华为EMUI 10.1成为了国内首个获得EAL4+级别认证的移动智能终端操作系统

华为移动终端操作系统EMUI 10.1获得中国网络安全审查技术与认证中心（CCRC）的IT产品信息安全认证，并获EAL4+证书，成为国内首款获得该级别认证的移动智能终端操作系统。这意味着华为EMUI 10.1系统具有较强安全性，能够抵御较高强度的恶意攻击。

目前在国际上有能力自主研发移动智能终端操作系统的企业并不多，获得EAL4+认证的仅有Windows Mobile 6.1和6.5两个版本，同时因为安全技术保护策略，公开的相关技术资料并不多。网安中心作为国家网络和信息安全认证方面的权威技术机构，虽然一直跟踪研究相关国际标准，制定相关技术要求百余项，颁发证书的最高级别也已达EAL5+，但操作系统的EAL4+认证尚属首次。

如何高效高质量地开展认证，网安中心进行了深入研究，决定依据积累，尽快研发出一套科学、适用的认证规范。2019年7月，收到华为认证申请后不到1个月时间，网安中心就迅速调集了行业内高级专家，建起一支针对移动智能终端操作系统的安全评估专家团队，就制订《移动智能终端操作系统安全技术要求（评估保障级4增强级）》，参照国际、国家相关标准和产业实际，反复研讨、论证，使该技术要求既符合通用评估准则（CC）EAL4+要求，又切合移动智能终端操作系统产品实际，而且满足适用性广、可操作性强的要求，提出了EAL4+保护轮廓，在产品安全设计、隐私保护及缺陷纠正等方面内容做了扩展与增强。12月6日，《移动智能终端操作系统安全技术要求（评估保障级4增强级）》的专家评审会在北京举行，经过了安全认证领域行业专家、检测机构、企业代表等组成的评审委员会的反复讨论和质询，最终通过评审。国内首个针对移动智能终端操作系统提出的EAL4+安全技术规范正式发布，为我国IT产品安全高级别评估认证提供了依据。

有了标准，实施认证的过程依旧挑战不断。这次认证的移动智能终端操作系统，有着千万级的代码量，涉及安全的代码量近百万，功能庞大、结构复杂，安全风险高。网安中心制定了详细的认证计划，对可能影响项目进度和认证质量的潜在风险进行了预研，调集了业内最优秀的认证专家和技术骨干，严格按计划推进各项工作，并对关键环节进行重点监控。但今年1月份以来爆发的新冠肺炎疫情，给认证过程增添了前所未有的难度，网安中心及时调整和创新工作方式，采用远程交流和现场交流相结合的方式，多线程同步推进，召开远程线上协调会几乎成了固定的工作模式，协调一次不成，再来第二次，不成再继续……经历了5版认证方案、10余场专家论证会、百余天的线上线下评估和审核后，最终按期完成了EMUI 10.1系统的型式试验、代码分析、文档审核、渗透性测试等既定动作，并通过认证评定。认证结果表明，华为EMUI 10.1系统，从设计开发到交付的整个生命周期具有较高的安全保障能力，产品自身具有较强安全性，能够抵御较高强度的恶意攻击。2020年3月18日，网安中心正式为华为颁发IT产品信息安全认证（EAL4增强级）证书。

2020年4月8日在华为春季新品发布会上，网安中心的盾牌LOGO出现在P40手机发布会的大屏幕时，华为消费者业务CEO余承东宣布EMUI 10.1系统获得了国内首张“IT产品信息安全认证（EAL4+）”证书，它表明华为在基础软件自主研发和安全保障方面达到国际同行最高水平！

在牛批，系统也是美国的，我实在不想看你们天天吹，整点实用的行不行，中国鸿蒙行不行。

我就看准备啥时候把最后的窗户纸捅破emui10.1起名起的跟个小补丁更新一样，新功能加的却跟大版本更新一样，就是不知道底层代码是不是都推倒重来了

一个不安全的安卓也能修改成这样，牛X。

中华有为！