图灵汇官网

近期，华为开发者大会2024上，中国网络安全审查认证和市场监管大数据中心的高级官员吴晓龙，向华为HarmonyOS NEXT颁发了信息技术安全评估准则EAL5增强级（EAL5+）认证证书。这一成就标志着HarmonyOS NEXT成为全球智能终端整机操作系统领域首个获得EAL5+等级认证的操作系统，亦是我国操作系统最高级别的安全认证，彰显了HarmonyOS NEXT在终端操作系统的安全保障方面处于行业领先地位。

中国网络安全审查认证和市场监管大数据中心成立于2006年，由中央机构编制委员会办公室批准设立，隶属于国家市场监督管理总局，是正司局级事业单位。该中心根据《网络安全法》、《数据安全法》、《个人信息保护法》、《网络安全审查办法》及国家有关强制性产品认证法律法规，承担网络安全审查技术支持，以及网络安全相关的产品、管理体系、服务、人员认证等工作。其评估保障级EAL认证遵循GB/T 18336国家标准，与国际CC（Common Criteria）认证标准ISO/IEC15408等效，是产品安全认证的权威标准。本次测评由信息产业信息安全测评中心执行，EAL5+认证覆盖了产品设计开发、配置管理、交付、测试、脆弱性评估等多个环节，全面而严格地检验了产品的安全性。

华为终端BG首席安全架构师付天福透露，HarmonyOS NEXT采用了创新的自研星盾安全架构，以硬件可信根为核心，确保系统启动、运行和更新过程中的完整性保护，保障系统软件和应用软件在存储和运行时的完整性。该架构结合了鸿蒙内核提供的隔离及访问控制机制、可信环境提供的安全存储和计算服务，以及身份认证、数据分类分级保护、隐私保护和安全通信等安全机制，构建了一套多层防御体系，旨在解决非法刷机、非授权访问、数据泄露、隐私窃取等问题，从而保护用户数据和隐私安全。

星盾安全架构采用“软硬芯云”一体化解决方案，贯穿应用全生命周期，包括上架审核、应用签名、代码签名等措施，确保应用的原生纯净。通过全栈无特权设计，HarmonyOS NEXT实现了从内核、框架到应用的权限最小化，有效防止权限滥用，提供了流畅的用户体验和无忧的隐私保护。此外，HarmonyOS NEXT对数据采取了“一文一密”的加密策略，即在使用时解密，不使用时销毁密钥，确保消费者隐私数据的安全。该系统还配备了完善的软件开发工具链，确保高质量的应用开发，一体化的软硬芯云架构保证了整体安全防护的强度，基于零信任网络架构平衡了用户体验与安全需求。

获得EAL5+证书不仅体现了华为在网络安全领域的权威认证能力和坚定的网络安全承诺，也表明华为已获得包括CC、ISO 19790、PCI DSS、CSA STAR等在内的多个网络安全领域的权威认证，证书总数超过540张。通过这一系列的安全解决方案，HarmonyOS NEXT不仅保护了消费者的隐私数据权益，也维护了开发者权益，华为将继续深化安全架构和数字底座建设，与合作伙伴共同努力，共同构建隐私安全标准，为消费者的数据隐私提供坚实保障。