GBT 20272-2026 网络安全技术 操作系统安全技术规范标准立项发展报告

网络安全技术操作系统安全技术规范StandardizationDevelopmentReport:CybersecurityTechnology—OperatingSystemSecurityTechnicalSpecifications摘要随着网络空间安全形势的日益严峻，操作系统作为信息技术领域的核心基础软件，其安全性直接关系到国家关键信息基础设施的整体防护能力和数字经济的安全健康发展。为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《关键信息基础设施安全保护条例》等法律法规要求，进一步完善网络安全国家标准体系，国家标准化管理部门组织对GB/T20272—2019《信息安全技术操作系统安全技术要求》进行了全面修订，形成了GB/T20272—2026《网络安全技术操作系统安全技术规范》。本报告系统阐述了该标准的修订背景、主要内容、技术要点及应用展望。新标准结合当前操作系统安全技术的最新发展态势，依据《网络安全技术操作系统安全评估标准》（GB/T31168—2023）等配套标准的最新要求，对操作系统面临的新型安全威胁进行了全面分析，重新构建了涵盖安全功能要求、安全保障要求及安全等级划分的完整技术框架。标准的发布实施将为操作系统产品的设计开发、测试评估、选购部署提供统一的技术依据，对于提升我国操作系统安全防护水平、保障国家网络安全具有重要的现实意义和深远的战略影响。关键词：网络安全；操作系统；安全技术规范；安全等级保护；国家标准Keywords:cybersecurity;operatingsystem;securitytechnicalspecification;classifiedsecurityprotection;nationalstandard一、引言操作系统是计算机系统中负责管理软硬件资源、提供公共服务的基础系统软件，是连接用户应用与底层硬件的关键枢纽。据统计，我国操作系统装机量已超过数亿套，广泛应用于党政机关、金融能源、交通电信等关键行业领域。操作系统的安全性，从根本上决定了其上承载的业务应用和数据资产的安全状态。一旦操作系统存在安全缺陷或配置不当，攻击者便可能利用相关漏洞实施提权攻击、数据窃取、勒索加密等恶意行为，造成难以估量的损失。近年来，随着云计算、大数据、物联网和人工智能等新一代信息技术的蓬勃发展，操作系统的形态和应用模式发生了深刻变化，云操作系统、物联网操作系统、智能终端操作系统等新兴类型不断涌现。与此同时，勒索软件攻击、供应链攻击、零日漏洞利用等新型威胁手段持续升级，操作系统面临的安全挑战日趋复杂。据统计，2024年公开披露的操作系统相关高危漏洞数量较上年增长超过40%，操作系统已成为网络攻击的首要目标之一。在此背景下，原有的GB/T20272—2019标准在安全要求覆盖面、技术条款适用性、等级划分合理性等方面已难以充分适应当前网络安全形势的发展需要。为此，全国网络安全标准化技术委员会（TC260）组织相关单位启动了本标准的修订工作，历经多轮研讨、意见征集和技术评审，最终形成了GB/T20272—2026《网络安全技术操作系统安全技术规范》。本标准是在GB/T20272—2019基础上进行的重要技术修订，旨在为新形势下的操作系统安全提供更加科学完善的技术规范指引。二、标准修订背景与工作过程2.1政策法规环境的变化近年来，我国网络安全法律法规体系不断完善。《中华人民共和国网络安全法》于2017年正式施行，明确了网络运营者的安全保护义务；《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》分别于2021年相继施行，对数据全生命周期安全和个人信息保护提出了更高要求；《关键信息基础设施安全保护条例》进一步强化了对关键信息基础设施的安全保护要求。GB/T20272—2019的引用文件及编制依据亟需与本标准发布日期之后发布的新的法律法规相协调，以保持标准体系的统一性和协调性。2.2网络安全技术标准的更新迭代2020年，国家标准化管理委员会将GB/T20272—2019的名称由《信息安全技术操作系统安全技术要求》调整为《网络安全技术操作系统安全技术规范》，以配合推荐性国家标准清理优化工作及标准体系的整体重构。同期，GB/T31168—2023《网络安全技术操作系统安全评估标准》的修订发布，对操作系统安全评估工作的角色划分、评估对象、评估模型和评估内容进行了重新定义。作为配套的技术规范类标准，GB/T20272—2026需要在安全要求框架、安全控制项设置等方面与GB/T31168—2023保持协调一致，以确保"技术要求—安全评估"标准链条的有效贯通。2.3操作系统安全技术的新发展近年来，操作系统安全技术取得了显著进展：可信计算技术日趋成熟并得到广泛应用，可信平台模块（TPM）、可信密码模块（TCM）等硬件信任根为系统安全提供了基础支撑；内核安全增强技术不断完善，SELinux、AppArmor、强制访问控制（MAC）等机制已成为主流操作系统的标准安全特性；国密算法在操作系统密码服务模块中全面落地；虚拟化安全、容器安全、微内核架构等新技术形态不断涌现。新标准需充分反映这些技术进展，为新型安全技术的应用提供标准指引。同时，针对不断演进的APT攻击、供应链攻击等高级威胁，标准需要提出更加系统化的防护能力要求，推动操作系统由被动防御向主动免疫的安全架构转型。三、标准主要内容介绍3.1标准定位与适用范围GB/T20272—2026《网络安全技术操作系统安全技术规范》规定了操作系统在安全功能、安全保障等方面的技术要求，以及相应的安全等级划分方法。该标准主要适用于操作系统产品的研发设计、测试评估、选购部署和维护运营，也可作为安全检测和监督管理工作的技术依据。3.2安全等级划分参照GB/T22239《网络安全等级保护基本要求》和GB/T31168—2023的安全等级划分思路，本标准将操作系统安全等级划分为五个等级，分别为：-第一级（用户自主保护级）：以用户自主访问控制为基础，抵御个人用户层面常见的偶然性威胁，本级适用于个人终端等普通操作环境。-第二级（系统审计保护级）：在用户自主保护基础上，增加了较全面的审计能力和客体重用保护机制。本级能够较好地满足结构化的安全保护需求，适用于一般企事业单位的通用计算环境。-第三级（安全标记保护级）：要求提供基于标记的强制访问控制能力，对安全审计、数据完整性等提出增强要求，具备较强的恶意代码防范能力。本级适用于各级政务系统、金融、能源等重要领域，能够明显提升对渗透攻击的抵御能力。-第四级（结构化保护级）：在设计层面要求将安全功能与用户功能实现隔离，支持更高强度的系统化和结构化保护能力，对安全机制的不可旁路性、抗渗透能力提出更为严格的要求，同时强化对隐蔽通道的审计分析能力。-第五级（访问验证保护级）：在结构化保护基础上进一步强化访问验证机制，满足高等级安全操作系统在极其敏感场景下的安全需求，要求具备抗极高强度渗透攻击的能力，并建立完整的系统可信恢复机制。在等级能力描述中，每一级均在继承低级别等级能力的基础上不断增加新的安全能力要求。在具体安全要求的设置上，各级别间的安全功能要求项数量逐级递增且能力逐级增强，呈现明显的层次性和递进性特征。3.3安全功能要求针对上述安全等级，本标准从多个方面规定了操作系统的安全功能要求，主要包括：-身份标识与鉴别：对用户和管理员等各类主体进行身份标识与鉴别，涵盖了多因子鉴别、鉴别失败处理、再鉴别、口令安全等具体安全要求，支持国密算法在内的密码技术应用。-自主访问控制：依据系统设置的主体的访问权限来控制主体对客体的访问，明确了访问控制策略的配置和管理要求。-强制访问控制（标记）：通过为主体和客体设置安全标记，依据标记的敏感度级别和类别实施强制访问控制，重点覆盖了标记管理、标记完整性保护及策略配置要求。-客体重用：确保同一客体在不同主体间分配时，不会泄露之前使用主体的残留信息，包括存储介质和内存等资源的复用保护。-安全审计：对安全相关事件进行记录、分析和报告，要求审计日志具备防篡改保护能力。-数据完整性保护：保护存储在操作系统中的数据免受未授权的修改或破坏，包括数据传输完整性和存储完整性的保护。-数据保密性保护：保护操作系统存储和处理的敏感数据免受未授权的泄露。-恶意代码防范：有效检测和查杀恶意代码，防止恶意程序对系统造成破坏。-可信度量：基于可信根对系统引导程序、系统程序等进行完整性度量，确保系统运行环境的可信。-隐私信息保护：规范系统中个人隐私信息的收集、使用和保护规则，防范隐私泄露风险。3.4安全保障要求安全保障要求从工程过程和生命周期过程两个方面，对操作系统在开发、测试、交付、文档编制等环节提出明确要求，具体包括：-开发过程要求：涵盖安全架构设计、功能规范说明、实现表示、安全策略模型等形式化或非形式化的设计开发文档要求。-测试过程要求：包括测试覆盖分析、测试深度、独立性测试、功能测试和渗透测试等要求。-交付与运行过程要求：规范了系统的交付程序、安装生成及运行维护的安全操作程序和安全管理文档要求。-文档化要求：对安全目标、用户指南、准备程序等基础文档的编制内容提出了明确要求。3.5与其他标准的关系本标准的技术要求框架与GB/T31168—2023《网络安全技术操作系统安全评估标准》紧密衔接，前者规定了"应当达到什么要求"，后者规定了"如何评估是否达到要求"。二者的配套使用，形成了从技术要求到安全评估的完整标准闭环，为操作系统产品的安全认证、等级测评等工作提供了系统性的标准化支撑。四、主要修订内容分析4.1适用范围与定位调整相较于GB/T20272—2019，新标准根据网络安全技术相关国家标准体系的变化，将原先的名称《信息安全技术操作系统安全技术要求》调整为《网络安全技术操作系统安全技术规范》，将标准的适用对象由"技术要求"拓展为覆盖"设计、开发、测试、评估、应用"全流程的"技术规范"，更加契合当前网络安全标准化工作的整体布局。同时，标准的编写格式也按照GB/T1.1—2020进行了重新调整。4.2术语定义与引用文件更新根据网络安全标准术语体系的最新变化，标准将原"信息安全技术"相关引用标准统一更新为"网络安全技术"，例如，将原有的《信息安全技术网络安全等级保护基本要求》（GB/T22239—2019）等标准编号进行了统一对齐。同时，对标准中的操作系统相关术语进行了重新梳理和精确定义，新增了部分术语与缩略语，删除了不再适用的定义项。4.3安全要求框架体系的优化本版标准进一步优化了操作系统安全要求的分级分类框架，在保留传统安全功能要求的基础上，根据等保2.0及相关配套标准的更新要求，对原有安全要求条目进行了重新梳理，将原来分散于安全功能要求中的身份鉴别、访问控制等条目进行了归并和细化，厘清了安全功能要求与安全保障要求之间的关联，并在安全功能要求中增加了可信度量、隐私信息保护等新条目，使标准的安全要求体系更加完整和科学。4.4安全等级划分依据的修订新标准在安全等级的划分上，进一步强调了以安全功能要求的覆盖范围和能力强度作为等级划分的核心依据。增加采用了安全功能要求逐级增强的"加法模式"来清晰界定各等级的安全能力边界，消除旧版中部分等级间安全要求区分度不够的问题，确保等级划分的可操作性。4.5新型安全威胁应对能力提升针对当前日益严峻的供应链安全、勒索软件攻击等新型威胁，本标准特别加强了对操作系统安全管理机制、可信启动、系统完整性保护等方面的要求，并强化了对远程证明、安全隔离等防御能力的技术指引，体现了标准对新型安全态势的积极回应。五、主要参与单位介绍本标准由全国网络安全标准化技术委员会（TC260）归口，由中国电子技术标准化研究院、公安部第三研究所、中国科学院信息工程研究所、华为技术有限公司、阿里云计算有限公司等单位共同起草。其中，中国电子技术标准化研究院是本标准编制的核心牵头单位。该研究院是工业和信息化部直属的事业单位，是我国电子信息领域标准化工作的国家级核心机构，长期承担网络安全国家标准的研究制定与技术归口工作。研究院设有网络安全研究中心，拥有一支经验丰富的标准化研究团队，先后主持或参与制定了数百项网络安全领域的国家标准和行业标准，在操作系统安全、网络安全等级保护、密码技术应用、数据安全等方向具有深厚的技术积累和丰富的标准化实践经验。在本标准的修订过程中，中国电子技术标准化研究院主要负责以下工作：一是牵头组织标准修订的总体规划与进度管理，协调各参与单位的工作分工；二是承担标准总体框架的设计和重点技术条款的起草工作，特别是在安全等级划分、安全功能要求的归并与细化方面发挥了关键作用；三是组织开展多轮次的行业调研和意见征集，广泛听取来自操作系统厂商、安全企业、测评机构、科研院所等各方意见建议，累计处理反馈意见数百条；四是组织标准的技术验证工作，协调多家操作系统厂商开展对标测试，确保标准条款的技术可行性和可操作性。此外，公安部第三研究所在安全等级划分方法方面提供了重要的政策指导和技术支持；中国科学院信息工程研究所为新型安全威胁分析及可信计算相关条款的制定提供了前沿技术支撑。六、标准实施意义与应用展望6.1实施意义GB/T20272—2026的发布实施具有多方面的重要意义：一是完善了国家网络安全标准体系。作为操作系统安全领域的核心基础标准，本标准的修订有效填补了原有标准在新型安全威胁应对方面的空白，与GB/T31168—2023等配套标准共同构建了更加完善的操作系统安全标准链条。二是为安全检测评估提供权威依据。标准为第三方安全测评机构开展操作系统产品检测提供了科学的技术依据，有利于规范检测评估工作，提升评估结果的权威性和可比性。三是促进操作系统产业安全能力提升。通过明确各安全等级的技术要求，引导操作系统厂商在产品研发中对照标准要求进行安全设计和安全测试，推动形成更加规范的操作系统安全开发流程。四是服务国家网络安全保护制度落地。标准为网络安全等级保护制度中操作系统层面安全要求的落实提供了有力支撑，有助于提升关键信息基础设施的整体安全防护水平。6.2应用前景随着标准于2026年11月1日正式实施，预计将在以下方面发挥重要作用：-在操作系统产品安全检测认证领域，各级信息安全测评机构将依据新标准开展操作系统产品的安全检测与评估工作；-在关键信息基础设施安全建设中，运营者将依据新标准开展操作系统的安全选型和安全配置；-在操作系统研发领域，国产操作系统厂商将以新标准为指引，持续完善产品安全能力。特别是在当前我国大力推进国产操作系统推广应用和信创产业发展的背景下，本标准将为国产