近日，中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心（CCRC）為中國移動物聯(lián)網(wǎng)操作系統(tǒng)OneOS 2.0頒發(fā)了IT產(chǎn)品信息安全認證（EAL4+）證書。這是業(yè)內(nèi)首張物聯(lián)網(wǎng)操作系統(tǒng)領(lǐng)域的IT產(chǎn)品信息安全分級認證證書，中移物聯(lián)網(wǎng)公司同時成為該領(lǐng)域首家獲得該級別認證的企業(yè)。

EAL4+是操作系統(tǒng)信息安全認證的最高等級，通過EAL4+安全認證，表明OneOS 2.0的信息安全保障能力達到了行業(yè)高水平。
什么是EAL4+安全認證？
EAL（Evaluation Assurance Level）評估保障等級是一個完全遵循Common Criteria準則制定的用來評估IT產(chǎn)品或系統(tǒng)安全的數(shù)字級別。通過對IT產(chǎn)品的安全性進行獨立評估后所取得的安全保證等級，表明產(chǎn)品的安全性及可信度。獲得的認證級別越高，安全性與可信度越高，產(chǎn)品可對抗更高級別的威脅，適用于較高風(fēng)險的環(huán)境。
中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心(CCRC，原中國信息安全認證中心)是依據(jù)《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全審查辦法》及國家有關(guān)強制性產(chǎn)品認證法律法規(guī)，承擔(dān)網(wǎng)絡(luò)安全審查技術(shù)支撐和認證工作的專門機構(gòu)。CCRC依據(jù)物聯(lián)網(wǎng)操作系統(tǒng)行業(yè)標準《物聯(lián)網(wǎng)實時操作系統(tǒng)安全技術(shù)要求（評估保障級4增強級》對OneOS 2.0的內(nèi)核、訪問控制、身份認證、安全通信、安全升級、密碼算法等功能進行了全面評估后，頒發(fā)了本領(lǐng)域首張IT產(chǎn)品信息安全分級認證證書。

OneOS 2.0通過EAL4+認證意味著什么？
物聯(lián)網(wǎng)行業(yè)因終端數(shù)量規(guī)模巨大、設(shè)備資源受限且與生產(chǎn)生活密切相關(guān)的特點，使其面臨的安全問題更加多樣，遭受惡意攻擊后可能對人身造成直接傷害，嚴重的甚至威脅國家安全。EAL4+權(quán)威認證正是規(guī)范物聯(lián)網(wǎng)行業(yè)安全技術(shù)實施，保障物聯(lián)網(wǎng)信息安全的強力措施。
物聯(lián)網(wǎng)操作系統(tǒng)是物聯(lián)網(wǎng)產(chǎn)業(yè)鏈上的關(guān)鍵樞紐：向上承接業(yè)務(wù)應(yīng)用、向下屏蔽硬件差異。OneOS 2.0獲得該認證之前，國內(nèi)尚無物聯(lián)網(wǎng)實時操作系統(tǒng)安全技術(shù)相關(guān)的標準，此次通過EAL4+安全認證，表明物聯(lián)網(wǎng)操作系統(tǒng)OneOS 2.0的信息安全保障能力達到了行業(yè)一流水平，用戶使用OneOS開發(fā)應(yīng)用時，將能夠獲得更大的安全保障。
同時，此次認證過程填補了國內(nèi)物聯(lián)網(wǎng)實時操作系統(tǒng)安全技術(shù)標準的空白，從而進一步推動國內(nèi)物聯(lián)網(wǎng)操作系統(tǒng)行業(yè)邁上新臺階，取得新突破。