TZTCIA 004-2023 可信计算办公设备产品技术规范.docx

ICS35.030CCSL80

中关村可信计算产业联盟团体标准

T/ZTCIA004—2023

可信计算办公设备产品技术规范

Trustedcomputing-Technicalspecificationforofficedeviceproducts

2023-12-10发布 2023-12-12实施

中关村可信计算产业联盟??发布

T/ZTCIA004

T/ZTCIA004—2023

PAGE\*ROMAN

PAGE\*ROMANIII

目 次

前言 III

范围 1

规范性引用文件 1

术语和定义 1

缩略语 2

概述 2

等级划分 3

基本级技术要求 4

可信根技术要求 4

可信功能技术要求 4

静态度量 4

可信升级 4

可信控制 4

可信审计 4

可信报告 4

增强级技术要求 4

可信根技术要求 5

可信功能技术要求 5

静态度量 5

动态度量 5

可信外接 5

可信防护 5

可信升级 5

可信存储 5

可信控制 6

可信审计 6

可信报告 6

基本级测评方法 6

可信根测评方法 6

可信功能测评方法 7

静态度量 7

可信升级 8

可信控制 8

可信审计 9

可信报告 9

增强级测评方法 10

可信根测评方法 10

可信功能测评方法 11

静态度量 11

动态度量 12

可信外接 12

可信防护 13

可信升级 14

可信存储 14

可信控制 15

可信审计 15

可信报告 16

前 言

本文件按照GB/T1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由中关村可信计算产业联盟外设专委会提出。

本文件由中关村可信计算产业联盟归口。

本文件起草单位：中关村可信计算产业联盟、珠海奔图电子有限公司、北京可信华泰信息技术有限公司、宁波和利时信息安全研究院有限公司、北京工业大学、北京北信源软件股份有限公司、北京江南天安科技有限公司、中国长城科技集团股份有限公司、北京嘉华龙马科技有限公司、紫光股份有限公司、上海绘丫科技有限公司、北京高德品创科技有限公司、北京辰光融信技术有限公司、沈阳东软系统集成工程有限公司。

本文件主要起草人：彭继兵、余成柱、孙瑜、洪宇、刘盈、王昱波、何悦、樊迪、韩瑛华、潘泽、陈婷婷、许小青、高军辉、杨香玉、路娜。

T/ZTCIA004

T/ZTCIA004—2023

PAGE

PAGE11

可信计算办公设备产品技术规范

范围

本标准规定了办公设备产品应用可信计算技术的概述、技术要求和测评方法。

本标准适用于办公设备产品中可信计算技术的设计、应用和测评。本标准是办公设备产品应用可信计算技术的要求和测评依据。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T25069-2010信息安全技术术语

GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求GB/T28448-2019信息安全技术网络安全等级保护测评要求

GB/T29244-2012信息安全技术办公设备基本安全要求

GB/T29827-2013信息安全技术可信计算规范可信平台主板功能接口GB/T29829-2013信息安全技术接口规范

GB/T37935-2019信息安全技术可信计算规范可信软件基GB/T38638-2020信息安全技术可信计算可信计算体系结构

GB/T40650-2021信息安全技术可信计算规范可信平台控制模块GM/T0011-2012可信计算可信密码支撑平台功能与接口规范GM/T0012-2020可信计算可信密码模块接口规范

T/ZTCIA001-2021可信计算产品技术规范

术语和定义

GB/T25069-2010、GB/T29827-2013、GB/T29829-2013和GB/T37935-2019界定的以及下列

术语和定义适用于本文件。

办公设备officedevices

用于产生或处理电子或其他媒体文件的设备。

注：主要是指具有打印、扫