《GB_T 38638-2020信息安全技术 可信计算 可信计算体系结构》专题研究报告.pptxVIP

;目录;;当前数字化环境下信息安全面临哪些突出风险？为何亟需可信计算体系提供保障？;《GB/T38638-2020》的制定历程与参与单位有哪些？体现了怎样的行业共识？;;;可信计算体系的硬件层包含哪些核心组件？标准对其安全功能有何具体要求？;软件层在可信计算体系中承担何种角色？标准如何规范操作系统、应用程序的可信设计？;协议层的主要功能是什么？标准定义了哪些关键协议以保障跨层、跨设备的可信交互？;;;可信根的作用机制是怎样的？如何实现“从根到叶”的信任链传递？其技术原理是什么？;为何可信根是可信计算体系的“信任基石”？其安全保障逻辑如何抵御恶意篡改与绕过攻击？;;;针对服务器与数据中心场景，标准的可信延伸机制有何特点？如何保障多服务器集群的可信协同？;未来3年物联网、工业互联网等新兴场景对可信延伸有何需求？标准如何适配这些趋势？;、可信计算体系中的身份认证与访问控制机制有何创新？对比传统安全方案，解读标准如何提升;标准中的身份认证机制与传统密码认证相比，有哪些技术创新？如何保障身份标识的唯一性与不可伪造性？;;;;在数据传输环节，标准规定了哪些可信技术要求？如何防止传输过程中数据被窃取、篡改或重放？;数据存储阶段，标准对存储介质、存储格式及访问控制有何具体要求？如何保障静态数据的安全？;标准如何覆盖数据生成、使用、销毁等全生命周期环节？其技术要求如何形成“全链条”可信保障？;;《GB/T38638-2020》与《GB/T22239-2019信息安全技术网络安全等级保护基本要求》有何关

联？如何协同支撑等保合规？

《GB/T22239》规定网络安全等级保护通用要求，《GB/T38638-2020》为可信计算提供技术架构支撑。二者协同体现在：等保要求的“可信验证”可通过本标准的可信根、信任链实现；本标准的可信机制可满足等保不同等级（如三级以上）对硬件安全、数据完整性的特殊要求，共同为企业等保合规提供技术路径。;与《GB/T35273-2020信息安全技术个人信息安全规范》相比，本标准在数据安全保障上有何侧重

与互补？

《GB/T35273》侧重个人信息收集、使用的合规性，本标准??重数据全生命周期的技术可信保障。互补性体现在：本标准的可信传输、存储技术可支撑《GB/T35273》对个人信息机密性、完整性的要求；《GB/T35273》的合规要求可指导本标准在个人信息场景的技术落地，形成“合规+技术”双重保障。;;;企业落地可信计算常见的难点有哪些？如何评估自身现有架构与标准要求的差距？;硬件升级方面，企业应如何选择可信硬件组件？有哪些成本可控的升级路径？;软件适配与人员培训的实操方案是什么？如何确保落地后体系的有效运行？;;;可信计算与人工智能融合将产生哪些创新应用？如何解决AI模型的可信性与安全性问题？;可信计算与区块链结合能实现哪些突破？在供应链安全、数据共享场景有何具体应用前景？;;

（一）标准中规定的可信计算体系