方德方舟安全 操作系统以安全性为主要特征，满足GB/T 20272-2006《信息安全技术 操作系统安全 技术要求》第四级-结构化保护级的要求，通过对服务器 操作系统自底向上进行结构化设计和实现优化，保证服务器在可控、安全、高效状态下运行，从根源上消除 服务器系统面临的各种安全问题，能够为政府、军工、金融、证券、涉密等领域的 用户提供自主可控的基础计算平台。

产品资质

方德方舟安全 操作系统通过安全领域国内最高级别的权威认证－公安部信息安 全产品检测中心基于《GB/T 20272-2006信息安全技术－操作系统安全 技术要求》第四级（结构化保护级）技术要求的强 制性认证，并获得销售许可证。

 

产品安全框架

产品特点

◆  基于三权分立 的管理机制

根据管理员在 系统运行过程中的职责范围和最小特权原则，将普通操作系 统中超级管理员的权限分配给系统管理员、安全管理员、审计管理员，并形成相互制约关系，防止管理员的 恶意或偶然操作引起系统安全问题

◆  强化的身份标 识与认证机制

为系统中的所 有用户提供身份标识和认证机制，用户的身份标 识在系统的整个生命周期内可以唯一地标识用户的身份，采用强化的口 令管理及基于数字证书认证机制，实现对用户身 份的真实性鉴别

◆  综合应用多种 安全策略，提供系统的安全性

与国内外主流 中间件厂商、数据库厂商、服务器整机厂 商进行测试适配与兼容性互认证，保证良好软硬 件兼容性

◆  基于内核层的 安全审计

用户所有的操 作和各种应用程序（包括恶意的）的操作，都一定会通过 操作系统的内核才能作用，因此，在系统内核层 进行的审计，是不可能被绕过的

◆  支持各类通用软件，具有良好的软 硬件兼容性

与国内外主流 中间件厂商、数据库厂商、服务器整机厂 商进行测试适配与兼容性互认证，保证良好软硬 件兼容性

产品应用领域

◆  军工、国防等涉密信 息系统的安全基础平台

◆  金融、证券等各类商 业信息系统的安全保障平台

◆  防火墙、CA中心、PKI等安全产品的 基础平台

◆  政府关键部门 的信息支撑平台