《网络安全等级保护可信验证评估技术规程》.docxVIP

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT35.240.99

CCS

FORMTEXTGXCUA

FORMTEXTL80

FORMTEXT团体标准

T/FORMTEXTGXCUAFORMTEXTXXXX—FORMTEXT2025

FORMTEXT

FORMTEXT网络安全等级保护可信验证评估技术规程

FORMTEXTTrustedverificationassessmenttechnicalspecificationforfortheclassifiedprotectionofcybersecurity

FORMDROPDOWN

FORMTEXT

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT广西计算机用户协会??发布

STYLEREF标准文件_文件编号T/XXXXXXX—XXXX

STYLEREF标准文件_文件编号T/GXCUAXXXX—2025

PAGE1

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由××××提出。

本文件由××××归口。

本文件起草单位：

本文件主要起草人：

网络安全等级保护可信验证评估技术规程

范围

本文件规定了网络安全等级保护可信验证的术语和定义、评估总则、评估项目、评估方法以及评估报告等。

本文件适用于指导广西壮族自治区第三方网络安全等级保护测评机构开展网络安全等级保护可信验证评估，也可为可信产品设计、开发机构和应用单位实施可信验证评估和测试提供参考。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25069信息安全技术术语

GB/T25070信息安全技术网络安全等级保护安全设计技术要求

GB/T28448信息安全技术网络安全等级保护测评要求

GB/T37935信息安全技术可信计算规范可信软件基

GB/T38638信息安全技术可信计算可信计算体系结构

GB/T38644信息安全技术可信计算可信连接测试方法

GB/T40650信息安全技术可信计算规范可信平台控制模块

术语和定义

GB/T22239、GB/T25069、GB/T25070、GB/T28448、GB/T37935、GB/T38638、GB/T38644、GB/T40650界定的以及下列术语和定义适用于本文件。

可信管理中心trustedmanagementcenter

实现对可信节点的认证注册、状态监控、安全策略、安全审计等的集中管理。

[来源：GB/T40650-20213.9，有修改]

可信计算节点trustedcomputingnode

安装可信产品的主机节点实体，如计算机、装置、设备等计算设备。

[来源：GB/T38638-20203.1，有修改]

可信根rootoftrust

用于支撑可信计算节点信任链建立和传递的可对外提供完整性度量、安全存储、密码计算等服务的功能模块。

[来源：GB/T29829-20203.22，有修改]

可信基准值trustedbaselinevalue

判断对象是否可信的数值。

可信基准库trustedbaselinevaluedatabase

可信基准值的集合。

[来源：GB/T37935-20193.6]

完整性度量integritymeasurement

使用密码杂凑算法对被度量对象计算杂凑值的过程。

[来源：GB/T29829-20223.11]

静态度量staticmeasurement

对系统完整性进行测量和评估的可信度量方法。

[来源：GA/T1466.1-20183.16，有修改]

动态度量dynamicmeasurement

在系统运行过程中,对系统完整性和行为安全性进行测量和评估的可信度量方法。

[来源：GB/T37935-20193.9]

评估测试用例a