网络安全技术 计算机基本输入输出系统（BIOS）安全技术规范及编制说明.pdfVIP

国家标准报批材料

国家标准《网络安全技术计算机基本输入输出系统（BIOS）

安全技术规范》（征求意见稿）编制说明

一、工作简况

1.1任务来源

根据国家标准化管理委员会2024年下达的国家标准制修订计划，《网络安全

技术计算机基本输入输出系统（BIOS）安全技术规范》由昆仑太科（北京）技

术股份有限公司负责承办，本标准由全国网络安全标准化技术委员会归口管理。

1.2制定背景

基本输入输出系统（BasicInputOutputSystem，BIOS）是计算设备安全

的基础，负责初始化硬件和引导操作系统。如果BIOS被破坏，将会导致整个计

算设备的安全防护体系崩溃。通过规范BIOS的基本安全功能要求，可以加强计

算设备的底层安全能力，提高计算机的安全性，保障计算机的安全应用。

美国国家标准与技术研究院持续发布了多项标准，对BIOS的开发、使用、

效果的全过程进行了规范，包括《NISTSP800-155BIOS完整性测量指南》《NIST

SP800-147BIOS保护指南》《NISTSP800-147B服务器BIOS保护指南》《NIST

SP800-193平台固件弹性指南》等相关标准。

美