T/ZISIA 02-2024 自主创新型网络安全技术 安全可信启动设计要求

资源信息

标准状态：现行
标准号：T/ZISIA 02-2024
标准名：自主创新型网络安全技术 安全可信启动设计要求
标准英文名：Autonomous and innovative cybersecurity technology —— Design requirements for secure and trusted booting
团体名称：中关村网络安全与信息化产业联盟
包含专利：否
国际标准分类号：35.240.01 信息技术应用综合
行业分类：I6440 互联网安全服务
标准层级：团体标准
主要技术内容：1、范围介绍本文件的主要内容以及本文件所适用的领域。2、规范性引用文件列出了本文件引用的标准文件。3、术语和定义给出了本文的术语和定义。4、缩略语给出了本文件使用的缩略语。5、安全可信启动设计原则本章节主要介绍了安全可信启动设计时应遵循的原则。6、安全可信启动保护对象本章节主要介绍了安全可信启动的保护对象。7、硬件设计要求本章节从硬件资源隔离、安全启动芯片、安全存储、安全通讯机制、四个维度介绍了安全可信启动的基础硬件设计要求。8、软件设计要求本章节主要从软件启动流程设计，验签方式，固件更新，启动配置，安全日志，安全更新，安全权限七个方面提出要求。
起草单位：飞腾信息技术有限公司、奇安信科技集团股份有限公司、中关村网络安全与信息化产业联盟、中电（海南）联合创新研究院有限公司、北京源堡科技有限公司、麒麟软件有限公司、昆仑太科（北京）技术股份有限公司、杭州吉利汽车数字科技有限公司、东莞理工学院、武汉大学、北京乐达智联科技有限公司
起草人：陈才、罗洪毅、杨有桂、毛庆梅、任燕、王震、陈华平、袁华强、陈晶、杜君、张大朋、陈晓峰、常凯翔、杨伟萍、王长帅、王海洋、魏宁、于晴、邹冬、陈小春、肖志坤、戴庆、章正柱、乔思远、汪列军、白敏