日前,,元心信息科技集團(tuán)有限公司(以下簡稱元心科技)研發(fā)的“元心安全微內(nèi)核操作系統(tǒng)V2.0”(以下簡稱SyberX)通過了中國信息安全測評中心(以下簡稱測評中心)簽發(fā)的EAL5+級產(chǎn)品安全測評證書,,成為首例通過國內(nèi)權(quán)威測評機(jī)構(gòu)EAL5+級測評的國產(chǎn)軟件產(chǎn)品。
測評中心是中央批準(zhǔn)成立的國家信息安全權(quán)威測評機(jī)構(gòu),,是國家信息安全保障體系中重要基礎(chǔ)設(shè)施之一,。在本次測評工作中,測評中心運(yùn)用國內(nèi)一流的信息安全漏洞分析資源和測試評估技術(shù)裝備,,依據(jù)GB/T 18336-2015《信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準(zhǔn)則》對SyberX開展了產(chǎn)品架構(gòu)分析,、安全模型分析、源代碼檢測,、半形式化分析,、滲透測試等一系列嚴(yán)格測評,最終確認(rèn)SyberX已經(jīng)實(shí)現(xiàn)預(yù)期的安全功能,,安全性能滿足EAL5+級要求,。
元心科技首席科學(xué)家鄒仕洪博士表示,真金不怕火煉,,請測評中心對產(chǎn)品進(jìn)行測評,,是因?yàn)闇y評中心具有很高的權(quán)威性,,所開展的各項(xiàng)測評與審核,在國內(nèi)都是最高標(biāo)準(zhǔn),。只有通過了嚴(yán)格全面的測評,,才能夠證明產(chǎn)品的技術(shù)“含金量”和安全可靠性,讓產(chǎn)品經(jīng)得起市場的考驗(yàn),。
測評產(chǎn)品的過程也是完善產(chǎn)品的過程,。鄒仕洪介紹,測評中心在此次測評中從專業(yè)角度指出了SyberX在內(nèi)存隔離,、訪問權(quán)限管理,、安全數(shù)據(jù)完整性防護(hù)、抵御錯(cuò)誤注入攻擊等方面的安全風(fēng)險(xiǎn),。元心科技根據(jù)國測中心提出的意見建議,,對產(chǎn)品安全防護(hù)等方面進(jìn)行多輪修改,消除了潛在隱患,,大幅提升了產(chǎn)品的抗攻擊性,。
據(jù)悉,作為研發(fā)國產(chǎn)自主智能移動(dòng)操作系統(tǒng)的代表性企業(yè),,元心科技一直致力于國產(chǎn)智能移動(dòng)操作系統(tǒng)的研發(fā)和產(chǎn)業(yè)化工作,。元心科技研發(fā)的“元心智能移動(dòng)操作系統(tǒng)SyberOS”(以下簡稱SyberOS),此前已獲得了測評中心簽發(fā)的EAL4級安全測評證書和框架關(guān)鍵模塊自主原創(chuàng)產(chǎn)品測評證書,。SyberOS經(jīng)過多年演進(jìn)與迭代升級,,目前已在國家部委和重要行業(yè)得到推廣應(yīng)用。SyberX是元心科技在SyberOS成功研發(fā)的基礎(chǔ)上,,針對更高安全等級產(chǎn)品作出的戰(zhàn)略布局,。SyberX將成為SyberOS的安全基座,通過動(dòng)態(tài)度量等方式保護(hù)上層內(nèi)核的完整性,,并能夠?qū)崿F(xiàn)多等級的信息安全隔離,。同時(shí),SyberX也是面向無人駕駛,、智能座艙、航空航天,、人工智能物聯(lián)網(wǎng)(AloT)等領(lǐng)域打造的信息安全產(chǎn)品,,應(yīng)用前景更為廣泛。