IT之家 3 月 15 日消息，中國信息安全評測中心昨日發(fā)布安全可靠測評結(jié)果公告（2025 年第 1 號），其中華為海思麒麟 X90 處理器安全可靠等級評測結(jié)果為 II 級。

IT之家附安全可靠測評結(jié)果如下：

中央處理器（CPU）

操作系統(tǒng)

桌面操作系統(tǒng)

服務(wù)器操作系統(tǒng)

據(jù)介紹，安全可靠測評主要面向計算機終端和服務(wù)器搭載的中央處理器（CPU）、操作系統(tǒng)以及數(shù)據(jù)庫等基礎(chǔ)軟硬件產(chǎn)品，通過對產(chǎn)品及其研發(fā)單位的核心技術(shù)、安全保障、持續(xù)發(fā)展等方面開展評估，評定產(chǎn)品的安全性和可持續(xù)性，實現(xiàn)對產(chǎn)品研發(fā)設(shè)計、生產(chǎn)制造、供應(yīng)保障、售后維護等全生命周期安全可靠性的綜合度量和客觀評價，評測等級分為 Ⅱ 級和 Ⅰ 級，其中 Ⅱ 級安全可靠性更高。

一、測評申請

（一）申請流程

安全可靠測評申請流程分為材料提交、材料審核、受理評審 3 個階段。

1.材料提交

（1）送測單位按照自主自愿原則，在受理期內(nèi)通過郵件方式向中國信息安全測評中心（pdtscc@mail.itsec.gov.cn）或國家保密科技測評中心（nsstecaqkk@163.com）提交《安全可靠測評申請登記表》掃描件。

（2）測評機構(gòu)收到送測單位提交的《安全可靠測評申請登記表》后，5 個工作日內(nèi)通知送測單位到指定地點領(lǐng)取測評申請材料清單。

（3）送測單位根據(jù)測評申請材料清單在受理期內(nèi)向測評機構(gòu)提交相關(guān)材料，并對材料的真實性負責。

（4）受理期每年兩次，為 1 月第一個工作日至 2 月最后一個工作日和 7 月第一個工作日至 8 月最后一個工作日。

2.材料審核

（1）測評機構(gòu)收到送測單位提交的申請材料后開展材料審核，15 個工作日內(nèi)向送測單位反饋審核意見。

（2）通過材料審核的，進入受理評審環(huán)節(jié)。

（3）未通過材料審核的，送測單位可在受理期內(nèi)根據(jù)審核意見補充完善申請材料并重新提交。

（4）受理期截止后，測評機構(gòu)不再接受送測單位提交的申請材料和補充材料。

3.受理評審

（1）受理期截止后，測評機構(gòu)根據(jù)送測單位提交的申請材料進行受理評審，并向送測單位反饋受理評審結(jié)果。

（2）通過受理評審的，測評機構(gòu)與送測單位明確測試樣品和測評材料有關(guān)要求，核定測評工作量，確定測評費用并簽訂測評協(xié)議，進入測評實施環(huán)節(jié)。

（3）未通過受理評審或未達成測評協(xié)議的，終止本次測評。

（二）申請條件

送測單位應(yīng)為中國境內(nèi)注冊的實體，且滿足以下條件：

1.送測產(chǎn)品應(yīng)面向市場公開銷售；

2.具有送測產(chǎn)品完備的研發(fā)文檔、設(shè)計資料、代碼數(shù)據(jù)和研發(fā)環(huán)境；

3.擁有送測產(chǎn)品相關(guān)的專利、商標、著作權(quán)、集成電路布圖設(shè)計等知識產(chǎn)權(quán)（含申請）之一；

4.具備與送測產(chǎn)品研發(fā)設(shè)計、生產(chǎn)制造、供應(yīng)保障、售后維護相匹配的人員隊伍和工作環(huán)境；

5.不存在違反中國法律法規(guī)的行為和記錄；

6.送測產(chǎn)品功能定性定位應(yīng)準確，產(chǎn)品名稱應(yīng)與產(chǎn)品功能一致，不同技術(shù)路線產(chǎn)品名稱應(yīng)有明確區(qū)分，不得誤導用戶；

7.同類產(chǎn)品迭代升級，產(chǎn)品名稱應(yīng)保持連續(xù)性，非同類產(chǎn)品應(yīng)做明確區(qū)分；

8.同一送測單位一個受理期內(nèi)最多送測中央處理器（CPU）、操作系統(tǒng)、數(shù)據(jù)庫產(chǎn)品各兩款。

二、測評實施

（一）測評流程

測評流程分為測評啟動、測評開展、結(jié)果評定 3 個階段。

圖 2 安全可靠測評流程

1.測評啟動

（1）送測單位自接到測評機構(gòu)通知起 10 個工作日內(nèi)提交測試樣品及測評材料。

（2）測評機構(gòu)對送測單位提交的測評材料及測試樣品確認無誤后，啟動測評。

2.測評開展

（1）測評主要包括材料核驗、人員訪談、代碼審查、環(huán)境審查、現(xiàn)場測試、現(xiàn)場考核、樣品測試等環(huán)節(jié)。

（2）測評過程中，送測單位應(yīng)及時響應(yīng)測評機構(gòu)需要，提供技術(shù)支持或補充相關(guān)材料。若測試樣品出現(xiàn)問題導致測評無法正常開展，送測單位應(yīng)及時更換或補充樣品。

（3）自測評啟動之日起，測評機構(gòu)原則上在 90 個工作日內(nèi)完成測評。送測單位補充材料、更換或補充樣品的時間不計入測評周期。如遇特殊情況或受不可抗力影響，測評周期可根據(jù)實際情況延長。

（4）若測評過程中發(fā)現(xiàn)送測產(chǎn)品存在影響或者可能涉及網(wǎng)絡(luò)安全法律法規(guī)的問題，應(yīng)當確認送測產(chǎn)品符合相關(guān)法律法規(guī)后，再繼續(xù)開展測評。

（5）若測評過程中發(fā)現(xiàn)送測單位存在隱瞞、欺騙、提交虛假材料、夸大產(chǎn)品代碼自主量超過 60%、不配合測評等行為，測評機構(gòu)終止本次測評，作不通過處理，且兩年內(nèi)不再受理其測評申請。

3.結(jié)果評定

測評完成后，測評機構(gòu)對測評情況進行分級評定，出具安全可靠測評結(jié)果。

（二）測評主要內(nèi)容

1.針對送測產(chǎn)品：

（1）設(shè)計、開發(fā)、生產(chǎn)等關(guān)鍵環(huán)節(jié)在中國境內(nèi)完成的情況，以及實施必要的安全防護措施的情況；

（2）遵守中華人民共和國知識產(chǎn)權(quán)相關(guān)法律法規(guī)、行業(yè)標準規(guī)范的情況，履行開源許可協(xié)議、授權(quán)許可合同的要求的情況；

（3）不存在未聲明功能和已知安全風險的情況；

（4）安全風險防護能力的情況；

（5）供應(yīng)鏈安全性和持續(xù)穩(wěn)定性的情況；

（6）服務(wù)保障安全性、持續(xù)穩(wěn)定性和可追溯性的情況；

（7）符合中華人民共和國網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)及技術(shù)標準的情況；

（8）滿足技術(shù)要件對測評機構(gòu)充分公開和可追溯的情況。

2.針對送測單位：

（1）依據(jù)中華人民共和國相關(guān)法律法規(guī)合法合規(guī)運營，具備相關(guān)的運營、研發(fā)、管理、服務(wù)等資質(zhì)的情況；

（2）依據(jù)中華人民共和國相關(guān)法律法規(guī)實施知識產(chǎn)權(quán)保護及管理的情況；

（3）依據(jù)中華人民共和國相關(guān)法律法規(guī)對核心數(shù)據(jù)、重要數(shù)據(jù)進行保護的情況；

（4）供應(yīng)鏈服務(wù)的情況或風險；

（5）具備與送測產(chǎn)品研發(fā)設(shè)計、生產(chǎn)制造、供應(yīng)保障、售后維護相匹配的人員隊伍的情況；

（6）具備產(chǎn)品定制開發(fā)能力，能夠基于自身產(chǎn)品構(gòu)建產(chǎn)業(yè)生態(tài)，保持生態(tài)開放性、透明性，滿足各種應(yīng)用場景需求的情況；

（7）具備漏洞響應(yīng)等能力與管理機制的情況；

（8）具備及時有效的售后服務(wù)能力與管理機制的情況；

（9）具備送測產(chǎn)品的獨立研發(fā)能力，且擁有相關(guān)知識產(chǎn)權(quán)保護的情況；

（10）具備送測產(chǎn)品的研發(fā)環(huán)境及過程記錄的情況；

（11）確保測評材料對測評機構(gòu)充分公開和可追溯。

三、結(jié)果查詢

1.送測單位可通過中國信息安全測評中心（網(wǎng)址：www.itsec.gov.cn）和國家保密科技測評中心（網(wǎng)址：www.nsstec.org.cn）官方網(wǎng)站查詢測評結(jié)果，測評結(jié)果自發(fā)布之日起有效期 3 年。

2.測評結(jié)果有效期內(nèi)，若送測單位出現(xiàn)實控人或控股權(quán)發(fā)生變化、產(chǎn)品技術(shù)路線更換、產(chǎn)品被發(fā)現(xiàn)重大安全漏洞等可能影響測評結(jié)果的情形，送測單位應(yīng)及時告知測評機構(gòu)。未及時告知的，測評機構(gòu)有權(quán)視情處置，直至取消產(chǎn)品測評結(jié)果。

3.送測單位對測評結(jié)果有異議，采用書面方式向測評機構(gòu)提出申訴。一般情況下，測評機構(gòu) 30 個工作日內(nèi)予以答復(fù)。

4.未通過測評的產(chǎn)品，如在供應(yīng)鏈安全、核心技術(shù)掌控、知識產(chǎn)權(quán)、抵御安全風險等方面取得重要進展，可在受理期內(nèi)重新申請送測。兩次未通過測評的，兩年內(nèi)不再受理其同類產(chǎn)品測評申請。

四、保密承諾

1.測評機構(gòu)對在測評工作中知悉的商業(yè)秘密和未公開材料承擔保密義務(wù)，承諾不侵犯送測單位的知識產(chǎn)權(quán)。

2.送測單位應(yīng)對測評工作涉及的未公開事項承擔保密義務(wù)，不公開宣傳、報道，不向第三方泄露。

五、參考依據(jù)

1.《中華人民共和國國家安全法》

2.《中華人民共和國網(wǎng)絡(luò)安全法》

3.《中華人民共和國數(shù)據(jù)安全法》

4.《中華人民共和國個人信息保護法》

5.《中華人民共和國保守國家秘密法》

6.《中華人民共和國密碼法》

7.《中華人民共和國專利法》

8.《中華人民共和國商標法》

9.《中華人民共和國著作權(quán)法》

10.《中華人民共和國反壟斷法》

11.《計算機軟件保護條例》

12.《集成電路布圖設(shè)計保護條例》

13.《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》

14.《網(wǎng)絡(luò)安全審查辦法》

15.《數(shù)據(jù)出境安全評估辦法》

16.《商用密碼應(yīng)用安全性評估管理辦法（試行）》

17.《知識產(chǎn)權(quán)對外轉(zhuǎn)讓有關(guān)工作辦法（試行）》

18.《商標一般違法判斷標準》

19.《商標侵權(quán)判斷標準》

20.《不可靠實體清單規(guī)定》

21.《國家知識產(chǎn)權(quán)局知識產(chǎn)權(quán)信用管理規(guī)定》

22.GB/ T 18336-2015《信息技術(shù)安全評估準則》

23.GB/ T 29490-2023《企業(yè)知識產(chǎn)權(quán)合規(guī)管理體系要求》

24.GB/ T 37286-2019《知識產(chǎn)權(quán)分析評議服務(wù) — 服務(wù)規(guī)范》

25.GB/ T 22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》

26.GB/ T 25070-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》

27.GB/ T 28448-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》

28.GB/ T 39786-2021《信息系統(tǒng)密碼應(yīng)用基本要求》

廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。