T/ZISIA 04-2024 自主创新型网络安全技术 可信计算技术要求

ICS35.240

L70/84

团体标准

T/ZISIA04-2024

自主创新型网络安全技术

可信计算技术要求

Autonomousandinnovativecybersecuritytechnology——

Technicalrequirementsfortrustedcomputing

2024-06-05发布2024-06-05实施

中关村网络安全与信息化产业联盟发布

T/ZISIA04-2024

目次

前言.........................................................................I

引言........................................................................II

1范围.......................................................................1

2规范性引用文件.............................................................1

3术语和定义.................................................................1

4符号和缩略语...............................................................2

5可信计算逻辑框架...........................................................2

6总体说明...................................................................2

6.1可信根构建及能力要求说明...............................................3

6.2可信计算功能说明.......................................................3

7技术要求...................................................................3

7.1可信根构建及能力技术要求...............................................3

7.1.1可信根构建方式技术要求............................................3

7.1.2可信根隔离机制技术要求............................................3

7.1.3可信根启动时序技术要求............................................4

7.1.4可信根主动度量技术要求............................................4

7.1.5虚拟可信根构建技术要求............................................4

7.2可信计算功能技术要求...................................................4

7.2.1静态度量..........................................................4

7.2.2动态度量..........................................................4

7.2.3可信控制..........................................................4

7.2.4可信接入..........................................................4

7.2.5可信审计..........................................................4

7.2.6可信报告..........................................................4

7.2.7可信存储..........................................................4

7.2.8虚拟可信根可信能力................................................4

附录A（资料性附录）可信根结构及构建方式....................................5

i

T/ZISIA04-2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草

规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中关村网络安全与信息化产业联盟提出并归口。

本文件起草单位：奇安信科技集团股份有限公司、北京可信华泰信息技术有限公司、中

关村网络安全与信息化产业联盟、北京乐达智联科技有限公司、软极网络技术（北京）有限

公司、北京源堡科技有限公司、华中科技大学、西安电子科技大学、工业和信息化部电子第

五研究所、长沙市轨道交通运营有限公司、国家工业信息安全发展研究中心、中航材利顿（北

京）航空科技有限公司。

本文件主要起草人：杜君、王炎玲、段古纳、靳佑鼎、王舒、徐鹏、李兴华、胡璇、刘

立、周华涛、葛健佳、陈晓峰、常凯翔、王伟、成国强、吴月梅、于晴、邹冬、郑旻、曾磊、

张海彬、王颖、隋嘉楠。

I

T/ZISIA04-2024

引言

为了支撑落地网络安全等级保护制度对于可信计算的技术要求，同时规范基于可信计算

技术研制的可信整机产品的可信能力及功能，需要从可信计算的角度编制专门的技术标准。

针对网络安全等级保护制度中第一级到第四级关于可信计算技术的相关要求，提出了可信根

构建及可信功能相关的详细的技术指标。

本标准是自主创新型网络安全技术相关系列标准之一，对T/ZISIA01-2024《自主创新

型网络安全技术框架》关于可信计算相关内容进行了细化，并与