第二屆開放原子開源基金會（簡稱“基金會”）OpenHarmony技術峰會于11月4日在北京國家會議中心隆重舉行。本次峰會以“技術筑生態(tài)，智聯(lián)贏未來”為主題，大會主論壇上宣布了深圳市證通電子股份有限公司（簡稱“證通電子”）自主研發(fā)的操作系統(tǒng)LightBeeOS通過了中國網(wǎng)絡安全審查技術與認證中心（簡稱“國家網(wǎng)安中心”，英文縮寫為：CCRC，原為中國信息安全認證中心）EAL 4+認證，這是首個獲得較高安全等級認證的OpenHarmony行業(yè)發(fā)行版。
圖 第二屆開放原子開源基金會OpenHarmony技術峰會主會場
在當天大會主論壇上，基金會OpenHarmony項目群工作委員會委員代表、華為終端BG副總裁柳曉見向與會嘉賓分享了OpenHarmony攜手伙伴打造下一代智能終端操作系統(tǒng)根社區(qū)的最新成果與進展。柳曉見特別提到，證通電子LightBeeOS近期成為了首個通過CCRC EAL4+信息安全認證的發(fā)行版操作系統(tǒng)意義重大，它表明基于OpenHarmony的數(shù)字底座是可以研發(fā)出一個非常安全的操作系統(tǒng)，相信證通電子以金融安全為起點，去賦能黨政、教育、醫(yī)療、油氣等其他領域必能收獲更多的成果。同時他還強調，目前業(yè)內(nèi)進行CCRC認證基本都是拿一個單獨小的模塊進行認證，而用LightBeeOS這樣的完整的通用操作系統(tǒng)去獲得信息安全認證并且是EAL4+級別，通過難度極大。
在當天下午峰會OS安全分論壇中，來自主管部門、基金會、證通電子、及華為公司領導和專家們，共同就LightBeeOS作為首個通過CCRC EAL4+認證的OpenHarmony發(fā)行版這一里程碑事件進行了熱烈討論。
圖 OpenHarmony安全委員會產(chǎn)業(yè)安全使能與標準化工作組副組長翟世俊祝賀證通電子LightBeeOS首個通過CCRC EAL4+認證
OpenHarmony安全委員會產(chǎn)業(yè)安全使能與標準化工作組副組長翟世俊認為，證通電子LightBeeOS正式通過中國網(wǎng)絡安全審查技術與認證中心CCRC的嚴苛審查認證，獲得較高等級EAL（Evaluation Assurance Level）4+增強級信息安全認證。充分印證了證通電子LightBeeOS在國產(chǎn)自主可控操作系統(tǒng)產(chǎn)品的信息安全保障能力達到了行業(yè)較高水平，相信基于此證通電子將能為客戶提供更安全、穩(wěn)定、可靠的操作系統(tǒng)產(chǎn)品與服務。
圖 OpenHarmony安全委員會產(chǎn)業(yè)安全使能與標準化工作組副組長翟世俊（左一），華為副首席科學家、終端BG/車BU首席安全架構師OpenHarmony項目群技術指導委員會安全及機密計算TSG負責人付天福（右一），證通電子公司董事、安全支付事業(yè)部總經(jīng)理、鴻蒙研究院院長 程勝春（中間）合影留念
此次負責安全審查認證的單位是中國網(wǎng)絡安全審查技術與認證中心CCRC，于2006年由中央機構編制委員會辦公室批準成立，為國家市場監(jiān)督管理總局直屬事業(yè)單位，業(yè)務上受中共中央網(wǎng)信辦指導。依據(jù)《網(wǎng)絡安全法》《網(wǎng)絡安全審查辦法》及國家有關強制性產(chǎn)品認證法律法規(guī)，承擔網(wǎng)絡安全審查技術支撐和認證工作。網(wǎng)安中心CCRC是國內(nèi)網(wǎng)絡安全領域的權威審查與認證機構，其頒發(fā)的各類認證均具備法律效力。EAL認證遵循大幅升級的CCRC-IR-033:2019標準進行，而EAL4+級則是該認證體系中的較高嚴苛標準，足以證明受審產(chǎn)品在信息及網(wǎng)絡安全領域中具備領先而穩(wěn)固的安全效果。此次網(wǎng)安中心向證通電子LightBeeOS頒發(fā)的IT產(chǎn)品信息安全認證“EAL4+”證書，是國內(nèi)基于OpenHarmony自主研發(fā)智能終端操作系統(tǒng)面向行業(yè)發(fā)行版OS獲得首張較高安全等級的信息安全認證證書。網(wǎng)安中心在認證過程中，依據(jù)《移動智能終端操作系統(tǒng)安全技術要求（評估保障級4增強級）》，對LightBeeOS的安全威脅、安全目標、安全措施等進行了深入分析、測試與評估，認證通過證明證通電子LightBeeOS符合安全技術要求，說明其安全保障能力在國內(nèi)外均處于領先水平。
圖 全球首個且唯一獲CCRC EAL4+信息安全認證OpenHarmony面向行業(yè)發(fā)行版OS
始于金融安全，衷于萬物智聯(lián)！證通電子LightBeeOS智能終端軟件發(fā)行版基于OpenHarmony標準系統(tǒng)，憑借三十余年金融科技信息安全技術經(jīng)驗積累，集成金融支付信息安全的核心技術，打造面向金融行業(yè)，及黨政、能源、醫(yī)療、教育、交通、文旅等泛金融場景發(fā)行版操作系統(tǒng)，賦能構建創(chuàng)新智慧、本質安全的數(shù)智世界。
圖 全球首個且唯一獲CCRC EAL4+信息安全認證OpenHarmony面向行業(yè)發(fā)行版OS
證通電子基于OpenHarmony打造的LightBeeOS發(fā)行版應用于小型設備和標準帶屏等富設備。豐富的多形態(tài)的百業(yè)千行數(shù)智終端，需要真正安全的數(shù)字底座承載。證通電子圍繞系統(tǒng)性本質安全，以安全硬件為基礎，融合安全啟動技術、訪問控制技術、國密和數(shù)字證書技術，在應用框架層提供安全應用運行環(huán)境，根據(jù)細分場景安全需求，對自主訪問控制、強制訪問控制、身份鑒別等安全機制提供不同級別的安全加固方案，在基礎平臺層面解決仿冒應用、非法刷機等問題，種種機制與技術手段讓LightBeeOS操作系統(tǒng)整體上達到金融級安全標準，滿足用戶業(yè)務運營安全保障需求。
證通電子作為信息創(chuàng)新OpenHarmony領域的探路者，一直以來秉承實干務實心態(tài)，創(chuàng)新實踐成績斐然、碩果累累：截止2023年9月，證通電子基于OpenHarmony的發(fā)行版操作系統(tǒng)LightBeeOS發(fā)布并通過基金會兼容性認證，標志著證通電子在OpenHarmony領域的研發(fā)能力和創(chuàng)新水平又上新臺階。至此證通電子基于OpenHarmony的發(fā)行版已完全覆蓋輕量級IOT終端、小型設備到標準帶屏富設備，目前證通已先后研發(fā)商用10多款物聯(lián)終端、行業(yè)服務設備。證通電子諸多智能終端設備在基于OpenHarmony為底座的操作系統(tǒng)LightBeeOS發(fā)行版的加持下，大幅提升了設備的安全性、可靠性、易用性與可擴展性，部分金融級終端已通過中國銀聯(lián)銀行卡收單設備和國密等相關認證，技術安全性與行業(yè)智能POS等設備一致，充分保障客戶的金融交易和信息安全。
圖 已通過OpenHarmony兼容性測評認證的部分軟硬一體全棧自主研發(fā)的智能產(chǎn)品與設備
深圳市證通電子股份有限公司（股票代碼002197）創(chuàng)立于1993年，經(jīng)過三十年的發(fā)展，已成為國內(nèi)領先的金融科技服務商。數(shù)智浪潮千帆競發(fā)，信息創(chuàng)新百舸爭流！證通電子以打造金融級安全的全場景物聯(lián)網(wǎng)操作系統(tǒng)為己任，積極推動開源項目發(fā)展，助力產(chǎn)業(yè)數(shù)智化創(chuàng)新轉型！未來，證通電子將繼續(xù)深耕OpenHarmony生態(tài)建設與技術研發(fā)創(chuàng)新，進一步加強與華為等公司以及開放原子開源基金會等專業(yè)組織的創(chuàng)新協(xié)同，夯實安全數(shù)字底座，打造更多好用、實用、安全的創(chuàng)新科技產(chǎn)品與解決方案，加速行業(yè)創(chuàng)新應用實踐商業(yè)化落地，助力百業(yè)千行數(shù)智化轉型升級！攜手生態(tài)伙伴力量，勠力同心，力出一孔，把萬物智聯(lián)的根扎在中國，構筑自主安全數(shù)字底座，踐行安全數(shù)字中國。
