第三方隐私安全认证

CC EAL6+

CC（Common Criteria）认证是依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、交付管理等方面。目前有 31 个国家签署了 CCRA（Common Criteria Recognition Arrangement）互认协议，有 17 个国家可以发证，31 个国家采纳和认可，是全球广泛认可的权威安全认证。
华为鸿蒙内核于 2023 年 7 月获得 CC EAL6+ 证书，这是业界通用操作系统内核领域首个 CC EAL6+ 等级认证，意味着鸿蒙内核达到了全球智能终端操作系统内核领域的最高安全等级水平，标志着华为公司成为全球首个获得该领域最高认证等级的智能终端供应商。

下载附件
CC EAL5+

CC（Common Criteria）认证是依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、交付管理等方面。目前有 31 个国家签署了 CCRA（Common Criteria Recognition Arrangement）互认协议，有 17 个国家可以发证，31 个国家采纳和认可，是全球广泛认可的权威安全认证。
华为 TEE OS 微内核于 2019 年获得 CC EAL5+ 认证，是商用 OS 内核获得的最高安全等级。

下载附件
IT 产品信息安全认证 EAL4+

认证基于《智能终端分布式操作系统安全技术要求（评估保障级 4 增强级）》标准，该标准以国家标准 GB/T 18336--2015《信息技术安全技术信息技术安全评估准则》为基础框架，该国家标准和国际标准 CC（CommonCriteria）标准同源。依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、交付管理等方面。
华为终端是行业内首家获得了该认证的公司，通过该认证意味操作系统得到全方位评估和验证，更好保护消费者的安全使用。

下载附件
CC EAL4+

CC（Common Criteria）认证是依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、交付管理等方面。目前有 31 个国家签署了 CCRA（Common Criteria Recognition Arrangement）互认协议，有 17 个国家可以发证，31 个国家采纳和认可，是全球广泛认可的权威安全认证。
华为 iTrustee 于 2021 年 11 月 11 日获得 CC EAL4+ 认证，是 TEE 领域业界首个获得最高安全等级认证的 TEE OS

下载附件
ISO/IEC 27701

ISO/IEC 27701 隐私信息管理体系从组织治理、法律合规、流程规范、信息技术、监督审计等多个维度，提供了一套完整的个人数据处理方法和隐私信息管理的框架。
华为终端云服务和终端软件均获得该认证，意味着在持续优化设计、研发、运营和运维服务等环节，已经拥有完备的个人信息保护管理体系，在个人信息安全管理、透明性和隐私合规等方面都处于全球领先水平。

下载附件
ePrivacyseal

ePrivacyseal 是欧洲权威隐私认证，认证涵盖了数字产品的通用数据保护法规 GDPR（General Data Protection Regulation “通用数据保护条例”）的要求，认证标准目录也不断适应 GDPR 和其他数据保护法律的解释。ePrivacyseal 从法律和技术两个维度对认证对象进行评估，意味着认证对象可更好的遵守 GDPR，保护消费者隐私安全。

下载附件
ISO/IEC 27001

ISO/IEC 27001 信息安全管理体系是国际上针对信息安全领域，被广泛接受及应用的体系认证标准。获得该认证意味着华为终端云服务已经建立了一套科学有效的信息安全管理体系，以统一企业发展战略与信息安全管理的步伐，确保相应的信息安全风险受到适当的控制与正确的应对。

下载附件
ISO/IEC 27018

ISO/IEC 27018 专注于云中个人数据保护的国际行为准则。它基于 ISO 信息安全标准 ISO 27002，并针对适用于公有云个人可识别信息 (PII) ISO 27002 控制体系提供了实施指南，以确保个人身份信息（PII）在经由云个人身份信息处理者处理时得到适当保护，从而为在多国市场运营的云服务提供商提供一个共同合规框架。

下载附件
CSA STAR

CSA STAR 是由全球标准奠基者英国标准协会（BSI）和国际云安全权威组织云安全联盟（CSA）联合推出的国际范围内的针对云安全水平的权威认证，旨在应对与云安全相关的特定问题。CSA STAR以ISO/IEC 27001 认证为基础，结合云端安全控制矩阵CCM的要求，运用BSI提供的成熟度模型和评估方法，综合评估组织云端安全管理和技术能力。

下载附件
FIDO

FIDO（Fast Identity Online）联盟，即线上快速身份验证联盟，成立于 2012 年，旨在解决用户需要记忆多个帐号及密码的问题，通过统一 FIDO 帐号和凭证（指纹、人脸等）进行登录。

下载附件
ISO 28000

ISO 28000 是针对供应链安全管理体系而提出的国际标准，该标准强调风险评估的思想与方法在供应链安全管理中的应用，识别出高风险领域，并对这些领域采取积极有效的预防措施，通过 ISO 28000 认证，是供应链具备系统性管理安全的有效证明。终端 BG 依据国际标准，将安全标准融入业务流程并实施，构建供应体系安全能力，减少产品被恶意篡改、被伪造等风险，持续为广大消费者提供安全可靠的交付体验。

下载附件