近日,九游會老哥交流區旗下九游會老哥交流區信安(浙江)信息科技有限公司(簡稱“高鴻信安”)參與起草的 3 項國家標準,經國家市場監督管理總局、國家標準化管理委員會正式發布。這三項國家標準分別是:GB/T 45230-2025 《數據安全技術 機密計算通用框架》;GB/T 30278-2024 《網絡安全技術 政務計算機終端核心配置規范》;GB/T 20240-2024 《網絡安全技術 終端計算機通用安全技術規范》。
GB/T 45230-2025 《數據安全技術 機密計算通用框架》給出了機密計算相關的術語定義、參與角色、通用框架及必要的組件和功能、機密計算基礎的安全服務和交互機制,作為機密計算技術的頂層設計,為后續機密計算其他標準制定奠定基礎,對于保障云計算、人工智能、金融、醫療、物聯網等重要應用場景的設備和數據的安全有重要作用。
GB/T 30278-2024 《網絡安全技術 政務計算機終端核心配置規范》規定政務終端的安全保障要點和安全核心配置要求,是根據2013年12月31日發布的原標準修訂而來,標準對政務部門、電子政務網的政務計算機終端核心配置(BIOS及操作系統)提出可信驗證等配置要求,適用于政務終端的統一安全配置管理與合規性檢測管理。
GB/T 20240-2024 《網絡安全技術 終端計算機通用安全技術規范》基于新環境下的終端安全要求,結合最新法規,從安全功能要求和安全保障要求等方面進行了修訂,標準要求從硬件、固件、操作系統、應用軟件 4 個層面保障終端計算機安全,測試項目包含BIOS 固件安全、身份標識與鑒別、訪問控制、運行時防護、安全審計、可信度量等 12 項安全功能,為終端計算機的安全管理提供有力支持。
這 3 項國家標準的發布,對電力、金融、醫療、政務等行業的終端設備安全及信息系統的數據安全的規范化與標準化發展具有深遠意義。未來,高鴻信安將繼續秉持初心,深耕標準工作,堅持創新,以專業與熱忱,為行業發展筑牢堅實根基。