首款移动智能终端机密计算系统产品获CCRC EAL4+证书

近日，由上海市信息安全测评认证中心为OPPO广东移动通信有限公司提供认证检测服务的“ColorOS15AI机密计算系统”正式通过中国网络安全审查认证和市场监管大数据中心（简称：CCRC）的安全评估，获得IT产品信息安全认证EAL4增强级（EAL4＋）认证证书，这是CCRC首个针对“机密计算系统产品”颁发的IT产品信息安全认证EAL证书。

机密计算系统为机密计算应用提供了弹性可扩展的安全隔离运行环境，通过隔离控制措施实现敏感数据不出端，保障系统安全和数据安全，具有重要数据保护、解决信任难题、提升端侧安全等多方面的意义。本次认证前，国内认证体系中尚无针对移动智能终端机密计算系统产品的相关标准，由上海市信息安全测评认证中心负责起草的CCRC-EAL-TR-064-2024《移动智能终端机密计算系统产品安全技术要求》在本次认证中获CCRC批准发布，填补了此领域安全技术标准的空白。

“ColorOS15AI机密计算系统”是OPPO公司设计的面向AI的智能终端机密计算系统，通过各项机密计算技术，保护移动智能终端的数据安全，上海市信息安全测评认证中心实验室依据安全技术要求和GB/T18336的标准要求，经过技术测试、现场检查、安全性验证等多项评估，圆满完成了检测认证工作。通过测试，不仅从安全功能上验证了产品满足标准的要求，同时从整个生命周期过程，如配置管理、交付、开发安全等各方面，充分论证了产品持续符合标准的安全防护能力。

作为CCRC授权的检测实验室，上海市信息安全测评认证中心秉承“科学规范客观公正”的原则，致力于为各行各业的用户提供优质的测评服务。目前中心提供的检测服务包括：网络关键设备和网络安全专用产品安全认证检测、国家信息安全产品认证检测、IT产品信息安全认证检测、EAL分级认证检测评估、智能卡类产品认证检测、金融科技产品认证检测、移动APP产品安全认证检测等各项服务。后续上海市信息安全测评认证中心将继续秉持积极开放的态度，切实贯彻落实国家各部委的要求，深入推进网络安全产品认证检测工作，助力信息安全产业安全可持续发展。