1、麒麟操作系統安全體系麒麟軟件有限公司基本情況公司名稱：麒麟軟件有限公司（簡稱“麒麟軟件”）英文名稱：KylinSoft Corporation（簡稱“KylinSoft”）注冊資金：1.99億元人民幣主營業務：安全可信操作系統的研發與服務 旗下品牌：銀河麒麟、中標麒麟員工規模：1400+，國內實力最強、經驗最豐富的專業化操作系統企 業股權結構：國有控股、市場化運營的高新技術企業知識產權與標準制定麒麟軟件已申請專利329余項，其中授權專利147項； 登記軟件著作權394余項；主持和參與起草國家、行業、聯盟技術標準30余項； 2019年，麒麟操作系統獲國家科技進步一等獎。GB/T 20272-20

2、19 信息安全技術 操作系統安全技術要求GBT 37935-2019 可信計算規范 可信軟件基GB/T 36630.3-2018 信息技術產品安全可控評價指標 第3部分：操作系統GB/T 32593-2017 云計算 虛擬機管理通用要求GB/T 33780.2-2017 政務公共平臺技術規范 第2部分：功能和性能GB/T 25645-2010 信息技術 中文Linux服務器操作系統技術要求GB/T 25655-2010 信息技術 中文Linux桌面操作系統技術要求GJB 7721-2012桌面服務器操作系統應用編程接口要求GJB 7722-2012 桌面服務器操作系統硬件兼容性要求GJB 76

3、98-2012 桌面服務器操作系統安全要求銀河麒麟操作系統同源開放支持四種技術路 線的六大國產CPU平臺，同源構建內核、核 心庫和桌面環境，具有兼容一致的開發與運 行接口、完全一致的用戶使用體驗。ARM飛騰、鯤鵬 X86 兆芯、海光MIPS 龍芯 SW64申威飛騰處理器鯤鵬處理器龍 芯 處 理 器兆芯處理器海光處理器申 威 處 理 器同源構建 開放支持專業團隊 鑄造精品銀河麒麟 操作系統高效易用性能領先穩定可靠內生安全融入移動生態豐富內核層是整個系統的核心基礎，主要 包括CPU無關部分、CPU相關部分和底 層安全機制三個核心部分。服務層是在系統內核基礎上為上層應 用執行提供基礎支撐，包括系統基

4、礎運 行庫、基礎執行環境、基礎服務以及桌 面基礎環境等。應用層是直接面向用戶提供系統資源 管理和各種常用的工具，同時為開發用 戶提供集成開發環境。通過增強改造和 自主開發，形成了比較完善的應用生態。系統安全體系是覆蓋了從內核、服務 和應用三個不同層次，并針對主要的安 全應用需求，通過核內外的統一設計和 不同層次的聯動，實現了靈活多樣而且 比較完備的一體化安全防護體系。內生安全 可信可靠基于自主軟硬件、密碼技術的內核與應用一 體化內生本質安全體系：自研非法外來代碼主動防御技術自研生物識別管理框架和安全中心自研私有數據隔離保護技術支持多策略融合的強制訪問控制機制內核層和系統層支持國密算法SMx支持

5、可信計算TCM/TPCM、TPM2.0達到GB/T 20272第四級、軍B+安全要求內生安全 可信可靠內生安全 可信可靠支持生物特征的多因子認證的賬戶安全多因子認證主要針對系統的PAM框架進行的生物特征認證的擴展基于生物特征的賬戶認證主要涉及到外接指紋、指靜脈等上層硬件的驅動適配工作，與CPU等整 機無關，只要驅動適配完成可通過同源編譯實現多平臺架構的統一兼容內生安全 可信可靠提供多種安全防護的安全中心和易配置的缺省策略為內核實現的安全機制與系統層提供的運行環境提供易 用和可配置的交互入口可實現對執行程序、腳本、動態庫和內核模塊的控制內生安全 可信可靠提供私有數據隔離、分區數據加密和關鍵文件只讀保護的數據保護基于內核的文件系統層，研制對文件的數據隔離、數據加密和數據防護的安全功能僅與文件系統和上層應用權限管控相關，與硬件平臺無關可實