这是业界智能终端整机操作系统领域首个EAL5+等级认证,也是我国操作系统目前能够通过的最高级别安全认证,标志着HarmonyOS NEXT的信息安全保障能力在终端操作系统中已达到行业领先水平。
EAL5+是IT产品或系统的安全评估级别之一,由Common Criteria for Information Technology Security Evaluation(ISO/IEC 15408)定义。EAL5+要求系统设计满足一系列安全目标和要求,包括物理安全性、认证和授权机制、访问控制策略等。同时,EAL5+还要求系统在设计阶段采用安全架构,提供指导原则和最佳实践,包括系统设计的分层结构...
硬核！CFCA完成国内首个EAL5+项目检测 近日，由中国金融认证中心（CFCA）信息安全实验室负责检测的一款安全芯片，成功获得了由中国网络安全审查技术与认证中心(CCRC)颁发的IT产品信息安全认证EAL5增强级（EAL5+）认证证书。这是国内认证机构颁发的首个EAL5+级别认证证书，标志着我国在信息安全检测认证技术领域又向前迈进...
EAL（Evaluation Assurance Level）评估保障级是一个完全遵循Common Criteria准则制定的用来评估IT产品或系统安全的数字级别。通过对 IT 产品的安全性进行独立评估后所取得的安全保证等级，表明产品的安全性及可信度。获得的认证级别越高，安全性与可信度越高，产品可对抗更高级别的威胁，适用于较高风险的环境。...
CC(Common Criteria for Information Technology Security Evaluation )是全球权威的信息技术安全性评估标准, EAL5+级别需要采用形式化验证手段来进行保障。元心安全微内核操作系统SyberX是国内权威测评机构认可的首例EAL5+等级软件产品,这也是我国自主可控操作系统目前能够通过的最高级别安全测评。 元心科技研究院副院长、...
评估过程涵盖了产品设计开发、配置管理、交付、测试、脆弱性评估等关键环节。此次认证不仅标志着深开鸿在物联网操作系统内核安全领域达到EAL5+级别标准,更凸显其基于开源生态进行自主可控技术升级的产业实践价值。 深开鸿基于开源社区版LiteOS-M进行深度定制,通过自主研发重点强化系统安全架构,成功打造出兼具轻量级、低...
近日,经过望安科技形式化验证的国产微内核操作系统,经国家测评机构评估,成功获得了由中国信息安全测评中心颁发的评估保障级:EAL5+证书,这是国内认证机构颁发的首个操作系统 EAL5+级别证书,是国内 EAL级别最高的软件,标志着国内在信息安全系统认证技术领域又向前迈了一步。在这个项目中,望安科技承担形式化建模与验证,...
CC认证是对IT产品进行独立安全评估和认证的国际标准,是全球范围内接受度最广、安全要求最高、行业影响最大的信息安全产品认证之一。而CC EAL5+认证更是国际公认的高安全级别认证,也是我国目前所能达到的最高认证级别。 此次“枢纽”操作系统CC EAL5+检测基于国际标准ISO/IEC 15408(CC)和 ISO/IEC 18045(CEM),对...
但是到了EAL5+,发现一个抽象可怕的...高等级,评估者对TOE理解的准确程度是评估的基础。因此随着评估程度的加深,不同保障级要求开发者提供信息的准确程度也不同。EAL5+属于高保障级别,需要开发者在EAL4+基础上提供更多、更清晰的自证信息,使 武汉天喻信息 移动安全领域 SE(Secure Element)...