科技知道全■EMUI 10.1带来分布式全安全,为全场景智慧生活保驾护航( 二 )


本文插图

华为在保护分布式网络安全的过程中 , 同时还秉承着三大原则 , 保证正确的人 , 接入正确的设备 , 使用正确的数据 。
正确的人:华为提供人脸、指纹、密码等多种用户身份认证方式 , 只有通过身份验证才能访问设备 。 建立人-设备-服务间可信连接 , 未加入可信连接的设备不允许控制、访问已加入可信连接设备的数据和资源 , 可信连接建立过程要求机主本人强参与 。
正确的设备:华为对每台接入到智能家居网络的设备进行身份验证 , 只有设备身份的合法性通过验证才允许其加入智能家居网络 , 而这一证书是在产线进行预置 , 由华为PKI证书系统签发 。
正确的数据:核心、中枢和配件设备之间传输的数据是端端加密 , 且传输通道也是加密的 , 多重加密确保传输的数据不会被篡改 , 保护全场景用户数据安全和隐私 。
多重保障用户数据安全 全流程守护应用安全
华为不仅为用户提供了全场景安全保障 , 同时也守护着手机安全的方方面面 。 为了保障用户的个人数据安全 , 华为将用户的数据全流程加密 , 不管数据存储在端侧或是云端 , 都确保其安全 。 在手机端侧 , 华为将手机中所有的个人数据全部加密 , 且采用芯片级的一文一密高安全级别的机制加密保护 , 每个文件都有专属保护 。 在用户使用华为云空间保存数据时 , 用户数据经过端云通道加密、云空间加密全流程保护 。
除此之外 , 华为还为用户提供了隐私空间、AI信息保护、应用锁、密码保险箱、文件保密柜等多重安全功能 , 用户可自行选择重要数据进行加锁保护 。

科技知道全■EMUI 10.1带来分布式全安全,为全场景智慧生活保驾护航
本文插图

在应用安全层面 , 华为从应用市场源头便开始把关 , 除要求应用开发者进行实名验证外 , 应用的上架、下载、安装、运行等流程都进行了检测和防护 。 华为与Avast、Avira、安天、腾讯等全球TOP安全公司达成合作 , 实时查杀已知病毒 。 而针对未知威胁 , 华为首创了AI未知威胁防护引擎 , 基于应用的行为 , 用端侧AI检测未知威胁 , 快速识别出恶意扣费、窃取信息、远程控制、诱骗欺诈、攻击系统等恶意行为 , 为用户提供一个纯净的应用运行环境 。
华为安全与隐私保护 均获权威机构认证
华为EMUI 10.1于今年3月获得了***络安全审查技术与认证中心(简称CCRC)颁发的IT产品信息安全EAL4+认证 , 成为业界首家获得该级别CC认证的手机操作系统 , 也是目前获得最高等级安全认证的手机操作系统 。 CC认证依据信息技术安全评估通用标准(Common Criteria for Information Technology Security Evaluation)对信息技术产品的安全功能和安全保障能力进行全方位评估 , 是全球认可度和权威性最高的IT产品安全认证 。 此次CCRC颁发的中国CC证书是采用与国际CC标准等同的国标 , 这意味着国内厂商在智能终端尤其是手机操作系统方面 , 已经达到了更高的国际安全水平 。

科技知道全■EMUI 10.1带来分布式全安全,为全场景智慧生活保驾护航
本文插图

EMUI还成为全球首个获得ISO/IEC 27701隐私信息管理体系认证的手机操作系统 。 ISO/IEC 27701标准是欧盟通用数据保护条例(GDPR)的优秀实践 , 而GDPR被公认为史上最严隐私保护条例 。 企业按照标准的要求进行安全能力建设 , 直到满足各项要求才能通过第三方权威机构如英国标准协会(简称BSI)的审核 , 获得该隐私保护合规认证 。 华为EMUI获得此认证 , 也说明华为终端软件在用户信息安全管理、透明性和隐私合规等方面已处于世界领先水平 。
EMUI在手机操作系统安全和隐私保护赢得全球权威机构认可的同时 , 也始终践行着"隐私之上 , 由你掌控"的隐私保护核心价值观 , 以过硬的安全技术 , 全方位、多领域地保护用户隐私安全 , 这样才能为用户的全场景超感知体验保驾护航 , 不辜负用户信赖 。


推荐阅读