行业首家！中国移动 OneOS 通过 CCRC EAL4+ 权威认证-低调大师

行业首家！中国移动 OneOS 通过 CCRC EAL4+ 权威认证

2022-01-18 590

近日，中国网络安全审查技术与认证中心（CCRC）为中国移动物联网操作系统OneOS 2.0颁发了IT产品信息安全认证（EAL4+）证书。这是业内首张物联网操作系统领域的IT产品信息安全分级认证证书，中移物联网公司同时成为该领域首家获得该级别认证的企业。EAL4+是操作系统信息安全认证的最高等级，通过EAL4+安全认证，表明OneOS 2.0的信息安全保障能力已达到行业极高标准水平。

什么是EAL4+安全认证？

EAL（Evaluation Assurance Level）评估保障等级是一个完全遵循Common Criteria准则制定的用来评估IT产品或系统安全的数字级别。通过对IT产品的安全性进行独立评估后所取得的安全保证等级，表明产品的安全性及可信度。获得的认证级别越高，安全性与可信度越高，产品可对抗更高级别的威胁，适用于较高风险的环境。

中国网络安全审查技术与认证中心(CCRC，原中国信息安全认证中心)是依据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证法律法规，承担网络安全审查技术支撑和认证工作的专门机构。CCRC依据物联网操作系统行业标准《物联网实时操作系统安全技术要求（评估保障级4增强级》对OneOS 2.0的内核、访问控制、身份认证、安全通信、安全升级、密码算法等功能进行了全面评估后，颁发了本领域首张IT产品信息安全分级认证证书。

OneOS 2.0通过EAL4+认证意味着什么？

物联网行业因终端数量规模巨大、设备资源受限且与生产生活密切相关等特点，使其面临的安全问题更加多样，遭受恶意攻击后可能对人身造成直接伤害，严重的甚至威胁国家安全。EAL4+权威认证正是规范物联网行业安全技术实施、保障物联网信息安全的强力措施。

物联网操作系统是物联网产业链上的关键枢纽：向上承接业务应用、向下屏蔽硬件差异。OneOS 2.0获得该认证之前，国内尚无物联网实时操作系统安全技术相关的标准，此次通过EAL4+安全认证，表明物联网操作系统OneOS 2.0的信息安全保障能力达到了行业一流水平，用户使用OneOS开发应用时，将能够获得更大的安全保障。

同时，OneOS成功获得此项认证，填补了国内物联网实时操作系统安全技术标准的空白，也将进一步推动国内物联网操作系统行业迈上新台阶，取得新突破。

OneOS是中国移动针对物联网领域推出的轻量级操作系统，具有可裁剪、跨平台、低功耗、高安全等特点，支持ARM Cortex-M/R/A、MIPS、RISC-V等主流CPU架构，兼容POSIX、CMSIS等标准接口，支持Micropython语言开发，提供图形化开发工具，能够有效提高开发效率并降低开发成本，帮助客户开发稳定可靠、安全易用的物联网应用。官网地址：https://os.iot.10086.cn/
OneOS软件地址：http://www.oschina.net/p/cmcc-oneos
OneOS项目地址：https://gitee.com/cmcc-oneos/OneOS

微信关注我们

原文链接：https://www.oschina.net/news/178992

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

淘系前端架构周刊：Parcel 发布基于 Rust 的 CSS 编译和压缩工具

🗞 News Parcel 发布基于 Rust 的 CSS 编译和压缩工具随着 Rust 在 JavaScript 社区内的流行，越来越多的工具采用 Rust 实现，Parcel 在近日基于 Rust 开发并发布了一款 CSS 编译和压缩工具：Parcel CSS。其 CSS 压缩速度比 CSSNano 快超过 100 倍，比 esbuild 快 3 倍，同时产物也更小： Parcel CSS 如此之快不仅仅是因为其使用了 Rust 实现，也因为其在设计之初就以性能为核心要素。除此之外，Parcel CSS 还兼容了目前 PostCSS 的部分能力，使用户能够较为平滑地从 PostCSS 迁移到 Parcel CSS。 Release Blog：Announcing Parcel CSS: A new CSS parser, compiler, and minifier written in Rust! (parceljs.org) Playground：Parcel CSS Playground (parcel-css.vercel.app) GitHub Repo：parc...

2022-01-17

663

欢迎大家关注公众号「JAVA前线」查看更多精彩分享文章，主要包括源码分析、实际应用、架构思维、职场分享、产品思考等等，同时欢迎大家加我个人微信「java_front」一起交流学习 1 为什么要写技术方案回顾软件开发的历史进程，我们可以将其分为程序设计时代、程序系统时代和软件工程时代三大历史阶段。在程序设计时代（1946-1956），软件开发主要依赖于个人编程技巧，技术文档只要存在个人开发者的大脑即可，因为没有沟通和协作需要，编写技术文档也不具有紧迫性。在程序系统时代（1956-1968），计算机性能显著提升，应用范围和规模逐步扩大，以至于依靠个人无法完成软件的开发，所以出现了团队合作。在早期团队合作过程中，开发者仍然保持了早期各自为战的开发习惯，即使出现了一些方法论雏形，也无法从根本上控制沟通和协作的巨大成本，软件危机就此出现。1968年国际学术会议提出了软件危机和软件工程的概念。软件危机的定义是落后的软件生产方式无法满足迅速增长的计算机软件需求，从而导致开发与维护过程中出现一系列严重问题的现象。软件的工程定义是建立并使用完善的工程化原则，以较经济的手段获得能在实际机器上有效...

2022-01-18

480

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。