日前,元心信息科技集团有限公司(以下简称元心科技)研发的“元心安全微内核操作系统v2.0”(以下简称syberx)通过了中国信息安全测评中心(以下简称测评中心)签发的eal5 级产品安全测评证书,成为首例通过国内权威测评机构eal5 级测评的国产软件产品。
测评中心是中央批准成立的国家信息安全权威测评机构,是国家信息安全保障体系中重要基础设施之一。在本次测评工作中,测评中心运用国内一流的信息安全漏洞分析资源和测试评估技术装备,依据gb/t 18336-2015《信息技术 安全技术 信息技术安全评估准则》对syberx开展了产品架构分析、安全模型分析、源代码检测、半形式化分析、渗透测试等一系列严格测评,最终确认syberx已经实现预期的安全功能,安全性能满足eal5 级要求。
元心科技首席科学家邹仕洪博士表示,真金不怕火炼,请测评中心对产品进行测评,是因为测评中心具有很高的权威性,所开展的各项测评与审核,在国内都是最高标准。只有通过了严格全面的测评,才能够证明产品的技术“含金量”和安全可靠性,让产品经得起市场的考验。
测评产品的过程也是完善产品的过程。邹仕洪介绍,测评中心在此次测评中从专业角度指出了syberx在内存隔离、访问权限管理、安全数据完整性防护、抵御错误注入攻击等方面的安全风险。元心科技根据国测中心提出的意见建议,对产品安全防护等方面进行多轮修改,消除了潜在隐患,大幅提升了产品的抗攻击性。
据悉,作为研发国产自主智能移动操作系统的代表性企业,元心科技一直致力于国产智能移动操作系统的研发和产业化工作。元心科技研发的“元心智能移动操作系统syberos”(以下简称syberos),此前已获得了测评中心签发的eal4级安全测评证书和框架关键模块自主原创产品测评证书。syberos经过多年演进与迭代升级,目前已在国家部委和重要行业得到推广应用。syberx是元心科技在syberos成功研发的基础上,针对更高安全等级产品作出的战略布局。syberx将成为syberos的安全基座,通过动态度量等方式保护上层内核的完整性,并能够实现多等级的信息安全隔离。同时,syberx也是面向无人驾驶、智能座舱、航空航天、人工智能物联网(alot)等领域打造的信息安全产品,应用前景更为广泛。