近日，中科海微获得了中国网络安全审查技术与认证中心（CCRC）颁发的国内最高安全认证等级EAL5+证书，成为了目前中国行业内首个获得Hypervisor类产品最高信息安全等级EAL5+认证的企业。

       CC（Common Criteria for Information Technology Security Evaluation）信息技术安全性评估准则，定义了评估信息技术产品和系统安全性所需的基础准则，是度量信息技术安全性的基准。

       EAL（Evaluation Assurance Level）评估保障级是一个完全遵循Common Criteria准则制定的用来评估IT产品或系统安全的数字级别。EAL5+级是目前国内所能达到的最高认证级别。国内获得该项认证的企业包括小米和华为等。获得此项认证，证明SeawayHyper的信息安全保障能力已经达到行业领先水平。

此次CCRC EAL5+认证基于CCRC-EAL-TR-057-2023《虚拟机监控器（hypervisor）产品安全技术要求》标准，该标准以国家标准 GB/T 18336--2015《信息技术 安全技术信息技术安全评估准则》为基础框架，该国家标准和国际标准 CC（Common Criteria）标准同源。依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、产品测试、交付管理等方面。

       CC（Common Criteria for Information Technology Security Evaluation）信息技术安全性评估准则，定义了评估信息技术产品和系统安全性所需的基础准则，是度量信息技术安全性的基准。

       EAL（Evaluation Assurance Level）评估保障级是一个完全遵循Common Criteria准则制定的用来评估IT产品或系统安全的数字级别。EAL5+级是目前国内所能达到的最高认证级别。国内获得该项认证的企业包括小米和华为等。获得此项认证，证明SeawayHyper的信息安全保障能力已经达到行业领先水平。

此次CCRC EAL5+认证基于CCRC-EAL-TR-057-2023《虚拟机监控器（hypervisor）产品安全技术要求》标准，该标准以国家标准 GB/T 18336--2015《信息技术 安全技术信息技术安全评估准则》为基础框架，该国家标准和国际标准 CC（Common Criteria）标准同源。依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、产品测试、交付管理等方面。

       SeawayHyper是一个基于硬件辅助虚拟化能力的嵌入式虚拟化平台，提供了一个高可信的Hypervisor软件，支持同时运行多个VM虚拟机以及RTOS运行时环境，并提供了一系列安全服务，包括访问控制、标识与鉴别、安全管理、资源利用等，提高了系统信息安全，从而保证了SeawayHyper使用户在使用产品时能够获得更大的安全保障。

       CCRC EAL5+认证，对中科海微在信息安全服务领域的基本资格、管理能力、技术能力和服务过程能力等方面进行了权威、客观、公正的评价，证明其服务能力满足了社会对服务的选择需求。能力越大，责任越大，这也对中科海微提出了更高的要求。中科海微将以研发创新为原动力，不断加大研发投入，完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。

感谢CCRC和望安科技在认证过程中的指导和支持！

CCRC：

https://www.isccc.gov.cn/index.shtml

望安科技：

http://www.wonsec.com