在全球移動(dòng)互聯(lián)網(wǎng)蓬勃發(fā)展的今天,移動(dòng)智能終端產(chǎn)品為人們生活帶來(lái)巨大便利的同時(shí),信息流失、泄密等這些威脅個(gè)人、社會(huì)乃至國(guó)家安全的隱患也隨時(shí)存在。“自主可控、安全可靠”信息化平臺(tái)建設(shè)也越來(lái)越成為國(guó)家、政府和企業(yè)用戶的迫切需求。只有實(shí)現(xiàn)國(guó)產(chǎn)軟硬件產(chǎn)品的自主可控,加強(qiáng)我國(guó)信息安全產(chǎn)品核心技術(shù)的原創(chuàng)性建設(shè),才能有效保障我國(guó)信息的安全。
為此,國(guó)家在信息安全的法律法規(guī)及市場(chǎng)管理等方面不斷建立、健全機(jī)制,以確保信息安全繼續(xù)保持其建設(shè)現(xiàn)代化經(jīng)濟(jì)體系的戰(zhàn)略支撐作用。同樣,關(guān)于信息產(chǎn)品安全分級(jí)評(píng)估也被越來(lái)越多的行業(yè)和整個(gè)社會(huì)所重視,而產(chǎn)品分級(jí)評(píng)估(EAL)作為評(píng)估保證要求的一個(gè)基線集合,每一評(píng)估保證級(jí)定義一套一致的保證要求,是通過(guò)對(duì)信息技術(shù)產(chǎn)品的安全性進(jìn)行獨(dú)立評(píng)估后所取得的安全保證等級(jí),它表明產(chǎn)品的安全性及可信度。分級(jí)評(píng)估獲得的認(rèn)證級(jí)別越高,安全性與可信度越高,產(chǎn)品可對(duì)抗更高級(jí)別的威脅,適用于較高的風(fēng)險(xiǎn)環(huán)境。
基于目前主流自主移動(dòng)智能操作系統(tǒng),作為移動(dòng)智能終端的“魂”,它的重要性毋庸置疑。近日,從中國(guó)信息安全認(rèn)證中心獲息,由智慧海派自主研發(fā)的移動(dòng)智能終端“雙系統(tǒng)”——科斗操作系統(tǒng)(Tadpole OS),已經(jīng)成功獲得中國(guó)信息安全認(rèn)證中心頒發(fā)的信息產(chǎn)品安全認(rèn)證4級(jí)(EAL4)證書,這也標(biāo)志智慧海派移動(dòng)智能終端“雙系統(tǒng)”——科斗操作系統(tǒng)(Tadpole OS)成為國(guó)內(nèi)首個(gè)獲得此認(rèn)證的“雙系統(tǒng)”操作系統(tǒng)。
EAL4級(jí)作為產(chǎn)品分級(jí)評(píng)估中的一個(gè)等級(jí),其認(rèn)證過(guò)程對(duì)產(chǎn)品要求高,難度大,周期長(zhǎng),將產(chǎn)品的自身安全性提到更重要的地位。具有特定安全需求的政府、特定行業(yè)用戶及軍隊(duì)等保密單位在產(chǎn)品的選擇上都把EAL4級(jí)安全認(rèn)證作為一項(xiàng)重要的參考指標(biāo)。智慧海派移動(dòng)智能終端“雙系統(tǒng)”——科斗操作系統(tǒng)(Tadpole OS)獲得 EAL4級(jí)認(rèn)證,這也意味著科斗操作系統(tǒng)(Tadpole OS)的安全性已達(dá)到較高水平,符合行業(yè)對(duì)對(duì)產(chǎn)品的安全保護(hù)和控制的高要求。
科斗操作系統(tǒng)(Tadpole OS)是基于對(duì)Android系統(tǒng)原生框架加以改造,以數(shù)據(jù)安全為設(shè)計(jì)核心、系統(tǒng)隔離和訪問(wèn)控制為核心功能的一套企業(yè)級(jí)雙系統(tǒng)安全平臺(tái)。此平臺(tái)強(qiáng)調(diào)Android系統(tǒng)安全性與開(kāi)放性的兼容,使得搭載有科斗操作系統(tǒng)的移動(dòng)智能終端同時(shí)具備安全性及高的可用性,既滿足了用戶在一般日常生活中的使用,又保護(hù)了儲(chǔ)存于移動(dòng)智能終端中的機(jī)密數(shù)據(jù)。
而作為國(guó)內(nèi)首個(gè)通過(guò)EAL4級(jí)安全認(rèn)證的移動(dòng)智能終端“雙系統(tǒng)”——科斗操作系統(tǒng)(Tadpole OS),經(jīng)過(guò)一年的努力,從技術(shù)、開(kāi)發(fā)、管理、交付等整個(gè)生命周期,進(jìn)行了全面的安全性評(píng)估和測(cè)試。通過(guò)驗(yàn)證科斗操作系統(tǒng)(Tadpole OS)的保密性、完整性和可用程度,確認(rèn)了本操作系統(tǒng)對(duì)其預(yù)期應(yīng)用足夠安全,在使用中隱含的安全風(fēng)險(xiǎn)是可以滿足EAL4評(píng)估保證級(jí)的要求。在測(cè)評(píng)認(rèn)證期間進(jìn)行了反復(fù)的攻擊性測(cè)試,提交了科斗操作系統(tǒng)(Tadpole OS)的每個(gè)安全功能的核心源代碼和幾十份評(píng)估文檔,與評(píng)估的專家進(jìn)行了全面而系統(tǒng)的論證。從核心技術(shù)的設(shè)備管控(MDM)功能下發(fā)指令安全審計(jì)功能的開(kāi)啟和關(guān)閉,到生活系統(tǒng)和工作系統(tǒng)的文件磁盤分區(qū)級(jí)別的隔離,再到多重的身份鑒別機(jī)制等十一大功能,最終均通過(guò)了中國(guó)信息安全認(rèn)證中心的認(rèn)證,實(shí)現(xiàn)了移動(dòng)智能終端雙系統(tǒng)安全技術(shù),能夠在同一部移動(dòng)終端上通過(guò)一鍵即時(shí)切換,既能滿足政企移動(dòng)辦公的安全要求,同時(shí)又不影響移動(dòng)互聯(lián)網(wǎng)所帶來(lái)的便捷高效的生活體驗(yàn)。
科斗操作系統(tǒng)(Tadpole OS)EAL4級(jí)別認(rèn)證的嚴(yán)謹(jǐn)、細(xì)致評(píng)估方法也是促成高品質(zhì)產(chǎn)品誕生的源動(dòng)力。隨著我國(guó)移動(dòng)互聯(lián)網(wǎng)的廣泛發(fā)展,基于移動(dòng)智能終端的辦公方式將被日漸推崇,無(wú)論是社會(huì)民用產(chǎn)業(yè),還是政府、軍方將面臨信息安全方面的威脅日益劇增。我們相信科斗操作系統(tǒng)(Tadpole OS)的更安全與實(shí)用性,將在進(jìn)一步催化并加快國(guó)產(chǎn)IT產(chǎn)業(yè)實(shí)現(xiàn)自主創(chuàng)新的同時(shí),將為政府及更多軍民融合產(chǎn)業(yè)打造安全可控的信息化平臺(tái)提供強(qiáng)勁推動(dòng)力,并不斷為國(guó)產(chǎn)的操作系統(tǒng)的發(fā)展,帶來(lái)更好的市場(chǎng)機(jī)遇。
【關(guān)閉】 【打印】 |