YD_T 1679-2024 通信设备可信计算模块测试方法.docxVIP

YD/T1679-2024通信设备可信计算模块测试方法

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件为2024版通信智能运维与网络安全成套标准体系重要组成部分，构建覆盖“设备基线、固件安全、恶意检测、供应链核验、可信度量、安全启动、合规落地”的通信设备可信安全全生命周期治理体系。本文件针对通信设备可信计算模块（TCM）适配场景特殊、可信启动机制失效、静态动态度量偏差、密钥管理不规范、抗篡改能力弱、行业测试方法不统一、入网验收无标准、可信功能虚标等行业痛点，统一通信设备可信计算模块的测试环境、测试项目、测试步骤、判定依据、风险分级、复测规范与验收要求，填补通信行业可信计算模块专项测试标准空白。

本文件由工业和信息化部信息通信技术研究院归口，主要起草单位包含国内主流通信运营商、通信主设备厂商、可信模块芯片厂商、网络安全测评机构、可信计算实验室、智能运维科研机构。本文件是通信设备可信计算模块入网检测、版本迭代复测、可信功能核验、等保合规测评、供应链安全验收的行业统一技术依据。

1范围

本文件规定了通信设备可信计算模块测试的术语定义、缩略语、测试环境条件、测试总体架构、功能测试方法、性能测试方法、安全测试方法、兼容性测试方法、抗攻击测试方法、结果判定准则、风险分级处置、复测流程、测试报告规范及验收要求。

本文