第二届开放原子开源基金会（简称“基金会”）OpenHarmony技术峰会于11月4日在北京国家会议中心隆重举行。本次峰会以“技术筑生态，智联赢未来”为主题，大会主论坛上宣布了深圳市证通电子股份有限公司（简称“证通电子”）自主研发的操作系统LightBeeOS通过了中国网络安全审查技术与认证中心（简称“国家网安中心”，英文缩写为：CCRC，原为中国信息安全认证中心）EAL 4+认证，这是首个获得较高安全等级认证的OpenHarmony行业发行版。
图 第二届开放原子开源基金会OpenHarmony技术峰会主会场
在当天大会主论坛上，基金会OpenHarmony项目群工作委员会委员代表、华为终端BG副总裁柳晓见向与会嘉宾分享了OpenHarmony携手伙伴打造下一代智能终端操作系统根社区的最新成果与进展。柳晓见特别提到，证通电子LightBeeOS近期成为了首个通过CCRC EAL4+信息安全认证的发行版操作系统意义重大，它表明基于OpenHarmony的数字底座是可以研发出一个非常安全的操作系统，相信证通电子以金融安全为起点，去赋能党政、教育、医疗、油气等其他领域必能收获更多的成果。同时他还强调，目前业内进行CCRC认证基本都是拿一个单独小的模块进行认证，而用LightBeeOS这样的完整的通用操作系统去获得信息安全认证并且是EAL4+级别，通过难度极大。
在当天下午峰会OS安全分论坛中，来自主管部门、基金会、证通电子、及华为公司领导和专家们，共同就LightBeeOS作为首个通过CCRC EAL4+认证的OpenHarmony发行版这一里程碑事件进行了热烈讨论。
图 OpenHarmony安全委员会产业安全使能与标准化工作组副组长翟世俊祝贺证通电子LightBeeOS首个通过CCRC EAL4+认证
OpenHarmony安全委员会产业安全使能与标准化工作组副组长翟世俊认为，证通电子LightBeeOS正式通过中国网络安全审查技术与认证中心CCRC的严苛审查认证，获得较高等级EAL（Evaluation Assurance Level）4+增强级信息安全认证。充分印证了证通电子LightBeeOS在国产自主可控操作系统产品的信息安全保障能力达到了行业较高水平，相信基于此证通电子将能为客户提供更安全、稳定、可靠的操作系统产品与服务。
图 OpenHarmony安全委员会产业安全使能与标准化工作组副组长翟世俊（左一），华为副首席科学家、终端BG/车BU首席安全架构师OpenHarmony项目群技术指导委员会安全及机密计算TSG负责人付天福（右一），证通电子公司董事、安全支付事业部总经理、鸿蒙研究院院长 程胜春（中间）合影留念
此次负责安全审查认证的单位是中国网络安全审查技术与认证中心CCRC，于2006年由中央机构编制委员会办公室批准成立，为国家市场监督管理总局直属事业单位，业务上受中共中央网信办指导。依据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证法律法规，承担网络安全审查技术支撑和认证工作。网安中心CCRC是国内网络安全领域的权威审查与认证机构，其颁发的各类认证均具备法律效力。EAL认证遵循大幅升级的CCRC-IR-033:2019标准进行，而EAL4+级则是该认证体系中的较高严苛标准，足以证明受审产品在信息及网络安全领域中具备领先而稳固的安全效果。此次网安中心向证通电子LightBeeOS颁发的IT产品信息安全认证“EAL4+”证书，是国内基于OpenHarmony自主研发智能终端操作系统面向行业发行版OS获得首张较高安全等级的信息安全认证证书。网安中心在认证过程中，依据《移动智能终端操作系统安全技术要求（评估保障级4增强级）》，对LightBeeOS的安全威胁、安全目标、安全措施等进行了深入分析、测试与评估，认证通过证明证通电子LightBeeOS符合安全技术要求，说明其安全保障能力在国内外均处于领先水平。
图 全球首个且唯一获CCRC EAL4+信息安全认证OpenHarmony面向行业发行版OS
始于金融安全，衷于万物智联！证通电子LightBeeOS智能终端软件发行版基于OpenHarmony标准系统，凭借三十余年金融科技信息安全技术经验积累，集成金融支付信息安全的核心技术，打造面向金融行业，及党政、能源、医疗、教育、交通、文旅等泛金融场景发行版操作系统，赋能构建创新智慧、本质安全的数智世界。
图 全球首个且唯一获CCRC EAL4+信息安全认证OpenHarmony面向行业发行版OS
证通电子基于OpenHarmony打造的LightBeeOS发行版应用于小型设备和标准带屏等富设备。丰富的多形态的百业千行数智终端，需要真正安全的数字底座承载。证通电子围绕系统性本质安全，以安全硬件为基础，融合安全启动技术、访问控制技术、国密和数字证书技术，在应用框架层提供安全应用运行环境，根据细分场景安全需求，对自主访问控制、强制访问控制、身份鉴别等安全机制提供不同级别的安全加固方案，在基础平台层面解决仿冒应用、非法刷机等问题，种种机制与技术手段让LightBeeOS操作系统整体上达到金融级安全标准，满足用户业务运营安全保障需求。
证通电子作为信息创新OpenHarmony领域的探路者，一直以来秉承实干务实心态，创新实践成绩斐然、硕果累累：截止2023年9月，证通电子基于OpenHarmony的发行版操作系统LightBeeOS发布并通过基金会兼容性认证，标志着证通电子在OpenHarmony领域的研发能力和创新水平又上新台阶。至此证通电子基于OpenHarmony的发行版已完全覆盖轻量级IOT终端、小型设备到标准带屏富设备，目前证通已先后研发商用10多款物联终端、行业服务设备。证通电子诸多智能终端设备在基于OpenHarmony为底座的操作系统LightBeeOS发行版的加持下，大幅提升了设备的安全性、可靠性、易用性与可扩展性，部分金融级终端已通过中国银联银行卡收单设备和国密等相关认证，技术安全性与行业智能POS等设备一致，充分保障客户的金融交易和信息安全。
图 已通过OpenHarmony兼容性测评认证的部分软硬一体全栈自主研发的智能产品与设备
深圳市证通电子股份有限公司（股票代码002197）创立于1993年，经过三十年的发展，已成为国内领先的金融科技服务商。数智浪潮千帆竞发，信息创新百舸争流！证通电子以打造金融级安全的全场景物联网操作系统为己任，积极推动开源项目发展，助力产业数智化创新转型！未来，证通电子将继续深耕OpenHarmony生态建设与技术研发创新，进一步加强与华为等公司以及开放原子开源基金会等专业组织的创新协同，夯实安全数字底座，打造更多好用、实用、安全的创新科技产品与解决方案，加速行业创新应用实践商业化落地，助力百业千行数智化转型升级！携手生态伙伴力量，勠力同心，力出一孔，把万物智联的根扎在中国，构筑自主安全数字底座，践行安全数字中国。
