近日,大唐高鴻旗下大唐高鴻信安(浙江)信息科技有限公司(簡稱“高鴻信安”)參與起草的 3 項國家標(biāo)準(zhǔn),經(jīng)國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會正式發(fā)布。這三項國家標(biāo)準(zhǔn)分別是:GB/T 45230-2025 《數(shù)據(jù)安全技術(shù) 機(jī)密計算通用框架》;GB/T 30278-2024 《網(wǎng)絡(luò)安全技術(shù) 政務(wù)計算機(jī)終端核心配置規(guī)范》;GB/T 20240-2024 《網(wǎng)絡(luò)安全技術(shù) 終端計算機(jī)通用安全技術(shù)規(guī)范》。
GB/T 45230-2025 《數(shù)據(jù)安全技術(shù) 機(jī)密計算通用框架》給出了機(jī)密計算相關(guān)的術(shù)語定義、參與角色、通用框架及必要的組件和功能、機(jī)密計算基礎(chǔ)的安全服務(wù)和交互機(jī)制,作為機(jī)密計算技術(shù)的頂層設(shè)計,為后續(xù)機(jī)密計算其他標(biāo)準(zhǔn)制定奠定基礎(chǔ),對于保障云計算、人工智能、金融、醫(yī)療、物聯(lián)網(wǎng)等重要應(yīng)用場景的設(shè)備和數(shù)據(jù)的安全有重要作用。
GB/T 30278-2024 《網(wǎng)絡(luò)安全技術(shù) 政務(wù)計算機(jī)終端核心配置規(guī)范》規(guī)定政務(wù)終端的安全保障要點和安全核心配置要求,是根據(jù)2013年12月31日發(fā)布的原標(biāo)準(zhǔn)修訂而來,標(biāo)準(zhǔn)對政務(wù)部門、電子政務(wù)網(wǎng)的政務(wù)計算機(jī)終端核心配置(BIOS及操作系統(tǒng))提出可信驗證等配置要求,適用于政務(wù)終端的統(tǒng)一安全配置管理與合規(guī)性檢測管理。
GB/T 20240-2024 《網(wǎng)絡(luò)安全技術(shù) 終端計算機(jī)通用安全技術(shù)規(guī)范》基于新環(huán)境下的終端安全要求,結(jié)合最新法規(guī),從安全功能要求和安全保障要求等方面進(jìn)行了修訂,標(biāo)準(zhǔn)要求從硬件、固件、操作系統(tǒng)、應(yīng)用軟件 4 個層面保障終端計算機(jī)安全,測試項目包含BIOS 固件安全、身份標(biāo)識與鑒別、訪問控制、運行時防護(hù)、安全審計、可信度量等 12 項安全功能,為終端計算機(jī)的安全管理提供有力支持。
這 3 項國家標(biāo)準(zhǔn)的發(fā)布,對電力、金融、醫(yī)療、政務(wù)等行業(yè)的終端設(shè)備安全及信息系統(tǒng)的數(shù)據(jù)安全的規(guī)范化與標(biāo)準(zhǔn)化發(fā)展具有深遠(yuǎn)意義。未來,高鴻信安將繼續(xù)秉持初心,深耕標(biāo)準(zhǔn)工作,堅持創(chuàng)新,以專業(yè)與熱忱,為行業(yè)發(fā)展筑牢堅實根基。