Labs和英国West Coast Labs(西海岸实验室)。

NSS Labs的测试认证分为Recommended（推荐）、Neutral（中立）和Caution（警惕）三个等级，能获得推荐级别的产品基本上还是棒棒哒，至于中立级别的你爱用不用，警惕级别的劝你还是别用了。

而西海岸实验室的通过难度不算太高，但测试比较有特色。

近几年业界有个共识，西海岸有些“高收费，高通过”的趋势。

小道消息，最近西海岸实验室在我兔也设了一个符合中国国情和具备中国特色的实验室，至于能力如何，我就不得而知了。

反病毒这块的测评认证机构算是最多的，像英国的VB100、奥地利的AV-Comparatives和德国的AV-Test都是比较权威的，业内人士应该都听说过，在此就不赘述。

国内安全产品认证首推中国信息安全测评中心。

该机构依据CC国际通用准则（GB/T 18336:2015）来对安全产品进行分级评估。

从90年代开始至今，CC应该算是产品测评认证领域的开山祖师爷了，虽是祖师爷，但也在与时俱进。