标准解读

《GB/T 47689-2026 网络安全技术 嵌入式操作系统安全技术规范》旨在为嵌入式操作系统的开发、部署和维护提供一套全面的安全指导原则和技术要求。该标准覆盖了从系统设计阶段到退役整个生命周期的安全考虑，强调了在不同应用场景下保障嵌入式设备免受各种网络威胁的重要性。

标准首先定义了一系列术语与定义，确保所有参与者对于关键概念有共同的理解基础。接着，它概述了嵌入式操作系统安全的基本框架，包括但不限于身份验证机制、访问控制策略、数据保护措施以及加密通信协议等核心要素。此外，还特别提到了如何通过软件更新管理来增强系统的长期安全性，并建议采用最小权限原则以限制潜在攻击面。

针对具体实现层面，《GB/T 47689-2026》提供了详细的指南，比如推荐使用哪些类型的加密算法及其密钥长度；如何构建有效的日志记录系统以便于事后分析；以及在硬件层面采取何种物理防护手段等。同时，也讨论了如何评估第三方组件或库的安全性，确保它们不会成为整个系统中的薄弱环节。

最后，标准还涉及到测试与验证方法论，指出应当定期进行渗透测试和漏洞扫描，及时发现并修复存在的安全缺陷。通过遵循这些规定，可以帮助开发者创建更加健壮且能够抵御当前及未来可能遇到的各种网络安全挑战的嵌入式操作系统。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 即将实施
  • 暂未开始实施
  • 2026-05-25 颁布
  • 2026-12-01 实施
©正版授权
GB/T 47689-2026网络安全技术 嵌入式操作系统安全技术规范_第1页
GB/T 47689-2026网络安全技术 嵌入式操作系统安全技术规范_第2页
GB/T 47689-2026网络安全技术 嵌入式操作系统安全技术规范_第3页
GB/T 47689-2026网络安全技术 嵌入式操作系统安全技术规范_第4页
免费预览已结束，剩余28页可下载查看

下载本文档

GB/T 47689-2026网络安全技术 嵌入式操作系统安全技术规范-免费下载试读页

文档简介

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T47689—2026

网络安全技术嵌入式操作系统安全

技术规范

Cybersecuritytechnology—Securitytechnicalspecificationforembedded

operatingsystem

2026-05-25发布2026-12-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T47689—2026

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

通则

5………………………1

安全技术要求

6……………2

安全功能要求

6.1………………………2

安全保障要求

6.2………………………5

测试方法

7…………………8

安全功能测试

7.1………………………8

安全保障评估

7.2………………………13

附录规范性嵌入式操作系统典型应用场景安全技术要求

A()………17

工业控制场景

A.1……………………17

网络通信场景

A.2……………………18

消费物联网场景

A.3…………………19

低空经济场景

A.4……………………21

参考文献

……………………23

Ⅰ

GB/T47689—2026

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国网络安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位中国网络安全审查认证和市场监管大数据中心中国移动通信集团有限公司

:、、

公安部第三研究所上海市信息安全测评认证中心中国电子科技集团公司第十五研究所国家信息技

、、、

术安全研究中心国家工业信息安全发展研究中心中国信息安全测评中心南京翼辉信息技术有限公

、、、

司北京天融信网络安全技术有限公司中兴通讯股份有限公司华为技术有限公司新华三技术有限公

、、、、

司中国信息通信研究院北京中关村实验室麒麟软件有限公司北京智芯微电子科技有限公司北京

、、、、、

神州绿盟科技有限公司北京梆梆安全科技有限公司中国信息通信科技集团有限公司宁波和利时信

、、、

息安全研究院有限公司广东移动通信有限公司广东为辰信息科技有限公司中国电力科学研

、OPPO、、

究院有限公司中科方德软件有限公司浪潮电子信息产业股份有限公司郑州信大捷安信息技术股份

、、、

有限公司长扬科技北京股份有限公司浙江望安科技有限公司北京可信华泰信息技术有限公司

、()、、、

联想北京有限公司深信服科技股份有限公司鹿客科技北京股份有限公司深圳供电局有限公司

()、、()、、

宝德计算机系统股份有限公司

。

本文件主要起草人申永波布宁李蒙王雷李雪莹张阳袁泉任永攀李锋严妍杨明董晶晶

:、、、、、、、、、、、、

李敏缪皓王峰王宇航刘继顺宋好好雷晓锋安高峰徐立锋万晓兰袁琦路晔绵辛伟吴春光

、、、、、、、、、、、、、、

赵峰李德建韩学宝楚兵李腾刘哲李东宏卢佐华吴国燕赵焕宇王也郭海兵贾玲宋桂香

、、、、、、、、、、、、、、

刘为华王小松胡杨张峰田健生赵华刘俊孙政华向阳孙强强邓克武

、、、、、、、、、、。

Ⅲ

GB/T47689—2026

网络安全技术嵌入式操作系统安全

技术规范

1范围

本文件规定了嵌入式操作系统的通用安全技术要求并描述了相应的测试方法

,。

本文件适用于指导工业控制网络通信消费物联网低空经济等典型应用场景中嵌入式操作系统

、、、

的设计开发测试和应用其他应用场景参照使用

、、,。

本文件不适用于部署在台式微型计算机便携式微型计算机工作站服务器等上的操作系统

、、、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

所有部分网络安全技术信息技术安全评估准则

GB/T18336()

信息技术嵌入式系统术语

GB/T22033—2017

信息安全技术术语

GB/T25069—2022

3术语和定义

所有部分和界定的以及下列术语和定义

GB/T18336()、GB/T22033—2017GB/T25069—2022

适用于本文件

。

31

.

嵌入式操作系统embeddedoperatingsystem

满足嵌入式系统应用环境特殊要求的操作系统软件

。

来源

[:GB/T22033—2017,2.005]

4缩略语

下列缩略语适用于本文件

。

输入输出

I/O:/(Input/Output)

媒体访问

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论