T∕ZISIA 03-2024 自主创新型网络安全技术计算基础环境安全要求.pdf

ICS35.240

L70/84

体

标准

团

T/ZISIA03-2024

自主创新型网络安全技术

计算基础环境安全要求

Autonomousandinnovativecybersecuritytechnology-

Sec1』rityrequirementsforcomputinginfrastructureenvironment

2024-06-05发布2024-06-05实施

中关村网络安全与信息化产业联盟发布

I

T/ZISIA03-2024

目次

前言．．．．．．．．．．．．.....................................I

引言II

l范围1

2规范性引用文件1

3术语和定义1

4符号和缩略语1

5计算基础环境概述2

6处理器技术要求2

7内存安全技术要求3

8固件技术要求．．．．．．．．．．．．．．．3

8.1固件．．．．......................................3

8.2统一可扩展固件接口．．．．......................3

8.3安全固件引导启动3

9操作系统技术要求4

9.1安全中心4

9.2Linux安全模块4

10可信执行环境技术要求5

10.1可信应用5

10.2密码服务5

10.3存储5

104管理模式．．．．．．．．．．．．．．．...................5

11安全API技术要求．．．．．．．5

附录A（资料性）UEFI固件度量内容项及其要求．7

附录B（资料性〉安全中心功能列表．．．．．．．．．．．．................8

参考文献9

T/ZISIA03-2024

目IJa

本文件按照GB/T1.1-2020《标准化工作导则第1部分z标准化文件的结构和起草规

则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中关村网络安全与信息化产业联盟提出并归口。

本文件起草单位s奇安信科技集团股份有限公司、中电（海南〉联合创新研究院有限公

司、中关村网络安全与信息化产业联盟、飞腾信息技术有限公司、麟麟软件有限公司、北京

源堡科技有限公司、中国长城科技集团股份有限公司、北方工业