近日,中国网络安全审查技术认证中心(CCRC)向小米智能终端可信执行环境操作系统2.0(MiTEE)颁发了国内首个最高安全认证OS 2.0) 认证级别 EAL5+ 证书。
通过认证,表明MiTEE OS的信息安全能力达到行业领先水平,体现了小米以用户为中心的发展理念和引领行业合规、稳健发展的使命感。
中国网络安全审查技术认证中心是国家市场监督管理总局直属的局级机构。
根据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证的相关法律法规,承担网络安全审查技术支持和认证工作,是国内最权威的安全认证机构。
EAL(评估保证级别)是完全按照通用标准准则制定的数字级别,用于评估IT产品或系统的安全性。
通过对IT产品的安全性进行独立评估而获得的安全保障级别表明该产品的安全性和可信度。
获得的认证级别越高,安全性和可信度就越高。
该产品可以抵御更高级别的威胁,适用于较高风险的环境。
可信执行环境(TEE OS)是智能终端双系统解决方案的一部分。
同一个智能终端下,除了主操作系统(如Android)外,还提供隔离的安全操作系统。
这种隔离的安全操作系统在隔离的硬件上运行,旨在处理敏感信息以确保其安全性。
作为小米自研的TEE OS,MiTEE OS 2.0支持密码解锁、电容式、屏下指纹、支付宝指纹支付、微信指纹支付、FIDO指纹支付、Mipay指纹支付、数字版权管理WideVine L1等功能为核心组件确保小米手机用户信息安全。
通过该认证证明了小米在移动终端信息安全能力方面的领先地位,用户在使用终端产品时将能够获得更大的安全性。
小米始终将用户信息安全和隐私保护视为重中之重,秉承“企业责任、用户可控、公开透明、安全保障、合法合规”五项隐私保护原则,实现全球安全测试的广泛认可和认证机构。
2016年,小米成为国内首家通过国际知名组织TrustArc隐私认证的企业。
2018年,小米顺利通过外部咨询公司的欧盟GDPR合规评估。
2019年,小米获得三项国际ISO安全隐私认证,并发布MIUI安全隐私白皮书。
2020年,小米MIUI成为全球首个获得德国莱茵电视《安卓系统增强隐私保护测试》的移动操作系统。
2021年获得中国信息通信研究院泰尔实验室颁发的“移动智能终端操作系统个人信息保护能力”五星级证书。
2022年获得中国信息通信研究院移动智能终端5级安全认证。
未来,小米将继续在安全和隐私保护领域投入,继续秉承“把用户信息安全和隐私保护作为我们生存的基础”的理念,始终坚持做好产品“感动人心,价格亲民”,让世界上每个人都能享受科技带来的美好生活。