第三方隐私安全认证

CC EAL6+

CC（Common Criteria）认证是依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、交付管理等方面。目前有 31 个国家签署了 CCRA（Common Criteria Recognition Arrangement）互认协议，有 17 个国家可以发证，31 个国家采纳和认可，是全球广泛认可的权威安全认证。
华为鸿蒙内核于 2023 年 7 月获得 CC EAL6+ 证书，这是业界通用操作系统内核领域首个 CC EAL6+ 等级认证，意味着鸿蒙内核达到了全球智能终端操作系统内核领域的最高安全等级水平，标志着华为公司成为全球首个获得该领域最高认证等级的智能终端供应商。

下载附件
CCRC EAL5+

该认证基于《移动智能终端操作系统安全技术要求》标准，和国际标准 CC 标准同源。
HarmonyOS Next 在 2024 年 6 月获得 CCRC EAL5+ 认证证书，是业界智能终端整机操作系统领域首个该等级认证，也是我国操作系统目前能够通过的最高级别安全认证。

下载附件
CCRC EAL4+

认证基于《智能终端分布式操作系统安全技术要求（评估保障级 4 增强级）》标准，该标准以国家标准 GB/T 18336--2015《信息技术安全技术信息技术安全评估准则》为基础框架，该国家标准和国际标准 CC（CommonCriteria）标准同源。依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、交付管理等方面。
华为终端是行业内首家获得了该认证的公司，通过该认证意味操作系统得到全方位评估和验证，更好保护消费者的安全使用。

下载附件
CC EAL4+

CC（Common Criteria）认证是依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、交付管理等方面。目前有 31 个国家签署了 CCRA（Common Criteria Recognition Arrangement）互认协议，有 17 个国家可以发证，31 个国家采纳和认可，是全球广泛认可的权威安全认证。
华为 iTrustee 于 2021 年 11 月 11 日获得 CC EAL4+ 认证，是 TEE 领域业界首个获得最高安全等级认证的 TEE OS

下载附件
ISO/IEC 27701

ISO/IEC 27701 隐私信息管理体系从组织治理、法律合规、流程规范、信息技术、监督审计等多个维度，提供了一套完整的个人数据处理方法和隐私信息管理的框架。
华为终端云服务和终端软件均获得该认证，意味着在持续优化设计、研发、运营和运维服务等环节，已经拥有完备的个人信息保护管理体系，在个人信息安全管理、透明性和隐私合规等方面都处于全球领先水平。

下载附件
ISO/IEC 27001

ISO/IEC 27001 信息安全管理体系是国际上针对信息安全领域，被广泛接受及应用的体系认证标准。获得该认证意味着华为终端云服务已经建立了一套科学有效的信息安全管理体系，以统一企业发展战略与信息安全管理的步伐，确保相应的信息安全风险受到适当的控制与正确的应对。

下载附件
ISO/IEC 27018

ISO/IEC 27018 专注于云中个人数据保护的国际行为准则。它基于 ISO 信息安全标准 ISO 27002，并针对适用于公有云个人可识别信息 (PII) ISO 27002 控制体系提供了实施指南，以确保个人身份信息（PII）在经由云个人身份信息处理者处理时得到适当保护，从而为在多国市场运营的云服务提供商提供一个共同合规框架。

下载附件
CSA STAR

CSA STAR 是由全球标准奠基者英国标准协会（BSI）和国际云安全权威组织云安全联盟（CSA）联合推出的国际范围内的针对云安全水平的权威认证，旨在应对与云安全相关的特定问题。CSA STAR以ISO/IEC 27001 认证为基础，结合云端安全控制矩阵CCM的要求，运用BSI提供的成熟度模型和评估方法，综合评估组织云端安全管理和技术能力。

下载附件
FIDO

FIDO（Fast Identity Online）联盟，即线上快速身份验证联盟，成立于 2012 年，旨在解决用户需要记忆多个帐号及密码的问题，通过统一 FIDO 帐号和凭证（指纹、人脸等）进行登录。

下载附件
ISO 28000

ISO 28000 是针对供应链安全管理体系而提出的国际标准，该标准强调风险评估的思想与方法在供应链安全管理中的应用，识别出高风险领域，并对这些领域采取积极有效的预防措施，通过 ISO 28000 认证，是供应链具备系统性管理安全的有效证明。终端 BG 依据国际标准，将安全标准融入业务流程并实施，构建供应体系安全能力，减少产品被恶意篡改、被伪造等风险，持续为广大消费者提供安全可靠的交付体验。

下载附件
European Privacy Seal

作为欧盟地区的权威隐私保护认证机构，EuroPriSe 提供了透明的认证程序和可靠的认证标准，由独立的法律和技术专家进行严苛的隐私评估，并经过认证机构对评估报告进行确认后，方可授予 European Privacy Seal 证书。
本次获得认证的 HUAWEI ID，是由华为设立在欧洲的全资子公司 Aspiegel 为 EU/EEA 终端消费者提供的帐号服务。HUAWEI ID 非常重视保护消费者隐私，在隐私保护方案设计和技术领域上持续升级。EuroPriSe 评估专家表示：本次 HUAWEI ID 的认证是基于 “EuroPriSe Criteria Catalogue for IT-products and IT-based Services” 标准进行评估的，评估结果显示，由 Aspiegel 提供给 EU/EEA 消费者的 HUAWEI ID 满足所有适用的 EuroPriSe 要求。

下载附件