近日，在華為開發(fā)者大會2024上，中國網(wǎng)絡(luò)安全審查認(rèn)證和市場監(jiān)管大數(shù)據(jù)中心副主任吳曉龍為華為HarmonyOS NEXT頒發(fā)信息技術(shù)安全評估準(zhǔn)則EAL5增強(qiáng)級（EAL5+）認(rèn)證證書，這是業(yè)界智能終端整機(jī)操作系統(tǒng)領(lǐng)域首個EAL5+等級認(rèn)證，也是我國操作系統(tǒng)目前能夠通過的最高級別安全認(rèn)證，標(biāo)志著HarmonyOS NEXT的信息安全保障能力在終端操作系統(tǒng)中已達(dá)到行業(yè)領(lǐng)先水平。
中國網(wǎng)絡(luò)安全審查認(rèn)證和市場監(jiān)管大數(shù)據(jù)中心（CCRC），于2006年由中央機(jī)構(gòu)編制委員會辦公室批準(zhǔn)成立，為國家市場監(jiān)督管理總局直屬正司局級事業(yè)單位。依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》《網(wǎng)絡(luò)安全審查辦法》及國家有關(guān)強(qiáng)制性產(chǎn)品認(rèn)證法律法規(guī)，承擔(dān)網(wǎng)絡(luò)安全審查技術(shù)支撐，以及網(wǎng)絡(luò)安全相關(guān)的產(chǎn)品、管理體系、服務(wù)、人員認(rèn)證等工作。CCRC的評估保障級EAL（Evaluation Assurance Level）認(rèn)證遵循的國家標(biāo)準(zhǔn)GB/T 18336，等同采用國際CC（Common Criteria）認(rèn)證標(biāo)準(zhǔn)ISO/IEC15408，是產(chǎn)品安全認(rèn)證的權(quán)威標(biāo)準(zhǔn)。本次認(rèn)證的測評機(jī)構(gòu)為信息產(chǎn)業(yè)信息安全測評中心，EAL5+認(rèn)證從產(chǎn)品的設(shè)計開發(fā)、配置管理、交付、測試、脆弱性評估等方面對產(chǎn)品的安全性進(jìn)行全面嚴(yán)格的評估和測試。
據(jù)華為終端BG 首席安全架構(gòu)師付天福介紹，HarmonyOS NEXT推出全新自研的星盾安全架構(gòu)，以硬件可信根為基礎(chǔ)，為系統(tǒng)的啟動、運行和更新提供完整性保護(hù)機(jī)制，確保系統(tǒng)軟件和應(yīng)用軟件存儲和運行時完整性；基于鴻蒙內(nèi)核提供的隔離及訪問控制機(jī)制，以及可信環(huán)境提供的安全存儲和安全計算服務(wù)，并融合身份認(rèn)證、數(shù)據(jù)分類分級保護(hù)、隱私保護(hù)及安全通信等安全機(jī)制，構(gòu)建了縱深防御的安全架構(gòu)，以期解決非法刷機(jī)、非授權(quán)訪問、數(shù)據(jù)泄露、隱私竊取等問題，保護(hù)用戶數(shù)據(jù)和隱私安全。
星盾安全架構(gòu)以“軟硬芯云”一體化解決方案，在應(yīng)用全生命周期內(nèi)，從上架審核、應(yīng)用簽名、代碼簽名等一系列措施，確保應(yīng)用原生純凈?；谌珬o特權(quán)設(shè)計，確保了從內(nèi)核、框架到應(yīng)用的權(quán)限最小化，避免權(quán)限濫用，體驗更絲滑，隱私更無憂。同時，HarmonyOS NEXT對數(shù)據(jù)進(jìn)行了“一文一密”“用時解密，不用銷毀密鑰”的保障，實現(xiàn)了對消費者隱私數(shù)據(jù)的保護(hù)。HarmonyOS NEXT具備完備的安全工程工具鏈確保高質(zhì)量的應(yīng)用開發(fā)，軟硬芯云的一體化架構(gòu)保障了整體安全防護(hù)強(qiáng)度高，基于零信任網(wǎng)絡(luò)架構(gòu)平衡了消費者體驗和安全，將安全芯片與微內(nèi)核作為系統(tǒng)可信根完成了整體的高強(qiáng)度安全底座。
此次獲得的EAL5+證書進(jìn)一步展示了華為在網(wǎng)絡(luò)安全領(lǐng)域權(quán)威認(rèn)證的能力和貫徹網(wǎng)絡(luò)安全的決心。截至 2023年底，華為已經(jīng)獲得包括CC、ISO 19790、PCI DSS、CSA STAR等網(wǎng)絡(luò)安全領(lǐng)域的權(quán)威認(rèn)證，證書數(shù)量超過540張。
完善的安全解決方案，保護(hù)了消費者的隱私數(shù)據(jù)權(quán)益，保障了開發(fā)者的權(quán)益，華為將持續(xù)夯實安全架構(gòu)和數(shù)字底座，愿與伙伴一起，共建隱私安全標(biāo)準(zhǔn)，為消費者的數(shù)據(jù)隱私保駕護(hù)航。
本文轉(zhuǎn)載自：，不代表科技訊之立場。原文鏈接：https://www.guangcz.com/v1/news/info?news_id=4400
