首批可信计算认证产品14款在京发布
2023-01-06 14:38:34   来源：网络安全与数据治理   评论：0 点击：

　　2023年1月5日，中关村可信计算产业联盟和公安部第三研究所在京共同主办首批可信计算认证产品发布会，14款可信计算产品检测顺利通过专家评审并获颁证书，可信计算产品联合认证工作取得了阶段性成果。

　　可信计算产品联合认证是落实安全可信相关国家法律法规和政策要求，进一步推进、推广安全可信产品的一项重要举措。为落实《网络安全法》和国家网络空间安全战略、国家等级保护2.0制度要求，规范引导可信计算产品的健康发展和构建可持续的可信计算生态，加快推广安全可信的网络产品和服务的落地，中关村可信计算产业联盟和公安部第三研究所于2021年签署了战略合作协议，一年多来，双方联合开展可信计算产品的检测和认证工作，共同制定可信计算产品认证实施的规则，对于满足可信计算产品认证实施规则要求的，双方联合颁发可信计算产品的认证证书。

　　中国工程院沈昌祥院士在发布会上表示，推广安全可信产品和服务是国家战略，是贯彻落实《网络安全法》《国家网络空间安全战略》《关键信息基础设施安全保护条例》等要求的重要举措。安全可信技术能够确保设备在工作的同时，内含的安全部件进行动态的、并行的、实时的、全方位的安全检测，确保计算过程及资源不被破坏和篡改，正确完成计算任务。

　　中关村可信计算产业联盟秘书长王振宇介绍，首批过测的可信计算产品来自中科可控等14家业内知名企业的7款可信服务器和7款可信网络安全产品。联合检测认证工作的开展，对于建设基础软硬件厂商和网络安全厂商深度融合的新型网络安全产业生态，推动网络安全产品和服务产业体系的快速构成，筑牢我国网络安全屏障将发挥重要的推动作用。

　　公安部计算机信息系统安全产品质量监督检验中心、公安部第三研究所杨元原介绍了可信计算产品联合认证情况。可信计算产品涵盖类型主要包括PC机、服务器、笔记本、网络安全设备等，目前已开展通用服务器和网络安全设备两类设备的认证，也是目前在等保和关基领域应用中最为广泛的两类产品。测试依据主要是中关村可信计算产业联盟发布的两个团标《可信计算产品规范》和《网络安全产品安全可信要求》。可信服务器标准主要分为基本级和增强级两个级别，基本级主要涵盖了可信根构建要求、可信计算功能要求两个层面，共11个检测项；增强级主要涵盖了两个层面的14个检测项，增强级比基本级主要是增加了动态度量、可信接入、可信存储三项功能。可信网络安全产品整个标准也分为基本级和增强级两个级别，基本级主要涵盖了可信度量、度量验证等8个检测项；增强级主要涵盖了9个检测项，增强级在基本级的基础上主要增加了动态度量、控制措施等要求。

　　中关村可信计算产业联盟特聘专家、中国科学技术大学公共事务学院网络空间安全学院教授左晓栋在会上正式发布了由北京工业大学等4家单位牵头的《可信计算产品规范》《网络安全产品安全可信要求》《嵌入式可信计算技术要求与测评方法》《外设产品可信计算技术规范》4项团体标准。

　　此外，会上中关村可信计算产业联盟还向4位专家颁发了联盟专家库聘书。

　　下一步，中关村可信计算产业联盟和公安部第三研究所将密切配合，加强可信计算产品认证的宣贯，并将逐步扩大可信计算产品认证范围，将办公设备、工控设备等产品逐渐纳入认证范围，不断完善可信计算产品检测认证体系。在应用侧，积极推进可信计算产品在重要信息系统和关键信息基础设施中的应用，构建“安全可信”网络空间安全防护体系，提高信息系统网络安全主动免疫能力。