网络安全技术 计算机基本输入输出系统（BIOS）安全技术规范 编制说明

《网络安全技术计算机基本输入输出系统（BIOS）技术计算机基本输入输出系统（BIOS）安全技术规范》由昆仑太科（北京）技基本输入输出系统（BasicInputOutputSystem，BIOS）是计算设备安全的基础，负责初始化硬件和引导操作系统。如果BIOS被破坏，将会导致整算设备的安全防护体系崩溃。通过规范BIOS的基本安全功能要求，可以加强计算设备的底层安全能力，提高计算机的安全日之后发布征集的PC客户端系统（台式微型计算机）需要符合NIST800-1472022年，美国国土安全部和商务部联合发布的《对支持美国信息和通信技根据2024年网络安全国家标准立项工作部署安标准编制组根据各单位实际项目经验领取制定任务，在2024年11收到意见4条，全部采纳，已根据专家意见对标准内容进行些国外的技术文献和经验，如UEFI规范、PCI规范等。这些内容虽然没有正式计算机和服务器的BIOS设计和应用需求，基于最新的技术方案，着眼于未来的本文件是关于BIOS功能、安全性、可靠性等方面要求的标准，工作组参考硬件和操作系统软件之间，用于计算机硬件初始化和操作系统引导。BIOS在计病毒是第一款对物理设备进行破坏的病毒，其在v1.2版本中加入了破坏硬盘和在2006年，出现了利用高级电源管理接口（AdvancedConfig中部署Rootkit恶意代码。该方式的特点是使用了ACPI的专用语言ASL，简化盘仍然能够存在，难以发现，难以清除。在2007年，又出现了基于主板PCI板卡上的扩展BIOS进行Rootkit的攻击。该方法首先在PCI板卡BIOS中植代码。而后，在BIOS运行时，这些恶意代码会从PCI板卡中读取和自动加载。目前，基于BIOS的攻击不再作为单一的攻击手段，而是作为多层次复合攻击的基础工具。如BMW病毒，能够感染BIOS及MBR，在通过Windows系统加载3）操作系统难以发现BIOS层攻击。BIOS中的恶意代码在操作系统运行之4）BIOS木马可以对操作系统进行直接攻击。在BIOS执行过程中，可以对可以通过BIOS木马，将特定的攻击载荷写入操作系统，并随操作系统进行自启可以看出，与操作系统攻击和网络不同，BIOS木马是更换硬盘无法清除。随着攻击方式的多样化、复合化、复杂化，BIOS木马作为《网络安全技术计算机基本输入输出系统（BIOS）安全技术》主要包括访对BIOS通过划分不同角色，提升对BIOS管理的安全性。将BIOS用户划分为普通用户和系统管理员，普通用户不能修改BIOS的关键配置并且无法查看审计日2）来源真实性检查要求：对操作系统安装文件和被加载的软件来源合法性3）完整性度量要求：可信计算是在国内外已经得到业界共识的关键技术，4）备份与恢复要求：没有BIOS的支撑，计算机将无法启动。如果BIOS被护，则容易被从操作系统层面，以软件的形式进行刷写。因此需要对BIOS7）接口管控：BIOS管控了大量的底层硬件和接口，能够通过BIOS绕过操作系统实现对接口的访问。因此需要基于BIOS的权限，对接口进行管控，防止和异常处理。并且在开发过程中，对已发现的2）生产和交付：在配套的文档中应提供用户访问权限、操作方法和安全策4）供应链安全：声明本产品不设置后门，保证本产品知识产权满足上市周三、试验验证的分析、综述报告，技术经济论证，预期的经济效益、社会技术规范的制定有助于提升我国计算机的产品质量和降低风险。规范化的和财务风险，帮助企业在复杂的市场环境中保持撰写BIOS技术规范还能够促进我国计算机技术创新和增强市场竞争力。规无五、以国际标准为基础的起草情况，以及是否合规引用或者采用国际国外等标准，UEFI主要定义BIOS