开放式数控系统安全可信测试验证标准规范.pdfVIP

ICS35.040

L80

中关村可信计算产业联盟团体标准

T/ZTCIA008—2025

开放式数控系统安全可信测试验证标准规范

OpenCNCsystemsecurityandtrustedtestverificationspecification

2025-10-27发布2026-01-27实施

中关村可信计算产业联盟发布

目  次

前  言I

1范围1

2规范性引用文件1

3术语和定义1

4缩略语3

5概述3

6总体说明3

6.1可信根构建及能力要求说明3

6.2可信计算功能说明3

6.3测试评价方法说明4

7总体测评要求4

8安全可信测试具体要求5

8.1开放式数控系统安全可信测试5

8.1.1开放式数控系统密码安全可信测试5

8.1.2开放式数控系统可信功能测试7

8.2开放式数控系统网络通信安全可信测试10

8.2.1开放式数控系统通信安全可信测试10

8.2.2开放式数控系统网络通信可信功能测试12

8.3安全可信网关安全可信测试16

8.3.1开放式数控系统安全可信网关安全可信测试16

8.3.2开放式数控系统网络边界可信功能测试18

9测评结论要求21

I

前  言

本标准按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》

的规定起草。

本文件由中关村可信计算产业联盟提出。

本文件由中关村可信计算产业联盟归口。

本标准起草单位：工业和信息化部电子第五研究所、华中科技大学、北京可信华泰信息

技术有限公司、湖北三江航天红峰控制有限公司、中关村可信计算产业联盟、内蒙古第一机

械集团股份有限公司、武汉华中数控股份有限公司、中国科学院沈阳自动化研究所、南京搜

文信息技术有限公司、中国科学院信息工程研究所。

本标准主要起草人：胡璇、路松峰、杜君、叶昌楠、李雪童、秦元庆、汤学明、赵剑明、

路直、孙利民、代超仁、朱志红、章婷华、王祎、兰坤、梁德锋、韩汶君。

I

1范围

本标准规定了开放式数控系统安全可信测试验证不同等级的要求，将上述等级划分为基

本级和增强级两类。从数控系统的机密性、完整性、身份鉴别、访问控制、审计记录、密码

服务模块和可信控制模块等技术层面提出可信技术和密码应用的基本测评要求，适用于指导

不同安全保护等级的开放式数控系统的可信测试验证工作的开展。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本

适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改版）适用于本文件。

GB-T22239-2019信息安全技术网络安全等级保护基本要求

GB/T28448-2019信息安全技术网络安全等级保护测评要求

信息安全技术信息系统密码应用测评要求

AII/026-2021数控系统商用密码应用技术要求

AII/025-2021工业互联网数控系统商用密码应用测评要求

GB/T29827-2013信息安全技术可信计算规范可信平台主板功能接口

GB/T29828-2013信息安全技术可信计算规范可信连接架构

GB/T37935-2019信息安全技术可信计算规范可信软件基

GB/T38638-2020信息安全技术可信计算可信计算体系结构

GM/T0011-2012可信计算可信密码支撑平台功能与接口规范

GM/T0012-2012可信计算可信密码模块接口规范

GM/T0013-2012可信计算可信密码模块符合性检测规范

GM/T0026安全认证网关产品规范

3术语和定义

GB/T25069-2010、GB/T2