近日,由望安科技承担实施的某研究所自主研发操作系统成功获得中国网络安全审查技术与认证中心(CCRC)颁发的IT产品信息安全认证评估保障级EAL 5+认证证书。这是该研究所成立以来在该领域首次取得国内高等级安全认证,也是其操作系统安全可信能力建设的重要阶段性成果,标志着其信息技术安全能力建设迈上全新台阶。
该研究所长期围绕关键技术研究、信息化能力建设及数字化创新应用开展相关工作,在基础软件、安全可信技术和系统工程建设等领域积累了深厚技术基础。随着数字化、智能化、网络化持续发展,操作系统作为支撑终端设备运行、应用协同和安全保障的基础软件,其安全性、可靠性和可信性已成为重点行业关注的重要能力。
作为面向智能终端分布式应用场景打造的重要基础软件产品,该操作系统承载着提升基础软件安全能力、支撑安全可信技术体系建设的重要任务。面对高安全等级场景对产品安全设计、开发过程管理、测试验证和持续保障能力提出的更高要求,推动产品通过权威安全认证,成为验证产品安全能力和提升应用信任度的重要路径。
本项目依据GB/T 18336-2024 / ISO/IEC 15408:2022《网络安全技术 信息技术安全评估准则》、CCRC-EAL-TR-046-2026《智能终端分布式操作系统安全技术要求(评估保障级4增强级、5增强级)》等标准和技术要求开展,望安团队围绕产品安全功能、体系架构、开发过程、配置管理、测试验证、交付运行及漏洞修复等方面开展全流程技术实施工作,推动产品顺利通过EAL 5+认证。
彰显安全可信实力
评估保障级EAL 5+认证是IT产品信息安全认证中的高等级安全认证,依据国家相关标准和通用准则要求,对产品的安全功能、体系架构、开发过程、配置管理、测试验证、交付运行及漏洞处置能力等进行全面评估,重点验证产品在安全设计、研发管理和生命周期保障方面的综合能力。
作为目前特定应用领域内唯一通过智能终端分布式操作系统“EAL 5+”安全认证的产品,该研究所的操作系统充分验证了其在安全设计、研发过程保障和持续安全能力建设方面的综合实力,为国产基础软件开展高等级安全认证提供了实践参考,也为政务、警务、防务及关键信息基础设施等高安全需求场景提供了可信支撑。
面向数字中国、网络强国和自主可信产业体系建设的时代要求,基础软件安全能力已成为支撑重点行业数字化转型和关键信息系统安全运行的重要底座。未来,望安科技将持续深耕网络安全与软件可信技术领域,聚焦关键产品安全能力提升、软件安全保障体系建设和可信技术创新应用,携手产业链各方推动自主可信技术体系完善,为保障国家网络安全、推动数字经济高质量发展贡献力量。