IT之家 3 月 15 日消息，中國(guó)信息安全評(píng)測(cè)中心昨日發(fā)布安全可靠測(cè)評(píng)結(jié)果公告（2025 年第 1 號(hào)），其中華為海思麒麟 X90 處理器安全可靠等級(jí)評(píng)測(cè)結(jié)果為 II 級(jí)。

IT之家附安全可靠測(cè)評(píng)結(jié)果如下：

中央處理器（CPU）

操作系統(tǒng)

桌面操作系統(tǒng)

服務(wù)器操作系統(tǒng)

據(jù)介紹，安全可靠測(cè)評(píng)主要面向計(jì)算機(jī)終端和服務(wù)器搭載的中央處理器（CPU）、操作系統(tǒng)以及數(shù)據(jù)庫(kù)等基礎(chǔ)軟硬件產(chǎn)品，通過(guò)對(duì)產(chǎn)品及其研發(fā)單位的核心技術(shù)、安全保障、持續(xù)發(fā)展等方面開(kāi)展評(píng)估，評(píng)定產(chǎn)品的安全性和可持續(xù)性，實(shí)現(xiàn)對(duì)產(chǎn)品研發(fā)設(shè)計(jì)、生產(chǎn)制造、供應(yīng)保障、售后維護(hù)等全生命周期安全可靠性的綜合度量和客觀評(píng)價(jià)，評(píng)測(cè)等級(jí)分為 Ⅱ 級(jí)和 Ⅰ 級(jí)，其中 Ⅱ 級(jí)安全可靠性更高。

一、測(cè)評(píng)申請(qǐng)

（一）申請(qǐng)流程

安全可靠測(cè)評(píng)申請(qǐng)流程分為材料提交、材料審核、受理評(píng)審 3 個(gè)階段。

1.材料提交

（1）送測(cè)單位按照自主自愿原則，在受理期內(nèi)通過(guò)郵件方式向中國(guó)信息安全測(cè)評(píng)中心（pdtscc@mail.itsec.gov.cn）或國(guó)家保密科技測(cè)評(píng)中心（nsstecaqkk@163.com）提交《安全可靠測(cè)評(píng)申請(qǐng)登記表》掃描件。

（2）測(cè)評(píng)機(jī)構(gòu)收到送測(cè)單位提交的《安全可靠測(cè)評(píng)申請(qǐng)登記表》后，5 個(gè)工作日內(nèi)通知送測(cè)單位到指定地點(diǎn)領(lǐng)取測(cè)評(píng)申請(qǐng)材料清單。

（3）送測(cè)單位根據(jù)測(cè)評(píng)申請(qǐng)材料清單在受理期內(nèi)向測(cè)評(píng)機(jī)構(gòu)提交相關(guān)材料，并對(duì)材料的真實(shí)性負(fù)責(zé)。

（4）受理期每年兩次，為 1 月第一個(gè)工作日至 2 月最后一個(gè)工作日和 7 月第一個(gè)工作日至 8 月最后一個(gè)工作日。

2.材料審核

（1）測(cè)評(píng)機(jī)構(gòu)收到送測(cè)單位提交的申請(qǐng)材料后開(kāi)展材料審核，15 個(gè)工作日內(nèi)向送測(cè)單位反饋審核意見(jiàn)。

（2）通過(guò)材料審核的，進(jìn)入受理評(píng)審環(huán)節(jié)。

（3）未通過(guò)材料審核的，送測(cè)單位可在受理期內(nèi)根據(jù)審核意見(jiàn)補(bǔ)充完善申請(qǐng)材料并重新提交。

（4）受理期截止后，測(cè)評(píng)機(jī)構(gòu)不再接受送測(cè)單位提交的申請(qǐng)材料和補(bǔ)充材料。

3.受理評(píng)審

（1）受理期截止后，測(cè)評(píng)機(jī)構(gòu)根據(jù)送測(cè)單位提交的申請(qǐng)材料進(jìn)行受理評(píng)審，并向送測(cè)單位反饋受理評(píng)審結(jié)果。

（2）通過(guò)受理評(píng)審的，測(cè)評(píng)機(jī)構(gòu)與送測(cè)單位明確測(cè)試樣品和測(cè)評(píng)材料有關(guān)要求，核定測(cè)評(píng)工作量，確定測(cè)評(píng)費(fèi)用并簽訂測(cè)評(píng)協(xié)議，進(jìn)入測(cè)評(píng)實(shí)施環(huán)節(jié)。

（3）未通過(guò)受理評(píng)審或未達(dá)成測(cè)評(píng)協(xié)議的，終止本次測(cè)評(píng)。

（二）申請(qǐng)條件

送測(cè)單位應(yīng)為中國(guó)境內(nèi)注冊(cè)的實(shí)體，且滿(mǎn)足以下條件：

1.送測(cè)產(chǎn)品應(yīng)面向市場(chǎng)公開(kāi)銷(xiāo)售；

2.具有送測(cè)產(chǎn)品完備的研發(fā)文檔、設(shè)計(jì)資料、代碼數(shù)據(jù)和研發(fā)環(huán)境；

3.擁有送測(cè)產(chǎn)品相關(guān)的專(zhuān)利、商標(biāo)、著作權(quán)、集成電路布圖設(shè)計(jì)等知識(shí)產(chǎn)權(quán)（含申請(qǐng)）之一；

4.具備與送測(cè)產(chǎn)品研發(fā)設(shè)計(jì)、生產(chǎn)制造、供應(yīng)保障、售后維護(hù)相匹配的人員隊(duì)伍和工作環(huán)境；

5.不存在違反中國(guó)法律法規(guī)的行為和記錄；

6.送測(cè)產(chǎn)品功能定性定位應(yīng)準(zhǔn)確，產(chǎn)品名稱(chēng)應(yīng)與產(chǎn)品功能一致，不同技術(shù)路線產(chǎn)品名稱(chēng)應(yīng)有明確區(qū)分，不得誤導(dǎo)用戶(hù)；

7.同類(lèi)產(chǎn)品迭代升級(jí)，產(chǎn)品名稱(chēng)應(yīng)保持連續(xù)性，非同類(lèi)產(chǎn)品應(yīng)做明確區(qū)分；

8.同一送測(cè)單位一個(gè)受理期內(nèi)最多送測(cè)中央處理器（CPU）、操作系統(tǒng)、數(shù)據(jù)庫(kù)產(chǎn)品各兩款。

二、測(cè)評(píng)實(shí)施

（一）測(cè)評(píng)流程

測(cè)評(píng)流程分為測(cè)評(píng)啟動(dòng)、測(cè)評(píng)開(kāi)展、結(jié)果評(píng)定 3 個(gè)階段。

圖 2 安全可靠測(cè)評(píng)流程

1.測(cè)評(píng)啟動(dòng)

（1）送測(cè)單位自接到測(cè)評(píng)機(jī)構(gòu)通知起 10 個(gè)工作日內(nèi)提交測(cè)試樣品及測(cè)評(píng)材料。

（2）測(cè)評(píng)機(jī)構(gòu)對(duì)送測(cè)單位提交的測(cè)評(píng)材料及測(cè)試樣品確認(rèn)無(wú)誤后，啟動(dòng)測(cè)評(píng)。

2.測(cè)評(píng)開(kāi)展

（1）測(cè)評(píng)主要包括材料核驗(yàn)、人員訪談、代碼審查、環(huán)境審查、現(xiàn)場(chǎng)測(cè)試、現(xiàn)場(chǎng)考核、樣品測(cè)試等環(huán)節(jié)。

（2）測(cè)評(píng)過(guò)程中，送測(cè)單位應(yīng)及時(shí)響應(yīng)測(cè)評(píng)機(jī)構(gòu)需要，提供技術(shù)支持或補(bǔ)充相關(guān)材料。若測(cè)試樣品出現(xiàn)問(wèn)題導(dǎo)致測(cè)評(píng)無(wú)法正常開(kāi)展，送測(cè)單位應(yīng)及時(shí)更換或補(bǔ)充樣品。

（3）自測(cè)評(píng)啟動(dòng)之日起，測(cè)評(píng)機(jī)構(gòu)原則上在 90 個(gè)工作日內(nèi)完成測(cè)評(píng)。送測(cè)單位補(bǔ)充材料、更換或補(bǔ)充樣品的時(shí)間不計(jì)入測(cè)評(píng)周期。如遇特殊情況或受不可抗力影響，測(cè)評(píng)周期可根據(jù)實(shí)際情況延長(zhǎng)。

（4）若測(cè)評(píng)過(guò)程中發(fā)現(xiàn)送測(cè)產(chǎn)品存在影響或者可能涉及網(wǎng)絡(luò)安全法律法規(guī)的問(wèn)題，應(yīng)當(dāng)確認(rèn)送測(cè)產(chǎn)品符合相關(guān)法律法規(guī)后，再繼續(xù)開(kāi)展測(cè)評(píng)。

（5）若測(cè)評(píng)過(guò)程中發(fā)現(xiàn)送測(cè)單位存在隱瞞、欺騙、提交虛假材料、夸大產(chǎn)品代碼自主量超過(guò) 60%、不配合測(cè)評(píng)等行為，測(cè)評(píng)機(jī)構(gòu)終止本次測(cè)評(píng)，作不通過(guò)處理，且兩年內(nèi)不再受理其測(cè)評(píng)申請(qǐng)。

3.結(jié)果評(píng)定

測(cè)評(píng)完成后，測(cè)評(píng)機(jī)構(gòu)對(duì)測(cè)評(píng)情況進(jìn)行分級(jí)評(píng)定，出具安全可靠測(cè)評(píng)結(jié)果。

（二）測(cè)評(píng)主要內(nèi)容

1.針對(duì)送測(cè)產(chǎn)品：

（1）設(shè)計(jì)、開(kāi)發(fā)、生產(chǎn)等關(guān)鍵環(huán)節(jié)在中國(guó)境內(nèi)完成的情況，以及實(shí)施必要的安全防護(hù)措施的情況；

（2）遵守中華人民共和國(guó)知識(shí)產(chǎn)權(quán)相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)規(guī)范的情況，履行開(kāi)源許可協(xié)議、授權(quán)許可合同的要求的情況；

（3）不存在未聲明功能和已知安全風(fēng)險(xiǎn)的情況；

（4）安全風(fēng)險(xiǎn)防護(hù)能力的情況；

（5）供應(yīng)鏈安全性和持續(xù)穩(wěn)定性的情況；

（6）服務(wù)保障安全性、持續(xù)穩(wěn)定性和可追溯性的情況；

（7）符合中華人民共和國(guó)網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)及技術(shù)標(biāo)準(zhǔn)的情況；

（8）滿(mǎn)足技術(shù)要件對(duì)測(cè)評(píng)機(jī)構(gòu)充分公開(kāi)和可追溯的情況。

2.針對(duì)送測(cè)單位：

（1）依據(jù)中華人民共和國(guó)相關(guān)法律法規(guī)合法合規(guī)運(yùn)營(yíng)，具備相關(guān)的運(yùn)營(yíng)、研發(fā)、管理、服務(wù)等資質(zhì)的情況；

（2）依據(jù)中華人民共和國(guó)相關(guān)法律法規(guī)實(shí)施知識(shí)產(chǎn)權(quán)保護(hù)及管理的情況；

（3）依據(jù)中華人民共和國(guó)相關(guān)法律法規(guī)對(duì)核心數(shù)據(jù)、重要數(shù)據(jù)進(jìn)行保護(hù)的情況；

（4）供應(yīng)鏈服務(wù)的情況或風(fēng)險(xiǎn)；

（5）具備與送測(cè)產(chǎn)品研發(fā)設(shè)計(jì)、生產(chǎn)制造、供應(yīng)保障、售后維護(hù)相匹配的人員隊(duì)伍的情況；

（6）具備產(chǎn)品定制開(kāi)發(fā)能力，能夠基于自身產(chǎn)品構(gòu)建產(chǎn)業(yè)生態(tài)，保持生態(tài)開(kāi)放性、透明性，滿(mǎn)足各種應(yīng)用場(chǎng)景需求的情況；

（7）具備漏洞響應(yīng)等能力與管理機(jī)制的情況；

（8）具備及時(shí)有效的售后服務(wù)能力與管理機(jī)制的情況；

（9）具備送測(cè)產(chǎn)品的獨(dú)立研發(fā)能力，且擁有相關(guān)知識(shí)產(chǎn)權(quán)保護(hù)的情況；

（10）具備送測(cè)產(chǎn)品的研發(fā)環(huán)境及過(guò)程記錄的情況；

（11）確保測(cè)評(píng)材料對(duì)測(cè)評(píng)機(jī)構(gòu)充分公開(kāi)和可追溯。

三、結(jié)果查詢(xún)

1.送測(cè)單位可通過(guò)中國(guó)信息安全測(cè)評(píng)中心（網(wǎng)址：www.itsec.gov.cn）和國(guó)家保密科技測(cè)評(píng)中心（網(wǎng)址：www.nsstec.org.cn）官方網(wǎng)站查詢(xún)測(cè)評(píng)結(jié)果，測(cè)評(píng)結(jié)果自發(fā)布之日起有效期 3 年。

2.測(cè)評(píng)結(jié)果有效期內(nèi)，若送測(cè)單位出現(xiàn)實(shí)控人或控股權(quán)發(fā)生變化、產(chǎn)品技術(shù)路線更換、產(chǎn)品被發(fā)現(xiàn)重大安全漏洞等可能影響測(cè)評(píng)結(jié)果的情形，送測(cè)單位應(yīng)及時(shí)告知測(cè)評(píng)機(jī)構(gòu)。未及時(shí)告知的，測(cè)評(píng)機(jī)構(gòu)有權(quán)視情處置，直至取消產(chǎn)品測(cè)評(píng)結(jié)果。

3.送測(cè)單位對(duì)測(cè)評(píng)結(jié)果有異議，采用書(shū)面方式向測(cè)評(píng)機(jī)構(gòu)提出申訴。一般情況下，測(cè)評(píng)機(jī)構(gòu) 30 個(gè)工作日內(nèi)予以答復(fù)。

4.未通過(guò)測(cè)評(píng)的產(chǎn)品，如在供應(yīng)鏈安全、核心技術(shù)掌控、知識(shí)產(chǎn)權(quán)、抵御安全風(fēng)險(xiǎn)等方面取得重要進(jìn)展，可在受理期內(nèi)重新申請(qǐng)送測(cè)。兩次未通過(guò)測(cè)評(píng)的，兩年內(nèi)不再受理其同類(lèi)產(chǎn)品測(cè)評(píng)申請(qǐng)。

四、保密承諾

1.測(cè)評(píng)機(jī)構(gòu)對(duì)在測(cè)評(píng)工作中知悉的商業(yè)秘密和未公開(kāi)材料承擔(dān)保密義務(wù)，承諾不侵犯送測(cè)單位的知識(shí)產(chǎn)權(quán)。

2.送測(cè)單位應(yīng)對(duì)測(cè)評(píng)工作涉及的未公開(kāi)事項(xiàng)承擔(dān)保密義務(wù)，不公開(kāi)宣傳、報(bào)道，不向第三方泄露。

五、參考依據(jù)

1.《中華人民共和國(guó)國(guó)家安全法》

2.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》

3.《中華人民共和國(guó)數(shù)據(jù)安全法》

4.《中華人民共和國(guó)個(gè)人信息保護(hù)法》

5.《中華人民共和國(guó)保守國(guó)家秘密法》

6.《中華人民共和國(guó)密碼法》

7.《中華人民共和國(guó)專(zhuān)利法》

8.《中華人民共和國(guó)商標(biāo)法》

9.《中華人民共和國(guó)著作權(quán)法》

10.《中華人民共和國(guó)反壟斷法》

11.《計(jì)算機(jī)軟件保護(hù)條例》

12.《集成電路布圖設(shè)計(jì)保護(hù)條例》

13.《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》

14.《網(wǎng)絡(luò)安全審查辦法》

15.《數(shù)據(jù)出境安全評(píng)估辦法》

16.《商用密碼應(yīng)用安全性評(píng)估管理辦法（試行）》

17.《知識(shí)產(chǎn)權(quán)對(duì)外轉(zhuǎn)讓有關(guān)工作辦法（試行）》

18.《商標(biāo)一般違法判斷標(biāo)準(zhǔn)》

19.《商標(biāo)侵權(quán)判斷標(biāo)準(zhǔn)》

20.《不可靠實(shí)體清單規(guī)定》

21.《國(guó)家知識(shí)產(chǎn)權(quán)局知識(shí)產(chǎn)權(quán)信用管理規(guī)定》

22.GB/ T 18336-2015《信息技術(shù)安全評(píng)估準(zhǔn)則》

23.GB/ T 29490-2023《企業(yè)知識(shí)產(chǎn)權(quán)合規(guī)管理體系要求》

24.GB/ T 37286-2019《知識(shí)產(chǎn)權(quán)分析評(píng)議服務(wù) — 服務(wù)規(guī)范》

25.GB/ T 22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》

26.GB/ T 25070-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》

27.GB/ T 28448-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》

28.GB/ T 39786-2021《信息系統(tǒng)密碼應(yīng)用基本要求》

廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。