信息系统可信计算能力通用技术要求和测试评价方法标准研究报告.docx

YD/T6852-2026信息系统可信计算能力通用技术要求和测试评价方法标准发展报告

EnglishTitle:DevelopmentReportonYD/T6852-2026–GeneralTechnicalRequirementsandTestEvaluationMethodsforTrustedComputingCapabilitiesofInformationSystems

摘要

随着数字化转型的深入推进，信息系统面临的安全威胁日益复杂，传统基于边界防护的安全模型已难以应对高级持续性威胁（APT）和内部攻击。可信计算作为构建主动防御体系的核心技术，通过硬件信任根、可信度量、可信报告等机制，为信息系统提供从底层硬件到上层应用的端到端安全信任链。然而，长期以来，我国在信息系统可信计算能力方面缺乏统一的技术要求和测试评价标准，导致不同厂商的产品在互操作性、安全等级和合规性方面存在显著差异。为填补这一空白，工业和信息化部发布了YD/T6852-2026《信息系统可信计算能力通用技术要求和测试评价方法》。本标准由国内权威科研机构、高校及行业领军企业联合起草，系统规定了信息系统可信计算能力的通用技术框架、核心功能要求（包括可信启动、可信度量、可信存储、可信报告等）、安全等级划分以及相应的测试评价方法。报告基于标准文本，深入分析了其技术内