GBT 47496-2026 网络安全技术 计算机基本输入输出系统（BIOS）安全技术规范标准立项发展报告

网络安全技术计算机基本输入输出系统（BIOS）安全技术规范标准立项发展报告StandardizationDevelopmentReport:CybersecurityTechnology—SecurityTechnicalSpecificationforComputerBasicInput/OutputSystem(BIOS)摘要随着网络空间安全形势日趋严峻，计算机底层固件——基本输入输出系统（BIOS）作为系统启动的首要执行环节，其安全性直接关系到整机系统的可信根基。当前BIOS安全威胁呈现多样性、隐蔽性和高级持续性特征，而我国长期以来缺乏针对BIOS安全的国家级技术规范，导致产品研制、检测评估和安全运维缺乏统一依据。本文系统分析了BIOS安全标准研制的必要性与迫切性，梳理了国内外相关标准现状和技术演进趋势，提出构建涵盖BIOS安全功能要求、安全等级划分和安全验证方法的综合性技术规范。该标准（GB/T47496-2026）将确立我国计算机BIOS安全防护的基本框架，明确安全启动、完整性度量、安全更新、身份认证等核心能力要求，并设置三级安全能力等级以适应不同应用场景需求，为产业研发与安全检查提供统一技术遵循，填补国家标准空白，助力网络可信体系建设和关键信息基础设施安全保障能力提升。关键词：网络安全；基本输入输出系统；固件安全；安全技术规范；安全启动；完整性度量；国家标准Keywords:Cybersecurity;BasicInput/OutputSystem;FirmwareSecurity;SecurityTechnicalSpecification;SecureBoot;IntegrityMeasurement;NationalStandard1引言1.1研究背景计算机基本输入输出系统（BasicInput/OutputSystem，BIOS）是计算机系统中位于硬件与操作系统之间的底层固件程序，承担着硬件初始化、自检、启动引导等关键功能。作为系统启动链的"第一棒"，BIOS的安全性构成整个计算平台安全信任链的根基。若BIOS层被植入恶意代码或篡改，攻击者将获得对系统的完全控制能力，能够绕过操作系统层乃至可信平台模块的各类安全防护机制，实现持久化驻留和高级隐秘攻击。近年来，全球范围内针对固件层的攻击事件呈快速上升趋势，UEFI固件植入（如LoJax攻击）、BIOS擦除攻击（如BIOSLockBit）等APT组织的惯用技战术频频出现，表明BIOS安全已成为网络空间安全对抗的前沿阵地。从国家政策层面来看，《中华人民共和国网络安全法》和《关键信息基础设施安全保护条例》均对关键信息基础设施的安全防护提出明确要求，而底层固件安全正是其核心要素之一。国务院发布的《国家标准化发展纲要》明确提出"筑牢网络安全防线，加强网络安全标准体系建设"的战略部署。在此背景下，制定专门针对BIOS安全的国家级技术规范，已成当务之急。1.2标准基本信息本报告所涉标准编号为GB/T47496-2026，标准名称为《网络安全技术计算机基本输入输出系统（BIOS）安全技术规范》，由国家标准管理机构于2026年4月30日发布，并将于2026年11月1日正式实施。当前标准状态为"未生效"，处于发布与实施之间的宣贯准备期。该标准为推荐性国家标准（GB/T），采用中文编写，适用于我国计算机产品BIOS安全功能的设计、开发、测试与评估。1.3标准的战略定位本标准在网络安全国家标准体系中具有明确的战略定位。从功能层面看，BIOS安全标准是计算平台安全的基础性标准，向下承接可信计算密码模块、可信平台模块等硬件安全标准的要求，向上为操作系统安全、应用软件安全提供可信的启动环境；从供应链安全角度看，该标准是保障我国计算机产业链自主可控、安全可靠发展的重要技术支撑；从制度工具角度看，该标准为网络安全等级保护制度中有关底层固件安全的检查评估提供了技术依据，为关键信息基础设施安全保护提供了标准化抓手。2标准立项必要性分析2.1当前BIOS安全面临的主要威胁BIOS安全威胁的严峻性体现在三个方面：其一，攻击面持续扩大。计算机固件的规模和复杂度不断攀升，现代UEFIBIOS代码量已达数百万行级别，攻击面随之急剧扩大。同时，远程管理、网络启动等功能将原本物理接触才能触达的BIOS层攻击面暴露于网络空间，大幅降低了攻击门槛。其二，攻击技战术日趋高级。以LoJax为代表的史上首个UEFIRootkit在野攻击案例证明了固件恶意代码的可行性；BlackLotusUEFIBootkit利用规避安全启动机制的漏洞实现了持久化感染；CosmicStrand等新型UEFI固件恶意程序不断涌现，充分表明针对固件层的攻击已从实验室研究走向实战化应用。其三，后果极其严重。BIOS层恶意代码具有跨系统重装存活性、防病毒软件不可见性和检测清除困难性等突出特征，一旦植入往往意味着设备需要物理更换固件芯片才能彻底清除，对关键信息基础设施的运行连续性和数据安全性构成重大威胁。2.2现行标准的不足与空白2.3标准制定的战略意义从产业层面而言，该标准的制定将引导和规范我国BIOS厂商的安全研发实践，将安全要求前置到产品设计开发环节，降低固件层安全风险；从管理层面而言，该标准为网络安全等级保护、关键信息基础设施保护中的固件安全检测评估提供标准化依据，为监管执法提供技术支撑；从技术层面而言，该标准将推动BIOS安全技术的规范化发展，促进安全启动、完整性度量、安全更新等技术的工程化落地，催生更成熟的固件安全解决方案。与此同时，该标准也是我国网络安全国家标准体系在固件安全方向的重要补充与延伸，对完善新形势下网络可信体系建设意义深远。3国内外相关标准现状分析3.1国际标准现状在国际层面，与BIOS安全相关的标准和技术规范主要来自以下几个方面：美国国家标准与技术研究院（NIST）发布了一系列固件安全相关指南。NISTSP800-147《BasicInput/OutputSystem(BIOS)ProtectionGuidelines》及其修订版SP800-147B确立了BIOS保护的基本框架；NISTSP800-193《PlatformFirmwareResiliencyGuidelines》从固件恢复性角度提出了保护、检测和恢复三大安全能力要求；NISTSP800-155《BIOSIntegrityMeasurementGuidelines》则聚焦于BIOS完整性度量的技术指南。这些文档虽以SP系列指南形式发布，并非强制性标准，但其技术框架被全球业界广泛采纳。统一可扩展固件接口论坛（UEFIForum）制定的UEFI规范是当前主流固件架构的技术基准，其安全子模块定义了SecureBoot（安全启动）、CapsuleUpdate（胶囊更新）、SecureFirmwareUpdate等关键机制。可信计算组织（TCG）制定的TPM2.0规范和PCClientPlatformFirmwareIntegrityMeasurement规范，为BIOS可信度量提供了硬件基础和协议支撑。3.2国内标准现状在国内层面，全国网络安全标准化技术委员会（TC260）已发布多项与固件安全相关的标准或标准项目。《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）中涉及对BIOS安全的部分管理要求，但侧重于等级保护管理层面，未细化到BIOS安全功能与验证的工程技术层面。《信息安全技术可信计算规范可信平台主板》（GB/T36639-2018）从可信计算角度对平台主板提出了部分固件要求。《信息安全技术代码安全审计规范》等标准主要聚焦软件层安全。总体来看，国内尚无专门针对BIOS安全的系统级国家标准，本标准将成为该领域的第一项基础性安全技术规范。3.3本标准的创新性与差异性本标准区别于现有国际标准和其他标准的突出特征体现在以下三方面：一是体系化的安全功能要求，相比国际标准以指南性、方向性描述为主的技术文档，本标准以规范化条款形式定义BIOS必须具备的安全功能和可选的安全功能，给出明确的要求项，具备更强的技术约束力；二是安全能力分级设计，参考网络安全等级保护的分级思想，将BIOS安全能力划分为多个级别，不同级别对应不同的安全功能组合和强度要求，适配通用计算机、政府办公、关键信息基础设施等多种应用场景；三是功能要求与验证要求一体化，将安全要求和验证方法纳入同一标准体系，同步提供检测评估依据，确保标准自身具备可落地执行的技术抓手，避免"有标难依、有要求难验证"的实施困境。4标准主要技术内容概述4.1标准结构说明本标准（GB/T47496-2026）在结构编排上遵循GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的要求，采用"范围—规范性引用文件—术语和定义—缩略语—安全功能要求—安全等级划分—安全验证方法"的逻辑递进结构。其中，安全功能要求作为主体部分，从多维度规定BIOS安全的技术要求。4.2关键安全功能要求在安全功能要求层面，本标准将BIOS安全功能归纳为以下核心能力域：（1）安全启动。要求BIOS建立基于数字签名的启动镜像验证机制，在固件自身加载和操作系统引导的每个阶段实施签名校验，确保仅有经授权和未被篡改的代码可被执行。安全启动机制应具备默认拒绝策略，支持密钥的存储、更新与吊销管理。（2）完整性度量与报告。要求BIOS在启动过程中对关键固件模块、配置数据和启动镜像进行完整性度量，度量结果可扩展至可信平台模块（TPM）等安全芯片中的平台配置寄存器（PCR），并支持度量的日志记录与远程证明，从而为平台可信状态判定提供依据。（3）安全更新。要求BIOS固件更新过程具备防回滚、防篡改和真实性验证能力。固件更新包须经数字签名认证，更新过程中须保证断电安全性和失败恢复能力，防止固件更新流程被恶意利用成为攻击注入通道。（4）身份认证与访问控制。要求BIOS设置管理具备用户身份鉴别机制，对固件配置管理的访问实施基于角色的访问控制，防止未授权人员修改BIOS安全设置。对管理员口令等敏感数据应采取安全存储和传输策略。（5）安全审计与事件日志。要求BIOS记录安全相关事件（如固件更新操作、安全配置变更、启动异常等），审计日志应具有防篡改保护能力，并支持日志的导出与远程收集分析。（6）固件安全恢复。要求BIOS具备检测自身完整性异常的能力，并提供可信恢复机制（如双镜像备份、恢复跳线/按钮触发等），确保在固件遭受破坏时能够恢复正常运行状态。4.3安全等级划分为适应不同应用场景和安全需求的差异化要求，本标准将BIOS安全能力划分为从基础到增强的多个安全等级。安全等级愈高，所要求的安全功能越全面、安全机制的强度越大。基础等级覆盖一般性安全防护需求，强调安全启动和基本完整性保护等必备能力；增强等级面向安全性要求较高的应用场景，全面启用各安全功能域的高强度保障措施，要求具备动态度量、深度防御等高级安全能力。等级划分采用逐级递进方式，高等级覆盖低等级的全部安全要求，由此实现安全能力的可扩展性和选择灵活性。4.4安全验证方法标准的安全性验证部分规定了与安全功能要求对应的验证方法和评价准则，具体验证手段包括：一是功能测试，验证BIOS安全功能是否按照设计要求正确实现和运行；二是渗透测试，模拟攻击者的视角检验安全机制的对抗能力和薄弱环节；三是代码审计，对BIOS关键安全模块的源码或二进制实施安全审查，发现潜在漏洞和安全隐患；四是供应链一致性核查，验证实际交付产品中的BIOS实现与送检样品的一致性。上述多种方式相互配合，保障检测评估工作的全面性、有效性和权威性。5参与起草单位介绍本标准由全国网络安全标准化技术委员会（TC260）归口，由国内网络安全和固件技术领域的权威企事业单位联合起草。其中，中国电子技术标准化研究院作为核心起草单位之一，发挥了重要的牵头和协调作用。中国电子技术标准化研究院（电子标准院，CESI）创建于1963年，是工业和信息化部直属事业单位，也是我国电子信息领域标准化工作的国家级核心研究机构。该院长期承担电子信息技术领域的标准研究、标准制定、标准验证和检测认证等综合服务工作，是国际电工委员会（IEC）等多个国际标准化组织的国内技术归口单位，在全国网络安全标准化技术委员会（TC260）中发挥着重要的技术支撑作用。在本标准的研制过程中，电子标准院联合国内主要BIOS固件厂商、计算机整机厂商、网络安全企业和测评机构，组织了多轮产业调研、技术研讨和试验验证，采集了大量BIOS产品的安全功能和安全性现状数据，为标准技术指标的科学设定和分级方案的合理确定奠定了坚实的实践基础。6标准实施前景与展望6.1标准应用的预期效益本标准将于2026年11月1日起正式实施，其实施将在多个层面产生深远影响。在产业引领维度，该标准的发布实施将引导BIOS厂商按照统一的安全要求开展产品规划与设计开发，将安全理念前置到产品研制周期的最前端。标准的实施将促进固件安全技术的成熟与升级，推动产业界在安全启动机制、固件完整性检测、安全更新协议等关键技术方向持续投入创新资源，同时有利于构建良性的市场竞争格局——安全能力达标将成为产品参与高端市场准入的先决条件，驱动产业整体安全水位提升。在检测评估维度，该标准为网络安全检测评估机构、第三方测评实验室开展BIOS安全检测提供了统一、规范的判定依据。标准中安全功能要求与验证方法的配套设计，将有效提升检测评估的科学性和一致性。等级保护测评机构可依据该标准制定具体的检查表和测试用例，极大改善以往因缺乏统一标准而造成的测评尺度不一致状况。在安全治理维度，该标准将有力支撑网络安全等级保护和关键信息基础设施安全保护制度的落地执行。关键信息基础设施运营者可在采购环节依据标准提出明确的BIOS安全能力要求，在运行维护环节依据标准定期开展固件安全检测，构建覆盖固件层到应用层的纵深安全防御体系。此外，标准的安全分级设计也为各类用户提供了一种差异化选择框架——不同安全需求的组织可选择适配自身风险态势的BIOS安全等级，实现安全投入与风险控制的平衡。6.2未来标准演