喜报!望安科技承担实施的中科海微SeawayHyper喜获EAL5+安全认证

2024-01-16 14:25
1

近日,由望安科技承担实施的中科海微SeawayHyper获得了中国网络安全审查技术与认证中心(CCRC)颁发的国内最高安全认证等级EAL5+证书。中科海微SeawayHyper是目前中国行业内首个获得Hypervisor类产品最高信息安全等级EAL5+认证的产品。

图片
图片
















CC(Common Criteria for Information Technology Security Evaluation)信息技术安全性评估准则,定义了评估信息技术产品和系统安全性所需的基础准则,是度量信息技术安全性的基准。


EAL(Evaluation Assurance Level)评估保障级是一个完全遵循Common Criteria准则制定的用来评估IT产品或系统安全的数字级别。EAL5+级是目前国内所能达到的最高认证级别。国内获得该认证等级的企业包括小米、华为等,其中,小米智能终端可信执行环境操作系统2.0(MiTEE OS 2.0)评估项目是由望安科技承担实施的。获得此项认证,证明SeawayHyper的信息安全保障能力已经达到行业领先水平。


此次CCRC EAL5+认证基于CCRC-EAL-TR-057-2023《虚拟机监控器(hypervisor)产品安全技术要求》标准,该标准以国家标准 GB/T 18336--2015《信息技术 安全技术信息技术安全评估准则》为基础框架,由中国网络安全审查技术与认证中心、信息产业信息安全测评中心、中科海微(北京)科技有限公司、浙江望安科技有限公司、上海市信息安全测评认证中心等单位联合起草。依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估,涉及产品的设计开发、安全功能、产品测试、交付管理等方面。


01

图片

02

图片



该项目实施中,望安科技承担了中科海微SeawayHyper信息安全评估的整个实施过程,为其提供CC EAL5+安全认证评估服务,保障SeawayHyper的高安全性和可靠性。SeawayHyper是一款基于硬件辅助虚拟化能力的嵌入式虚拟化平台,提供了一个高可信的裸金属Hypervisor,支持同时运行多个VM虚拟机以及RTOS运行时环境,并提供了一系列安全服务,包括访问控制、标识与鉴别、安全管理、资源利用等,提高了系统信息安全,从而保证了SeawayHyper使用户在使用产品时能够获得更大的安全保障。