《网络安全等级保护可信验证评估技术规程》（征求意见稿）编制说明

1《网络安全等级保护可信验证评估技术规程》（征求意见稿）编制说明一、编制背景(一)标准名称及编号标准名称：网络安全等级保护可信验证评估技术规程标准编号：T/GXCUAXX-2025本标准为首次发布。2025年6月12日广西计算机用户协会下发《广西计算机用户协会关于<网络安全等级保护可信验证评估技术规程>团体标准立项的通知》(桂计用协〔2025〕46号)，由广西壮族自治区电子信息和网络安全测评研究院等相关单位共同起草的该项团体标准《网络安全等级保护可信验证评估技术规程》正式立项。二、制定标准的必要性和意义习近平总书记指出“没有网络安全就没有国家安全”。网络安全已上升为国家战略。2023年，习总书记在广西考察时指出建设中国－东盟信息港，是推动共建“一带一路”、加强我国与东盟国家互联互通的一项重要举措。随着“一带一路”倡议深入实施和RCEP全面生效，中国与东盟数字经济合作迎来历史性机遇。数据跨境流动、数字贸易、智慧城市、跨境电子商务等蓬勃发展，广西作为中国—东盟信息2港的核心支点，肩负着推动中国数字经济“出海”东盟、构建区域数字共同体的重大使命。”广西作为中国-东盟的桥头堡和祖国的南大门，深入贯彻落实习近平总书记关于网络安全工作的重要指示和批示精神，履行中办国办在网络安全方向赋予广西的职责和使命，积极服务国家赋予广西的“三大定位”的战略布局，进一步完善网络安全相关标准是非常必要的。在此背景下，保障跨境数据安全、确保数字基础设施和服务的可信可靠，成为深化中国—东盟数字经济合作、提升区域数字治理水平、赢得东盟国家信任的关键基石。网络安全，特别是支撑数字经济活动底层安全的“网络安全等级保护”，已成为数字经济“出海”不可或缺的通行证。1.国家层面《中华人民共和国网络安全法》第十六条要求：“国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和应用，推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目”，第二十一条要求“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改”，按照网络安全等级保护定级要3求和安全防护策略思路，构建完整、有效、可信的安全保障体系架构，确保系统安全。2016年12月，国家互联网信息办公室发布的《国家网络空间安全战略》提到：坚持创新驱动发展，积极创造有利于技术创新的政策环境，统筹资源和力量，以企业为主体，产学研用相结合，协同攻关、以点带面、整体推进，尽快在核心技术上取得突破。重视软件安全，加快安全可信产品推广应用。2022年3月，广西壮族自治区人民政府办公厅关于印发广西贯彻落实《国家标准化发展纲要》实施方案的通知，提到“实施公共安全标准化筑底工程，完善社会治安、刑事执法、反恐处突、交通运输、安全生产、应急管理、防灾减灾救灾标准，加强食品、药品、农药、粮食能源、水资源、生物、物资储备、产品质量、特种设备、劳动防护、广播电视、消防、矿山、建筑、网络等领域标准的研制与应用，织密筑牢公共安全标准网”。2025年中共广西壮族自治区委员会广西壮族自治区人民政工智能+”赋能千行百业，提出打造中国—东盟人工智能创新合作中心，构建面向东盟的国际合作高地。设立产业发展基金（100亿元），推动“北上广深研发+广西集成+东盟应用”的跨境产业（四）广西人工智能数字经济发展现状4广西正以人工智能为核心引擎，积极融入中国—东盟数字经济建设，并取得显著进展，展现出强劲的发展势头和区域合作特1.强劲增长与产业动能2024年，广西对东盟数字产品出口总值达1429.68亿元，同比增长6.5%；跨境电商进出口额增速更是超过200%，凸显面向东盟的数字贸易活力。“人工智能+”战略深入实施正撬动千行百业智能化转型，推动产业体系向高端化、智能化、绿色化跃升。2.项目集聚与创新生态2025年．迎来首批40个项目集中签约，覆盖算力基建、算法研发、AI+制造等关键领域，吸引了华为、商汤科技、中科曙光等领军企业和独角兽企业布局。仅一季度，广西新签约“人工智能+”产业项目24个，总投资额达190亿元。标志性项目如五象云谷AI智算产业园开园、南宁国际科技产业城人工智能科创中心项目开工、万兆光网试点建设等相继推进。3.基础设施与平台支撑：火·链网”超级节点投入运营，持续完善中国—东盟信息港基础设施。广西首个具有公共服务性质的人工智能算力基础设施——中国—东盟人工智能计算中心已正式上线投入使用，为区域发展提供关键支撑。4.深化东盟区域合作：5广西积极响应国家《人工智能能力建设普惠计划》，与越南、老挝、马来西亚等东盟国家对接合作。中国—老挝人工智能创新合作中心成为我国与东盟国家签订的首个人工智能合作创新平台；与泰国、老挝等9个东盟国家建立政府间“双边技术转移”工作机制，发展中国—东盟技术转移协作网络成员2800余家；中国—东盟跨境医疗合作平台、跨境旅游服务平台、职业教育云平台已建成使用；中国—东盟跨境地质灾害北斗监测系统在柬埔寨、老挝、泰国等7国示范应用。系统推进技术普惠、语料库建设及AI主权大模型研发，助力构建智能时代的中国—东盟命运共同体。5.打造“数字丝路”枢纽与未来布局：广西明确将人工智能定位为打造“数字丝路”枢纽的核心引擎。基于中国—东盟信息港，正重点推进一系列深度应用AI技术的项目，包括：中国—东盟人工智能创新合作中心展示中心、国际数据中心与算力中心集群、东盟国家语料库与AI翻译平台、中国—东盟跨境智慧口岸。这些项目需处理大量跨境数据，其安全可信运行被视为项目成功的关键，也直接关系到中国数字经济技术标准和服务在东盟市场的声誉与接受度。（五）区内网络安全等级保护现状截止2023年10月，广西区内网络安全等级备案的系统共9193个（50%以上为政务系统其中二级系统8061个，三级系统1130个和四级系统2个，都是测评要求对二级及以上的系统需要进行的可信验证，以确保系统的安全性和可信度。61.标准受众面广，适用群体多本标准可在各行各业广泛应用，适用于广西区内网络安全等级保护二级以上的非密信息系统，涉及政府、工业、教育、医疗、能源、科研机构、安全服务商、交通和金融等各个行业。2.主要存在问题（1）可信验证测试及评估方法和手段缺失（GB/T22239-2019）、《信息安全技术网络安全等级保护安全设计技术要求》（GB/T25070-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T28448-2标志着我国等级保护从1.0传统的防御时代进入主动防御2.0时代。可信验证贯穿网络安全等级保护全部一级到四级，在“安全通信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”中增加了“可信验证”控制点。（GB/T28448-2019）中，并未提供可信验证的测试及评估方法和手段，如GB/T28448-2019“8.1.2.3可信验证a)测评指标：可基于可信根对通信设备的系统引导程序、系统程序、重要配登参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。c)测评实施包括以下内容：1)应核查是否基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证；2)应核查是否在应用程序的关键执行环节进行动态可信验证；3)7应测试验证当通信设备的可信性受到破坏后是否进行报警；4)应测试验证结果是否以审计记录的形式送至安全管理中心。”而测评标准中并未提供具体的核查方法、测试工具、评估技术和验证手段，没有解决沈昌祥院士提出的“测什么、怎么测、会不会测”的问题。一直以来测评机构的测评师在检测可信验证内容时往往是以访谈代替验证测试，极大降低了测试结果的真实性和准确性；用户单位也未能通过以上标准对自己所采购的可信计算设备设施进行可信验证，安全工作难以形成闭环；安全服务商也不能确定自己为客户提供的可信产品或服务是否能满足客户要求。所以补充和完善网络安全等级保护测评体系中的可信验证评估相关标准显得非常紧迫和十分必要。（2）已有的标准不能涵盖大部分的系统电力企业发布的企业标准《电力监控系统主机可信验证技术规范》《电力监控系统主机可信验证检测技术规范》有力地指导了电力企业开展主机可信验证测试的工作，但由于电力行业的特殊性，该标准并不能准确指导政务系统和业务系统的可信验证测试工作，而网络安全等级保护测评的对象70%以上是党政机关企事业单位的政务系统和业务系统，这些系统如果无法有效开展可信验证测试工作，将会降低系统的安全性。所以开展覆盖面广、通用性强的网络安全等级保护可信验证的标准编制和应用是十分重要的。（六）意义本标准的编制有利于积极履行党中央和国家以及自治区在网络安全工作方面的指示精神；补充和完善国家网络安全等级保8护标准体系，为网络安全测评机构提供可信验证评估技术规程，规范测评活动，持续保障测评结果的真实性和有效性；为用户单位提供产品可信验证评估技术规程，确保正确使用可信产品和服务；为网络安全产品和服务商提供出厂可信验证评估技术规程，确保为客户提供的产品和服务满足安全要求。对于保障广西人工智能产业安全发展和支撑面向东盟的数字经济“出海”具有至关重要的战略意义：1.筑牢广西AI发展的安全底座：人工智能系统的核心在于数据和算法。本标准提供的可信验证评估技术规程，能够有效验证AI基础设施（服务器、操作系统）、AI框架平台、关键数据链及核心算法执行环境的可信性，防止模型被恶意篡改、训练数据被污染、推理过程被干扰，确保AI系统的行为可预期、结果可追溯、安全可保障。这是落实自治区人工智能产业发展方案中‘强化数据安全和算法安全治理’要求的关键技术支撑，为广西AI产业在智能制造、智慧医疗、智慧边海防等关键领域的规模化、安全化应用扫除后顾之忧。2.赋能面向东盟的数字经济安全出海：（1）提供跨境服务可信证明。为广西提供的跨境电子商务、智慧物流、数字金融、远程医疗、在线教育等数字化服务提供符合国际规范的可信验证依据，向东盟合作伙伴证明其底层技术和服务的安全性、可靠性，显著增强国际市场信任度，降低跨境合作壁垒。9（2）满足跨境数据合规要求。东盟各国日益重视数据安全和隐私保护（如新加坡PDPA、泰国PDPA、越南PDPR等）。本标准有助于确保在跨境业务中使用的数据处理系统和网络环境满足可信计算的要求，这是应对东盟国家数据跨境传输监管、实现合规运营的重要技术手段。（3）保障关键跨境AI项目安全可信。针对前述的中国—东盟人工智能创新中心、跨境智慧平台等项目，本标准为其部署的AI系统和处理跨境数据的IT基础设施提供了统一、权威的可信验证评估方法。确保这些国家级合作项目的核心资产（数据、模型、系统）免受高级持续性威胁（APT）和供应链攻击，维护国家利益和项目声誉，是其成功落地并发挥示范效应的根本保三、标准起草单位及标准编制工作组本标准由广西壮族自治区电子信息和网络安全测评研究院等单位联合发起，得到了区内外信息技术和网络安全企业的广泛支持，起草单位包括：广西壮族自治区电子信息和网络安全测评研究院、广西网信信息技术有限公司、广西北投信创科技投资集团有限公司、数字广西集团有限公司、北京旋极安辰计算科技有限公司、北京天融信网络安全技术有限公司、广西塔易信息技术有限公司、国家计算机网络与信息安全管理中心广西分中心、广西猫头鹰科技有限公司、东信网安(深圳)科技有限公司、北京神州绿盟科技有限公司、广西诺远科技有限公司、广西联锦科技有限公司、广西计算机用户协会。为使标准制定更合理，更具可操作性，由广西壮族自治区电子信息和网络安全测评研究院发起组建标准编制工作组，由标准起草单位抽调技术骨干负责标准编制工作。标准工作组成员包括标准化领域技术人员、人工智能领领域技术人员和职业教育领域技术人员，确保了标准编制的规范化。起草人为xxxxxxxxxx。四、主要起草过程(一)成立标准编制工作组。团体标准《网络安全等级保护可信验证评估技术规程》项目立项后，广西壮族自治区电子信息和网络安全测评研究院联合各个参编单位成立了标准编制工作组，起草单位制定了起草编写方案与进度安排，明确任务职责，确定工作技术路线，开展标准研制工作。编制工作组下设3个组分别是资料收集组、草案编写组、标准宣贯实施组。资料收集组：负责国内有关网络安全等级保护可信验证的文献资料的查询、收集和整理工作，调研自治区内外网络安全等级保护的研究进展，以及国内相关标准的制定情况。草案编写组：负责起草标准草案、征求意见稿和标准编制说明、送审稿及编制说明的编写工作，包括后期召开征求意见会、网上征求意见，以及标准的不断修改和完善。标准宣贯实施组:负责走访相关的测评机构、应用的企事业单位，通过座谈交流、发放资料、开展培训会等形式，对《网络安全等级保护可信验证评估技术规程》标准项目进行宣讲。通过宣贯活动，一方面对标准进行详细解读，宣传网络安全等级保护可信验证评估流程与规范，另一方面，通过广泛征集意见，进一步完善标准，使其更规范、更适用，提高区内各界的网络安全水平。(二)收集整理文献资料。标准编制工作组收集了国内网络安全等级保护可信验证相关文献资料。主要有：1.《GB/T22239-2019信息安全技术网络安全等级保护基本要求》《GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求》《GB/T28448-2019信息安全技术网络安全等级保护测评要求》3个国家标准从“安全通信网络”、“安全信验证”提出了要求。2.《GB/T29827-2013信息安全技术可信计算规范可信平台主板功能接口》规定了可信平台主板的组成结构、信任链构建3.《GB/T29828-2013信息安全技术可信计算规范可信连接架构》规定了可信连接架构的层次、实体、组件、接口、实现流程、评估、隔离和修补以及各个接口的具体实现,解决终端连接到网络的双向用户身份鉴别和平台鉴别问题,实现终端连接到网络的可信网络连接。4.《GB/T29829-2022信息安全技术可信计算密码支撑平台功能与接口规范》给出可信计算密码支撑平台的体系框架和功能原理,规定了可信密码模块的接口规范,描述了对应的证实方法。5.《GB/T36639-2018信息安全技术可信计算规范服务器可信支撑平台》规定了服务器可信支撑平台的功能和安全性要求,并描述了服务器可信支撑平台的组成结构。与本标准相比，仅规定了可信计算密码支撑平台相关功能及要求。6.《GB/T38638-2020信息安全技术可信计算可信计算体系结构》规定了可信计算的体系结构、可信部件及完整性度量模式以及可信计算节点类型。与本标准相比，仅规定了可信计算体系结构相关功能及要求。7.《GB/T37935-2019信息安全技术可信计算规范可信软件基》规定了可信软件基的功能结构、工作流程、保障要求和交互接口规范。与本标准相比，仅规定了可信软件基功能及要求，未涉及可信计算功能应用方面相关内容，本标准引用了国家标准内关于可信计算术语及功能的定义，并在国家标准基础上补充了可信软件基功能内容，如可信基准库、可信引导、静态度量、动态度量等。8.《GB/T38644-2020信息安全技术可信计算可信连接测试方法》规定了可信网络连接协议以及所涉及的密码算法的测试要求及方法，包括可信网络连接协议涉及的协议交互机制符合性测试要求及方法,可信网络连接协议涉及的密码算法实现的正确性测试要求及方法。与本标准相比，仅规定了可信连接测试方法，未涉及除可信连接外可信验证测试方面的内容，本标准引用了国家标准内关于可信计算术语及功能的定义，并在国家标准基础上补充了可信根、可信度量、可信审计、可信管理等测试及评估方面内容。9.《GB/T40650-2021信息安全技术可信计算规范可信平台控制模块》描述了可信平台控制模块在可信计算节点中的位置和作用,规定了可信平台控制模块的功能组成、功能接口、安全防护、运行维护要求和证实方法。10.《GM/T0012-2020可信计算可信密码模块接口规范》描述了可信密码模块的功能,详细定义了可信密码模块的命令接口。11.《GM/T0058-2018可信计算TCM服务模块接口规范》规定了TCM服务模块的组成和接口标准，包含TSP、TCS和TDDL,是面向TCM应用层的接口标准。12.《GM/T0079-2020可信计算平台直接匿名证明规范》规定了可信计算平台的直接匿名证明协议的功能、接口和数据结构。与本标准相比，仅规定了可信计算平台直接匿名证明相关功能要求。13.《GA/T2001-2022移动警务可信计算总体技术要求》规定了移动警务可信计算总体架构、技术要求和密码使用要求。与本标准相比，仅规定了移动警务行业下可信计算总体技术要求。14.《GM/T0013-2021可信计算可信密码模块接口符合性测试规范》规范了可信密码模块的接口命令测试向量、测试方法与测试脚本。与本标准相比，仅规定了可信密码模块接口符合性测试相关内容，未涉及可信计算功能化后，相关功能的测试内容，本标准在一定程度上对行业标准中所没有涉及内容进行了补充，如可信根测试内容，可信根测试方法等。(三)调研、形成草案、征求意见稿2025年6月～2025年7月，标准编制工作组进行了广泛实地调研工作，深入进行调研，对区内网络安全等级保护可信验证的实践情况进行系统总结。调研的同时，广西壮族自治区电子信息和网络安全测评研究院召集相关参编单位和人员开展了标准研讨会，对网络安全等级保护可信验证技术相关文件进行系统总结，对主要内容进行了讨论并对项目的工作进行了部署和安排。2025年7月～2025年8月，标准编制工作组再次开展研讨会，掌握各方关于网络安全等级保护可信验证的具体技术要求。以草案为基础，提炼核心技术细节，广泛地针对区内不同机构、企业开展技术对比和总结，通过收集反馈了大量意见，标准编制工作组多次召开会议，对标准草案进行了反复修改和研究讨论。标准编制组进一步讨论完善标准草案，形成团体标准《网络安全等级保护可信验证评估技术规程》（征求意见稿）和（征求意见稿）编制说明。五、制定标准的原则和依据，与现行法律、法规的关系，与有关国家标准、行业标准的协调情况本文件是在充分收集相关资料和文献，分析网络安全等级保护可信验证当前现状，调研网络安全等级保护可信验证技术应用情况，在现有网络安全等级保护测评技术的基础上，结合广西壮族自治区电子信息和网络安全测评研究院等单位多年的网络安全等级保护测评工作经验而总结起草的，符合当前网络安全等级保护发展的方向与市场需求，有利于行业的长远发展，有利于提高区内网络安全技术水平和共享价值，提高社会效益，对规范并推广网络安全等级保护可信验证评估具有较强的实用性和可操2.协调性原则本文件编写过程中注意了与网络安全相关法律法规的协调问题，在内容上与现行法律法规、标准协调一致。3.规范性原则本文件严格按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》编写本标准的内容，保证标准的编写质量。本标准严格按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规则起草，标准主要内容参考《GB/T22239信息安全技术网络安全等级保护基本要求》《GB/T25069信息安全技术术语》《GB/T25070信息安全技术网络安全等级保护安全设计技术要求》《GB/T28448信息安全技术网络安全等级保护测评要求》《GB/T37935信息安全技术可信计算规范可信软件基》《GB/T38638信息安全技术可信计算可信计算体系结构》《GB/T38644信息安全技术可信计算可信连接测试方法》《GB/T40650信息安全技术可信计算规范可信平台控制模块》等相关标准内容基础上，结合广西壮族自治区电子信息和网络安全测评研究院等参编单位网络安全等级保护实践情况确定，并征求相关专家意见后起草制定。(三)与现行法律、法规的关系，与有关国家标准、行业标准的协调情况在研究编制标准过程中，标准编写组严格遵循《中华人民共和国宪法》、《中华人民共和国标准化法》、《中华人民共和国《国家标准管理办法》等相关法规，没有出现与有关现行法律、法规和强制性国家标准发生冲突的条款，编制标准的技术要求不低于国家标准、行业标准。经查新，截至目前，国内暂无与“可信验证”相关的国家标准、行业标准、地方标准。1.与“网络安全等级保护”相关的标准有：《GB/T22239-2019信息安全技术网络安全等级保护基本要求》《GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求》《GB/T28448-2019信息安全技术网络安全等级保护测评要求》3个国家标准从“安全通信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”等方面对“可信验证”提出了要求。但未涉及到可信验证具体测试方法。2.与“可信”相关的标准有：《GB/T29827-2013信息安全技术可信计算规范可信平台主板功能接口》仅规定了可信平台主板相关功能要求；《GB/T29828-2013信息安全技术可信计算规范可信连接架构》仅规定了可信连接架构相关功能要求；《GB/T29829-2022信息安全技术可信计算密码支撑平台功能与接口规范》仅规定了可信计算密码支撑平台相关功能及要求，未涉及可信验证测试方面的内容；《GB/T36639-2018信息安全技术可信计算规范服务器可信支撑平台》仅规定了可信计算密码支撑平台相关功能及要求；《GB/T38638-2020信息安全技术可信计算可信计算体系结构》仅规定了可信计算体系结构相关功能及要求，以上5个国家标准未涉及可信验证测试及评估方面的内容，本标准在一定程度上对国家标准中所没有涉及的可信验证测试和评估内容进行了《GB/T37935-2019信息安全技术可信计算规范可信软件基》仅规定了可信软件基功能及要求，未涉及可信计算功能应用方面相关内容，本标准引用了国家标准内关于可信计算术语及功能的定义，并在国家标准基础上补充了可信软件基功能内容，如可信基准库、可信引导、静态度量、动态度量等。《GB/T38644-2020信息安全技术可信计算可信连接测试方法》规定了可信连接测试方法，未涉及除可信连接外可信验证测试方面的内容，本标准引用了国家标准内关于可信计算术语及功能的定义，并在国家标准基础上补充了可信根、可信度量、可信审计、可信管理等测试及评估方面内容。《GB/T40650-2021信息安全技术可信计算规范可信平台控制模块》仅规定了可信平台控制模块相关功能要求，未涉及可信平台控制模块实际应用后的功能要求，本标准引用了国家标准内关于可信计算术语及功能的定义，并在国家标准基础上补充了可信平台控制模块功能要求，如可信根具备算法调用接口，外部通过专用接口调用可信根，能实现各算法的调用。《GM/T0012-2020可信计算可信密码模块接口规范》仅规定了可信计算行业下可信密码模块接口相关;《GM/T0058-2018可信计算TCM服务模块接口规范》仅规定了可信计算行业下TCM服务模块接口相关;《GM/T0079-2020可信计算平台直接匿名证明规范》仅规定了可信计算平台直接匿名证明相关功能要求;《GA/T2001-2022移动警务可信计算总体技术要求》仅规定了移动警务行业下可信计算总体技术要求，以上4个行业标准未涉及通用环境下可信验证测试及评估方面的内容，本标准在一定程度上对行业标准中所没有涉及的可信测试验证测试及评估进行了补充。《GM/T0013-2021可信计算可信密码模块接口符合性测试规范》仅规定了可信密码模块接口符合性测试相关内容，未涉及可信计算功能化后，相关功能的测试内容，本标准在一定程度上对行业标准中所没有涉及内容进行了补充，如可信根测试内容，可信根测试方法等。六、主要条款的说明团体标准《网络安全等级保护可信验证评估技术规程》主要内容包括术语和定义、评估总则、评估内容、评估方法以及评估报告。适用于指导广西壮族自治区第三方网络安全等级保护测评机构开展网络安全等级保护可信验证评估。（一）术语和定义1.可信管理中心trustedmanagementcenter可信管理中心的术语定义引用国家标准《GB/T40650-2021信息安全技术可信计算规范可信平台控制模块》中“3.9可信管理中心”。2.可信计算节点trustedcomputingnode可信计算节点的术语定义引用国家标准《GB/T38638-2020信息安全技术可信计算可信计算体系结构》中“3.1可信计算节点”。3.可信根rootoftrust可信根的术语定义引用国家标准《GB/T29829-2022信息安全技术可信计算密码支撑平台功能与接口规范》中“3.22可信根”。204.可信基准值trustedbaselinevalue可信基准值的术语定义引用国家标准《GB/T37935-2019信5.可信基准库trustedbaselinevaluedatabase可信基准库的术语定义引用国家标准《GB/T37935-2019信6.完整性度量integritymeasurement完整性度量的术语定义引用国家标准《GB/T29829-2022信息安全技术可信计算密码支撑平台功能与接口规范》中“3.11完整性度量”。7.静态度量staticmeasurement21静态度量的术语定义引用国家标准《GA/T1466.1-2018智能手机型移动警务终端第1部分：技术要求》中“3.1.6静态可信度量”8.动态度量dynamicmeasurement动态度量的术语定义引用国家标准《GB/T37935-2019信息安全技术可信软件基》中“3.9动态度量”图8摘自GB/T37935-2019，3.99.评估测试用例assessmenttestcase评估测试用例参考《GB/T38634.1-2020系统与软件工程软件测试第1部分：概念和定义》中“3.48测试用例”（二）评估总则根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》第6.1.4.5（一级）、7.1.4.6（二级）、8.1.4.5与8.1.4.622息安全技术网络安全等级保护安全设计技术要求》6.3.1.1-e（一级）、7.3.1.1-e（二级）8.3.1.1-hij（三级）、9.3.1.1-hij（四级）条款，所有级别均涉及可信验证要求。因此本标准的评估对象针对于需要符合GB/T22239和GB/T25070中可信验证要求的产根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》第6.1.4.5（一级）、7.1.4.6（二级）、8.1.4.5与8.1.4.6（三级）、9.1.4.5与9.1.4.6（四级），条款，所有级别都具备可信验证要求。因此本标准的评估目标是对GB/T22239中各级可信验证产品的满足程度进行评估。评估项目主要通过整合《电力监控系统主机可信验证检测规范》与《南方电网电力监控系统通用主机可信防御组件检测标准》中功能测试方法的实践经验，并结合起草单位的实际工作经验总结确定，主要包括可信根、可信基准库、可信引导、静态度量、动态度量、可信进程、可信访问控制、可信自保护、可信审计、策略管理、属性初始化、管理事件审计、可信管理中心13个部分内容。主要参考《电力监控系统主机可信验证检测规范》6.1可信根（图9）与《南方电网电力监控系统通用主机可信防御组件检23测标准》6.2可信根（图10），并结合可信计算标准规范进行修242.可信基准库主要参考《电力监控系统主机可信验证检测规范》6.3可信基准库（图11）与《南方电网电力监控系统通用主机可信防御组件检测标准》6.4.可信基准库（图12），并结合可信计算标准规范进行修改完善。25主要参考《电力监控系统主机可信验证检测规范》6.2.1.引导程序可信验证（图13）与《南方电网电力监控系统通用主机可信防御组件检测标准》6.5.引导程序可信验证（图14），并结合可信计算标准规范进行修改完善。264.静态度量主要参考《电力监控系统主机可信验证检测规范》6.2.2.系统程序可信验证（图15），6.2.3.应用程序可信验证（图16），6.2.4.重要配置参数可信验证（图17）与《南方电网电力监控系统通用主机可信防御组件检测标准》6.6.Shell脚本静态度量（图186.7.系统程序静态度量（图196.8.应用程序静态度量（图20）并结合可信计算标准规范进行修改完善。2728主要参考《南方电网电力监控系统通用主机可信防御组件检测标准》6.9.动态度量（图21），并结合可信计算标准规范进行修改完善。29主要参考《南方电网电力监控系统通用主机可信防御组件检测标准》6.15.可信进程（图22），并结合可信计算标准规范进行修改完善。7.可信访问控制主要参考《南方电网电力监控系统通用主机可信防御组件检并结合可信计算标准规范进行修改完善。8.可信自保护主要参考《电力监控系统主机可信验证检测规范》6.6可信模块自保护（图25）与《南方电网电力监控系统通用主机可信防御组件检测标准》6.3.可信防御组件自保护（图26），并结合可信计算标准规范进行修改完善。9.可信审计主要参考《电力监控系统主机可信验证检测规范》6.5可信审计管理（图27）与《南方电网电力监控系统通用主机可信防御组件检测标准》6.12.本地审计（图28），并结合可信计算标准规范进行修改完善。10.策略管理主要参考《电力监控系统主机可信验证检测规范》6.10.2可信策略管理（图29），并结合可信计算标准规范进行修改完善。11.属性初始化通过整合《电力监控系统主机可信验证检测规范》与《南方电网电力监控系统通用主机可信防御组件检测标准》中功能测试的实践经验，并结合起草单位的实际工作经验与可信计算标准规范进行增加。12.管理事件审计主要参考《电力监控系统主机可信验证检测规范》7.3.1.审计数据产生（图30），并结合可信计算标准规范进行修改完善。13.可信管理中心主要参考《电力监控系统主机可信验证检测规范》6.10.1可信节点管理（图31），并结合可信计算标准规范进行修改完善。（四）评估方法1.A.1评估测试通用要求(1)A.1.1评估测试过程和A.1.2评估测试方法评估测试过程及方法主要通过整合《电力监控系统主机可信验证检测规范》与《南方电网电力监控系统通用主机可信防御组件检测标准》中功能测试方法的实践经验，并结合起草单位的实际工作经验总结确定。(2)A.1.3评估测试环境主要参考《电力监控系统主机可信验证检测规范》5检测环境（图32）与《南方电网电力监控系统通用主机可信防御组件检测标准》5.检测环境（图33），并结合起草单位的实际工作经验总结确定。5(3)A.1.4评估测试工具主要参考《电力监控系统主机可信验证检测规范》与《南方电网电力监控系统通用主机可信防御组件检测标准》各功能检测项引用的工具，并结合起草单位的实际工作经验总结确定。(4)A.1.5评估测试用例主要结合起草单位的实际工作经验总结确定。(5)A.1.6评估测试文档主要结合起草单位的实际工作经验总结确定。(6)A.2评估测试方法1)A.2.1可信根主要参考《电力监控系统主机可信验证检测规范》6.1可信根b)测试方法（图34）与《南方电网电力监控系统通用主机可信防御组件检测标准》6.2可信根（图35），并结合可信计算标准规范进行修改完善。图34摘自《电力监控系统主机可信验证检测规范》，6.1-b图35摘自《南方电网电力监控系统通用主机可信防御组件检测标准》，6.22)A.2.2.1可信基准库主要参考《电力监控系统主机可信验证检测规范》6.3可信基准库b)测试方法（图36）与《南方电网电力监控系统通用主机可信防御组件检测标准》6.4.可信基准库（图37），并结合可信计算标准规范进行修改完善。图36摘自《电力监控系统主机可信验证检测规范》，6.3-b图37摘自《南方电网电力监控系统通用主机可信防御组件检测标准》，6.43)A.2.2.2可信引导主要参考《电力监控系统主机可信验证检测规范》6.2.1.引导程序可信验证b)测试方法（图38）与《南方