近日，大唐高鴻信安（浙江）信息科技有限公司（簡稱“高鴻信安”）參與起草的 3 項國家標準，經(jīng)國家市場監(jiān)督管理總局、國家標準化管理委員會正式發(fā)布。

標準詳情

GB/T 45230-2025 《數(shù)據(jù)安全技術 機密計算通用框架》

GB/T 30278-2024 《網(wǎng)絡安全技術 政務計算機終端核心配置規(guī)范》

GB/T 20240-2024 《網(wǎng)絡安全技術 終端計算機通用安全技術規(guī)范》

這3 項國家標準將于2025年中實施。

GB/T 45230-2025 《數(shù)據(jù)安全技術 機密計算通用框架》給出了機密計算相關的術語定義、參與角色、通用框架及必要的組件和功能、機密計算基礎的安全服務和交互機制，作為機密計算技術的頂層設計，為后續(xù)機密計算其他標準制定奠定基礎，對于保障云計算、人工智能、金融、醫(yī)療、物聯(lián)網(wǎng)等重要應用場景的設備和數(shù)據(jù)的安全有重要作用。

GB/T 30278-2024 《網(wǎng)絡安全技術 政務計算機終端核心配置規(guī)范》規(guī)定政務終端的安全保障要點和安全核心配置要求，是根據(jù)2013年12月31日發(fā)布的原標準修訂而來，標準對政務部門、電子政務網(wǎng)的政務計算機終端核心配置（BIOS及操作系統(tǒng)）提出可信驗證等配置要求，適用于政務終端的統(tǒng)一安全配置管理與合規(guī)性檢測管理。

GB/T 20240-2024 《網(wǎng)絡安全技術 終端計算機通用安全技術規(guī)范》基于新環(huán)境下的終端安全要求，結(jié)合最新法規(guī)，從安全功能要求和安全保障要求等方面進行了修訂，標準要求從硬件、固件、操作系統(tǒng)、應用軟件 4 個層面保障終端計算機安全，測試項目包含BIOS 固件安全、身份標識與鑒別、訪問控制、運行時防護、安全審計、可信度量等 12 項安全功能，為終端計算機的安全管理提供有力支持。

這 3 項國家標準的發(fā)布，對電力、金融、醫(yī)療、政務等行業(yè)的終端設備安全及信息系統(tǒng)的數(shù)據(jù)安全的規(guī)范化與標準化發(fā)展具有深遠意義。

高鴻信安產(chǎn)品及方案

高鴻信安可信隱私計算平臺支持國產(chǎn)CPU平臺、X86、ARM 等架構(gòu)的可信執(zhí)行環(huán)境，集成可信計算、機密計算、操作系統(tǒng)安全及可信管理等技術，是集高性能計算、存儲和網(wǎng)絡資源的軟硬件一體化平臺。具備可信驗證、算力加速、密碼加速等綜合能力，能夠幫助用戶快速便捷的構(gòu)建安全可靠的隱私計算環(huán)境， 滿足云計算、人工智能、金融、醫(yī)療、物聯(lián)網(wǎng)等重要應用場景需求，滿足GB/T 45230-2025 《數(shù)據(jù)安全技術 機密計算通用框架》標準要求。

高鴻信安可信國產(chǎn)終端構(gòu)建了人、設備及設備可信狀態(tài)、應用行為、安全基線等的多維度可信身份，具備自主可控、安全可信、適用廣泛的優(yōu)勢。采用國產(chǎn)CPU平臺、核心硬件、固件等，結(jié)合高鴻自主研發(fā)的操作系統(tǒng)、安全可信組件，保障設備自主可控。實現(xiàn)設備啟動可信、軟件行為可信、運行時動態(tài)可信、數(shù)據(jù)可信等全方位安全可信防護。可廣泛應用于辦公、云計算、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、人工智能、區(qū)塊鏈、5G等領域。充分滿足GB/T 30278-2024 《網(wǎng)絡安全技術 政務計算機終端核心配置規(guī)范》及GB/T 20240-2024 《網(wǎng)絡安全技術 終端計算機通用安全技術規(guī)范》的要求。

未來，高鴻信安將繼續(xù)秉持初心，深耕標準工作，堅持創(chuàng)新，以專業(yè)與熱忱，為行業(yè)發(fā)展筑牢堅實根基。

高鴻信安

大唐高鴻信安（浙江）信息科技有限公司（簡稱“高鴻信安”）是高鴻股份旗下專門從事可信計算和信息安全相關技術研究、產(chǎn)品開發(fā)、咨詢服務、集成建設等一體化解決方案的專業(yè)公司。

高鴻信安致力于可信計算技術的創(chuàng)新和融合，是可信計算技術的使能者，提供基于可信(云)計算/機密計算/操作系統(tǒng)安全等技術自主研發(fā)的軟件產(chǎn)品、端到云可信系統(tǒng)解決方案，支持X86/ARM架構(gòu)及國產(chǎn)CPU平臺，為計算/通信/邊界設備廠商、云計算廠家、新興應用/行業(yè)ISV等產(chǎn)品可信化和合規(guī)化提供支撐，為用戶網(wǎng)絡和信息系統(tǒng)注入內(nèi)生安全能力并提供體系合規(guī)保障。