近日，在華為開發(fā)者大會2024上，中國網(wǎng)絡安全審查認證和市場監(jiān)管大數(shù)據(jù)中心副主任吳曉龍為華為HarmonyOSNEXT頒發(fā)信息技術(shù)安全評估準則EAL5增強級(EAL5+)認證證書，這是業(yè)界智能終端整機操作系統(tǒng)領域首個EAL5+等級認證，也是我國操作系統(tǒng)目前能夠通過的最高級別安全認證，標志著HarmonyOS NEXT的信息安全保障能力在終端操作系統(tǒng)中已達到行業(yè)領先水平。
中國網(wǎng)絡安全審查認證和市場監(jiān)管大數(shù)據(jù)中心(CCRC)，于2006年由中央機構(gòu)編制委員會辦公室批準成立，為國家市場監(jiān)督管理總局直屬正司局級事業(yè)單位。依據(jù)《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》《網(wǎng)絡安全審查辦法》及國家有關(guān)強制性產(chǎn)品認證法律法規(guī)，承擔網(wǎng)絡安全審查技術(shù)支撐，以及網(wǎng)絡安全相關(guān)的產(chǎn)品、管理體系、服務、人員認證等工作。CCRC的評估保障級EAL(Evaluation Assurance Level)認證遵循的國家標準GB/T 18336，等同采用國際CC(Common Criteria)認證標準ISO/IEC15408，是產(chǎn)品安全認證的權(quán)威標準。本次認證的測評機構(gòu)為信息產(chǎn)業(yè)信息安全測評中心，EAL5+認證從產(chǎn)品的設計開發(fā)、配置管理、交付、測試、脆弱性評估等方面對產(chǎn)品的安全性進行全面嚴格的評估和測試。
據(jù)華為終端BG 首席安全架構(gòu)師付天福介紹，HarmonyOS NEXT推出全新自研的星盾安全架構(gòu)，以硬件可信根為基礎，為系統(tǒng)的啟動、運行和更新提供完整性保護機制，確保系統(tǒng)軟件和應用軟件存儲和運行時完整性;基于鴻蒙內(nèi)核提供的隔離及訪問控制機制，以及可信環(huán)境提供的安全存儲和安全計算服務，并融合身份認證、數(shù)據(jù)分類分級保護、隱私保護及安全通信等安全機制，構(gòu)建了縱深防御的安全架構(gòu)，以期解決非法刷機、非授權(quán)訪問、數(shù)據(jù)泄露、隱私竊取等問題，保護用戶數(shù)據(jù)和隱私安全。
星盾安全架構(gòu)以“軟硬芯云”一體化解決方案，在應用全生命周期內(nèi)，從上架審核、應用簽名、代碼簽名等一系列措施，確保應用原生純凈?；谌珬o特權(quán)設計，確保了從內(nèi)核、框架到應用的權(quán)限最小化，避免權(quán)限濫用，體驗更絲滑，隱私更無憂。同時，HarmonyOS NEXT對數(shù)據(jù)進行了“一文一密”“用時解密，不用銷毀密鑰”的保障，實現(xiàn)了對消費者隱私數(shù)據(jù)的保護。HarmonyOS NEXT具備完備的安全工程工具鏈確保高質(zhì)量的應用開發(fā)，軟硬芯云的一體化架構(gòu)保障了整體安全防護強度高，基于零信任網(wǎng)絡架構(gòu)平衡了消費者體驗和安全，將安全芯片與微內(nèi)核作為系統(tǒng)可信根完成了整體的高強度安全底座。
此次獲得的EAL5+證書進一步展示了華為在網(wǎng)絡安全領域權(quán)威認證的能力和貫徹網(wǎng)絡安全的決心。截至 2023年底，華為已經(jīng)獲得包括CC、ISO 19790、PCI DSS、CSA STAR等網(wǎng)絡安全領域的權(quán)威認證，證書數(shù)量超過540張。
完善的安全解決方案，保護了消費者的隱私數(shù)據(jù)權(quán)益，保障了開發(fā)者的權(quán)益，華為將持續(xù)夯實安全架構(gòu)和數(shù)字底座，愿與伙伴一起，共建隱私安全標準，為消費者的數(shù)據(jù)隱私保駕護航。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
