主要技术内容
本文件提出了PKS体系中操作系统(包含服务器操作系统和桌面操作系统,简称操作系统)的安全框架,规定了可信引导、内核安全可信、系统安全可信、安全可信接口等技术要求。本文件适用于PKS体系中操作系统的安全可信功能设计、开发与测试,也为整机生产商、应用软件开发商、外设产品开发商等的研发适配提供参考。
PKS system— Technical requirements of operation system security and credibility 2021-12-20发布 2022-02-01实施 发布 中国信息产业商会
现行
2021-12-20
2022-02-01
T/CIITA 113-2021
中国信息产业商会
否
CCS L70
35.020
I651 软件开发
团体标准
本文件提出了PKS体系中操作系统(包含服务器操作系统和桌面操作系统,简称操作系统)的安全框架,规定了可信引导、内核安全可信、系统安全可信、安全可信接口等技术要求。 本文件适用于PKS体系中操作系统的安全可信功能设计、开发与测试,也为整机生产商、应用软件开发商、外设产品开发商等的研发适配提供参考。
本文件提出了PKS体系中操作系统(包含服务器操作系统和桌面操作系统,简称操作系统)的安全框架,规定了可信引导、内核安全可信、系统安全可信、安全可信接口等技术要求。本文件适用于PKS体系中操作系统的安全可信功能设计、开发与测试,也为整机生产商、应用软件开发商、外设产品开发商等的研发适配提供参考。
麒麟软件有限公司、先进操作系统创新中心(天津)有限公司、中国人民解放军国防科技大学、飞腾信息技术有限公司、澜起科技股份有限公司、鹏城实验室、珠海金山办公软件有限公司、中电(海南)联合创新研究院有限公司、中国电子信息产业集团有限公司
姬一文、杨诏钧、战茅、魏立峰、李玉照、赵琦、齐璇、韩乃平、韩光、邵立峰、李毅、李睿、孙洪桥、姜苈峰、张丹
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/NJCESS 002-2024 | 内生安全系统安全日志技术要求 | 现行 | 2024-12-26 | 2025-06-30 |
| DB32/T 3421-2018 | 基础地理信息系统安全风险评估规范 | 现行 | 2018-06-25 | 2018-07-10 |
| YD/T 2140-2010 | 域名服务系统安全框架技术要求 | 现行 | 2010-12-29 | 2011-01-01 |
| DB32/T 5243-2025 | 农产品质量安全信用系统安全防护技术规范 | 现行 | 2025-10-30 | 2025-11-30 |
| T/CCSA 563-2024 | 域名服务系统安全扩展(DNSSEC)支持SM2/SM3算法的技术要求 | 现行 | 2024-11-12 | 2025-01-01 |
| DB33/T 2419-2021 | 基于安全检测插件的Web应用系统安全检测技术规范 | 废止 | 2021-12-24 | 2022-01-24 |
| YD/T 2250-2011 | 无线应用协议(WAP)系统安全框架指南 | 现行 | 2011-05-18 | 2011-06-01 |
| YD/T 4331-2023 | 域名系统安全扩展(DNSSEC)验证流程技术要求 | 现行 | 2023-07-28 | 2023-11-01 |
| YD/T 3952-2021 | 信息通信行业视频监控系统安全检测工具技术规范 | 现行 | 2021-12-02 | 2022-04-01 |
| YD/T 4335-2023 | 递归域名服务系统安全扩展协议运行技术要求 | 现行 | 2023-07-28 | 2023-11-01 |
| YD/T 4332-2023 | 域名解析系统安全扩展协议总体运行技术要求框架 | 现行 | 2023-07-28 | 2023-11-01 |
| YD/T 2053-2016 | 域名系统安全防护检测要求 | 现行 | 2016-07-11 | 2016-10-01 |
| T/CPASE PT001-2018 | 承压设备系统安全管理评价 | 现行 | 2018-08-01 | 2018-09-01 |
| T/ZJASE 010-2021 | 承压设备系统安全管理评价导则 | 现行 | 2021-12-29 | 2022-03-01 |
| JB/T 11960-2014 | 工业过程测量和控制安全 网络和系统安全 | 现行 | 2014-05-12 | 2014-10-01 |
| YD/T 4963-2024 | 域名服务系统安全扩展(DNSSEC)协议测试方法 | 现行 | 2024-07-05 | 2024-10-01 |
| T/CCGA 20008-2024 | 液氦生产系统安全技术规范 | 现行 | 2024-04-09 | 2024-05-31 |
| DB14/T 3560-2025 | 撬装式承压设备系统安全技术规范 | 现行 | 2025-08-30 | 2025-12-01 |
| YD/T 2249-2011 | 多媒体消息服务(MMS)系统安全框架指南 | 现行 | 2011-05-18 | 2011-06-01 |
| YD/T 2240-2011 | 增值业务网——即时消息业务系统安全防护检测要求 | 现行 | 2011-05-18 | 2011-06-01 |
| GB/T 30466-2013 | 粮食干燥系统安全操作规范 | 现行 | 2013-12-31 | 2014-10-01 |
| YD/T 2052-2015 | 域名系统安全防护要求 | 现行 | 2015-05-05 | 2015-05-05 |
| GB/T 35673-2017 | 工业通信网络 网络和系统安全 系统安全要求和安全等级 | 现行 | 2017-12-29 | 2018-07-01 |
| GB/T 44225-2024 | 电力光传输系统安全防护技术规范 | 现行 | 2024-07-24 | 2025-02-01 |
| DB41/T 2985-2025 | 政务信息系统安全运行维护规范 | 现行 | 2025-10-15 | 2026-01-14 |
| T/CIITA 114-2021 | PKS体系 UEFI固件内置可信启动技术要求 | 现行 | 2021-12-20 | 2022-02-01 |