CESA-2021-2-032《服务器机密计算参考架构及通用要求》团体标准（征求意见稿）编制说明.pdf

中国电子工业标准化技术协会

团体标准《服务器机密计算参考架构及通用要求》编制说明

一、工作简况

1、项目来源和工作单位

2021年中国电子技术标准化研究院启动了团体标准《服务器机密计算参考架

构及通用要求》的研制工作，该标准由中国电子工业标准化技术协会下达立项通

知，立项号CESA-2021-2-032。任务下发后，由中国电子技术标准化研究院牵头，

起草单位包括中国电子技术标准化研究院，华为技术有限公司、天津飞腾信息技

术有限公司、安谋科技（中国）有限公司、安晟培半导体科技有限公司。归口单

位为中国电子工业标准化技术协会和中国电子技术标准化研究院。

2、主要工作过程：

（一）标准预研

为了更好地厘清当前安全计算体系中机密计算的定义和框架，进一步明确在

新技术形势下的关键应用、产业共识及发展生态，2021年5月由中国电子技术标

准化研究院牵头，联合产业链参与单位对服务器整机厂商的共性需求进行了调研

和分析，初步确定了制定服务器机密计算参考架构及通用要求的标准方案。

（二）标准立项

2021年5月，标准牵头单位中国电子技术标准化研究院，联合华为技术有限

公司在中国电子工业标准化技术协会内申请立项，并通过评审，成为协会正式标

准制定项目。

（三）标准编制

2021年3月30日，标准组各参编单位完成第一轮标准研制工作并汇总形成初

步文稿。

2021年5月14日，标准组第二次标准编制讨论会，各参与单位交换、讨论编

制意见，形成标准讨论稿第二版。

2021年9月2日，标准组第三次标准编制讨论会，对标准草案涉及的参考架构、

数据封装、兼容性等问题进行了讨论并修改文稿，发起组内意见征集。

中国电子工业标准化技术协会

2021年10月14日，标准组根据多方征集的单位与专家意见，将确定的修改合

入文稿，完成征求意见文稿。

3、主要起草人及其所做的工作

本标准由中国电子技术标准化研究院牵头组织编制，参与标准编制的成员单

位有华为技术有限公司、天津飞腾信息技术有限公司、阿里巴巴技术有限公司、

安谋科技（中国）有限公司、安晟培半导体科技有限公司、北京百度网讯科技有

限公司。中国电子技术标准化研究院牵头负责标准化工作的组织、协调和标准文

本的编制工作。其他成员单位提供了标准所涉及的技术内容的材料，并全程参与

了技术细节的讨论。

二、标准编制原则和确定主要内容的论据及解决的主要问题

1、编制原则

在编制标准过程中，遵循了以下三项原则。

一是遵循国家法律、法规等相关规定，制定过程严格按照程序执行。本标准

的编制过程经历了标准编制筹备阶段、标准草案编制阶段（草案讨论、编制、内

部征求意见、修改、再征求意见等环节），制定过程严格按照国家标准制定程序

要求。目前是到审定稿的意见征求。本标准的编制严格遵循GB1.1《标准化工作

导则——标准的结构和编写》的要求，并使用中国标准编辑器进行文本的编辑。

二是充分借鉴和吸收国外相关文献和经验。本标准编制过程中，吸收借鉴了

一些国外的技术文献和经验，这些内容虽然没有正式成为国际标准，但已经成为

了业内广泛使用的方法、规范。

三是本标准本着立足于服务器的设计和应用需求，基于最新的技术方案，着

眼于未来的发展，使标准发挥最大的作用。在标准的技术内容编写上充分考虑了

服务器产品的技术特点和可操作性，从多个方面进行了详细的测试验证，以便于

标准能够在实际的应用中得到贯彻实施。

2、确定主要内容的依据

随着计算从内部网络转移到公共云和边缘，重视数据安全和隐私已经成为世

界性的趋势，各国都在加强对数据安全和隐私的保护。当前的数据保护措施通常

作用于静态存储或网络传输状态的数据，但是当数据正在被使用时，仍然存在风

险，这也是数据整个生命周期中安全防护最具挑战性的一个环节。市场对高安全、

中国电子工业标准化技术协会

高效率、低能耗的保护使用中的数据安全需求越来越强烈，从而也催生了机密计

算技术的发展。机密计算可以从芯片硬件层确保重要应用数据和代码的机密性和

完整性，为关键业务提供易用、安全、集群化的安全计算环境，对安全计算产业

的发展具有重要意义。

在一个新的发展机遇到来时期，通常会出现不同的技术框架，市场会提出各

种不同的技术路线以及解决方案。在安全计算产业发展上我们更加希望建设产业

链生态，通过协作形成合力，加快构建具有安全竞争力的安全计算产业机密计算

生态体系，既保证数据安全和隐私，又能