第三方隐私安全认证

CC EAL6+

CC（Common Criteria）认证是依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、交付管理等方面。目前有 31 个国家签署了 CCRA（Common Criteria Recognition Arrangement）互认协议，有 17 个国家可以发证，31 个国家采纳和认可，是全球广泛认可的权威安全认证。
华为鸿蒙内核于 2023 年 7 月获得 CC EAL6+ 证书，这是业界通用操作系统内核领域首个 CC EAL6+ 等级认证，意味着鸿蒙内核达到了全球智能终端操作系统内核领域的最高安全等级水平，标志着华为公司成为全球首个获得该领域最高认证等级的智能终端供应商。

下载附件
CCRC EAL5+

该认证基于《移动智能终端操作系统安全技术要求》标准，和国际标准 CC 标准同源。
HarmonyOS Next 在 2024 年 6 月获得 CCRC EAL5+ 认证证书，是业界智能终端整机操作系统领域首个该等级认证，也是我国操作系统目前能够通过的最高级别安全认证。

下载附件
ISO/IEC 42001:2023

ISO/IEC 42001:2023 是全球首个针对人工智能管理体系（AIMS）的国际标准，旨在为各类组织如何负责任地开发、提供或使用人工智能系统提供一套系统化的指导框架。
华为终端有限公司获得该认证，意味着其在 AI 生命周期管理、风险评估、数据安全及伦理治理等方面，已建立了符合国际规范的管理体系，确保人工智能技术应用的安全性、透明度与合规性。

下载附件
CC EAL4+

CC（Common Criteria）认证是依据信息技术安全评估通用标准对 IT 产品的安全功能和安全保障能力进行全方位评估，涉及产品的设计开发、安全功能、交付管理等方面。目前有 31 个国家签署了 CCRA（Common Criteria Recognition Arrangement）互认协议，有 17 个国家可以发证，31 个国家采纳和认可，是全球广泛认可的权威安全认证。
华为 iTrustee 于 2021 年 11 月 11 日获得 CC EAL4+ 认证，是 TEE 领域业界首个获得最高安全等级认证的 TEE OS

下载附件
ISO/IEC 27701

ISO/IEC 27701 隐私信息管理体系从组织治理、法律合规、流程规范、信息技术、监督审计等多个维度，提供了一套完整的个人数据处理方法和隐私信息管理的框架。
华为终端云服务和终端软件均获得该认证，意味着在持续优化设计、研发、运营和运维服务等环节，已经拥有完备的个人信息保护管理体系，在个人信息安全管理、透明性和隐私合规等方面都处于全球领先水平。

下载附件
ISO/IEC 27001

ISO/IEC 27001 信息安全管理体系是国际上针对信息安全领域，被广泛接受及应用的体系认证标准。获得该认证意味着华为终端云服务已经建立了一套科学有效的信息安全管理体系，以统一企业发展战略与信息安全管理的步伐，确保相应的信息安全风险受到适当的控制与正确的应对。

下载附件
ISO/IEC 27018

ISO/IEC 27018 专注于云中个人数据保护的国际行为准则。它基于 ISO 信息安全标准 ISO 27002，并针对适用于公有云个人可识别信息 (PII) ISO 27002 控制体系提供了实施指南，以确保个人身份信息（PII）在经由云个人身份信息处理者处理时得到适当保护，从而为在多国市场运营的云服务提供商提供一个共同合规框架。

下载附件
CSA STAR

CSA STAR 是由全球标准奠基者英国标准协会（BSI）和国际云安全权威组织云安全联盟（CSA）联合推出的国际范围内的针对云安全水平的权威认证，旨在应对与云安全相关的特定问题。CSA STAR以ISO/IEC 27001 认证为基础，结合云端安全控制矩阵CCM的要求，运用BSI提供的成熟度模型和评估方法，综合评估组织云端安全管理和技术能力。

下载附件
FIDO

FIDO（Fast Identity Online）联盟，即线上快速身份验证联盟，成立于 2012 年，旨在解决用户需要记忆多个帐号及密码的问题，通过统一 FIDO 帐号和凭证（指纹、人脸等）进行登录。

下载附件
ISO 28000

ISO 28000 是针对供应链安全管理体系而提出的国际标准，该标准强调风险评估的思想与方法在供应链安全管理中的应用，识别出高风险领域，并对这些领域采取积极有效的预防措施，通过 ISO 28000 认证，是供应链具备系统性管理安全的有效证明。华为终端依据国际标准，将安全标准融入业务流程并实施，构建供应体系安全能力，减少产品被恶意篡改、被伪造等风险，持续为广大消费者提供安全可靠的交付体验。

下载附件

面向端云协同的人工智能隐私安全能力测⁠评

HarmonyOS 个人智能计算系统（HPIC）V11.6.3.351，经中国泰尔实验室依据《面向端云协同的人工智能隐私安全能力测试方法》进行测评，支持端侧隐私框架安全、云侧隐私框架安全和端云数据传输隐私安全能力，符合增强级要求；华为终端是行业首家获得该增强级端云协同 AI 安全认证。

下载附件
移动智能终端操作系统 AI 风险识别能力分级认证证⁠书

经中国泰尔认证中心检测，HarmonyOS 6.0 为首个获得移动智能终端操作系统“AI 风险识别能力”分级认证卓越级（最高等级）认证；
AI 换脸检测的精确率超过 99%、召回率超过 93%、误识率小于 1%，涉诈通话风险检测的精确率超过 99%、召回率大于 90%、误识率小于 0.5%，均达到卓越级标准要求。

下载附件
操作系统 AI 隐私保护能力证⁠书

经中国信息通信研究院评估，HarmonyOS 6.0 满足 FG⁠-⁠Z09⁠-⁠0045⁠-⁠02《人工智能终端的操作系统个人信息保护能力技术规范》；HarmomyOS 6.0 是首个获得操作系统 AI 隐私保护能力证书的系统，意味着其 AI 隐私保护能力获得了权威监管机构的认可。

下载附件
中国电子技术标准化研究院塞西实验室检测证⁠书

经检测，华为终端有限公司的华为智慧助手（小艺）大模型（模型版本号：11.5.1.0）的模型安全能力和服务安全能力，符合对生成式人工智能服务提供者的安全要求，检测等级达到增强级。

下载附件
Claw 类智能体风险管理能力专项评测证⁠书

AI 智能体“小艺 Claw”，通过中国泰尔实验室的专项测评，获得 Claw 类智能体风险管理能力专项评测证书；小艺 Claw 是首个获得国家级智库认证的终端厂商 Claw 类智能体，标志着小艺 Claw 在复杂应用场景下的安全合规性达到行业领先水平，为用户提供智能与安心并重的交互体验。

下载附件
生成式人工智能产品和服务个人信息和用户权益保护能力证⁠书

小艺（11.3.8.300）经中国泰尔实验室依据 FG-Z09-0040-02《生成式人工智能产品和服务个人信息和用户权益保护测试方法》进行评测，符合生成式人工智能产品和服务个人信息和用户权益保护能力卓越型要求。

下载附件