日前,,元心信息科技集團有限公司(以下簡稱元心科技)研發(fā)的“元心安全微內(nèi)核操作系統(tǒng)V2.0”(以下簡稱SyberX)通過了中國信息安全測評中心(以下簡稱測評中心)簽發(fā)的EAL5+級產(chǎn)品安全測評證書,,成為首例通過國內(nèi)權(quán)威測評機構(gòu)EAL5+級測評的國產(chǎn)軟件產(chǎn)品,。
測評中心是中央批準成立的國家信息安全權(quán)威測評機構(gòu),,是國家信息安全保障體系中重要基礎(chǔ)設(shè)施之一,。在本次測評工作中,測評中心運用國內(nèi)一流的信息安全漏洞分析資源和測試評估技術(shù)裝備,,依據(jù)GB/T 18336-2015《信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準則》對SyberX開展了產(chǎn)品架構(gòu)分析,、安全模型分析、源代碼檢測,、半形式化分析,、滲透測試等一系列嚴格測評,最終確認SyberX已經(jīng)實現(xiàn)預(yù)期的安全功能,,安全性能滿足EAL5+級要求,。
元心科技首席科學(xué)家鄒仕洪博士表示,真金不怕火煉,,請測評中心對產(chǎn)品進行測評,,是因為測評中心具有很高的權(quán)威性,所開展的各項測評與審核,,在國內(nèi)都是最高標準,。只有通過了嚴格全面的測評,才能夠證明產(chǎn)品的技術(shù)“含金量”和安全可靠性,,讓產(chǎn)品經(jīng)得起市場的考驗,。
測評產(chǎn)品的過程也是完善產(chǎn)品的過程。鄒仕洪介紹,,測評中心在此次測評中從專業(yè)角度指出了SyberX在內(nèi)存隔離,、訪問權(quán)限管理、安全數(shù)據(jù)完整性防護,、抵御錯誤注入攻擊等方面的安全風險,。元心科技根據(jù)國測中心提出的意見建議,對產(chǎn)品安全防護等方面進行多輪修改,,消除了潛在隱患,,大幅提升了產(chǎn)品的抗攻擊性。
據(jù)悉,,作為研發(fā)國產(chǎn)自主智能移動操作系統(tǒng)的代表性企業(yè),,元心科技一直致力于國產(chǎn)智能移動操作系統(tǒng)的研發(fā)和產(chǎn)業(yè)化工作。元心科技研發(fā)的“元心智能移動操作系統(tǒng)SyberOS”(以下簡稱SyberOS),,此前已獲得了測評中心簽發(fā)的EAL4級安全測評證書和框架關(guān)鍵模塊自主原創(chuàng)產(chǎn)品測評證書,。SyberOS經(jīng)過多年演進與迭代升級,目前已在國家部委和重要行業(yè)得到推廣應(yīng)用,。SyberX是元心科技在SyberOS成功研發(fā)的基礎(chǔ)上,,針對更高安全等級產(chǎn)品作出的戰(zhàn)略布局。SyberX將成為SyberOS的安全基座,,通過動態(tài)度量等方式保護上層內(nèi)核的完整性,,并能夠?qū)崿F(xiàn)多等級的信息安全隔離。同時,SyberX也是面向無人駕駛,、智能座艙,、航空航天、人工智能物聯(lián)網(wǎng)(AloT)等領(lǐng)域打造的信息安全產(chǎn)品,,應(yīng)用前景更為廣泛,。