《信息安全技術(shù) 信息技術(shù)產(chǎn)品安全可控評(píng)價(jià)指標(biāo) 第2部分：中央處理器-編制說明》

一、工作簡(jiǎn)況

1.1任務(wù)來源

根據(jù)中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院的申請(qǐng)，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)于2015年

下達(dá)了《信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控水平評(píng)價(jià)指標(biāo)第2部分：中央處理器》國(guó)家

標(biāo)準(zhǔn)制定任務(wù)。國(guó)家標(biāo)準(zhǔn)化委員會(huì)于2016年6月下達(dá)了《信息安全技術(shù)信息技術(shù)產(chǎn)品安全

可控水平評(píng)價(jià)指標(biāo)第2部分：中央處理器》國(guó)家標(biāo)準(zhǔn)制定計(jì)劃（計(jì)劃號(hào)：20160656-T-469），

由中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院牽頭起草，起草單位包括中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院、工

信部軟件與集成電路促進(jìn)中心、公安部第一研究所、龍芯中科技術(shù)有限公司、上海高性能集

成電路設(shè)計(jì)中心、展訊通信有限公司、上海兆芯集成電路有限公司、天津飛騰信息技術(shù)有限

公司、成都海光集成電路設(shè)計(jì)有限公司、蘇州中晟宏芯信息科技有限公司等。

1.2主要工作過程

《信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控水平評(píng)價(jià)指標(biāo)第2部分：中央處理器》課題始

于2015年7月，標(biāo)準(zhǔn)編制期間召開了3次10名以上專家參會(huì)的大型研討會(huì)，十余次小型研

討會(huì)，電話、郵件、現(xiàn)場(chǎng)溝通討論百余次，根據(jù)研討結(jié)果進(jìn)行了幾次較大規(guī)模的修訂和反復(fù)

的推敲琢磨。編制過程主要分為三個(gè)階段：

（一）課題啟動(dòng)

經(jīng)過前期調(diào)研，2015年3月，《信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控水平評(píng)價(jià)指標(biāo)第

2部分：中央處理器》標(biāo)準(zhǔn)項(xiàng)目上報(bào)全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)；2015年7月，全國(guó)信

息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)批準(zhǔn)立項(xiàng)，所屬工作組為WG7。

（二）編制初稿

2015年7月，在前期研究基礎(chǔ)上，開始初稿編制工作。編制組調(diào)研了國(guó)內(nèi)主要的中央

處理器廠商和研究機(jī)構(gòu)，走訪國(guó)內(nèi)知名專家學(xué)者，參考了CC、ISO/IEC27036、SP800-53、

NISTSP800-161、FIPS_PUB_140-2等相關(guān)國(guó)際標(biāo)準(zhǔn)，且標(biāo)準(zhǔn)制定過程中將充分考慮了WTO

1

等國(guó)際規(guī)則要求，基本保持國(guó)內(nèi)外標(biāo)準(zhǔn)一致性。2015年9月，編制完成統(tǒng)一的標(biāo)準(zhǔn)初稿。

（三）標(biāo)準(zhǔn)修訂

標(biāo)準(zhǔn)初稿完成后，編制組組織了多次征求意見行動(dòng)，包括2015年9-10月面向技術(shù)專家、

主要廠商、研究機(jī)構(gòu)和用戶單位等的廣泛征求意見活動(dòng)，11月面向WTO和法律專家的征求

意見活動(dòng)，以及12月面向知名外企的征求意見會(huì)。編制組充分吸取各方專家意見，對(duì)標(biāo)準(zhǔn)

反復(fù)討論，多次修訂，于2016年5月形成較為完善成熟的標(biāo)準(zhǔn)草案。2016年6月，在全國(guó)

信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2016年第一次工作組會(huì)議周上，王闖代表標(biāo)準(zhǔn)編制組做了標(biāo)準(zhǔn)

編制工作報(bào)告及標(biāo)準(zhǔn)草案的說明，根據(jù)與會(huì)代表提出的意見和建議，完成了意見匯總處理表，

并在此基礎(chǔ)上修訂標(biāo)準(zhǔn)文本，于8月份形成新的標(biāo)準(zhǔn)草案提交TC260平臺(tái)。2016年10月份，

在全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2016年第二次工作組會(huì)議周上，王闖代表標(biāo)準(zhǔn)編制組做

了標(biāo)準(zhǔn)編制工作報(bào)告及標(biāo)準(zhǔn)草案的說明，工作組同意進(jìn)入“征求意見稿”階段。2016年11月

4日，進(jìn)一步修改后形成標(biāo)準(zhǔn)（征求意見稿）版本。

二、編制原則和主要內(nèi)容

2.1編制原則

本標(biāo)準(zhǔn)的研究與編制工作遵循以下原則：

（1）公平性原則

信息技術(shù)產(chǎn)品安全可控水平評(píng)價(jià)指標(biāo)的制定應(yīng)對(duì)國(guó)內(nèi)外產(chǎn)品一視同仁，采用同一標(biāo)準(zhǔn)，

由第三方認(rèn)證機(jī)構(gòu)進(jìn)行評(píng)估，營(yíng)造公平競(jìng)爭(zhēng)環(huán)境，促進(jìn)國(guó)內(nèi)廠商和企業(yè)更快的提升技術(shù)能力。

（2）系統(tǒng)性原則

信息技術(shù)產(chǎn)品安全可控水平評(píng)價(jià)指標(biāo)的制定應(yīng)跳出單點(diǎn)技術(shù)和產(chǎn)品的局限，從技術(shù)體系、

管理能力、供應(yīng)鏈、司法管轄等方面綜合考慮評(píng)價(jià)標(biāo)準(zhǔn)，指標(biāo)的各部分應(yīng)相互協(xié)調(diào)，形成統(tǒng)

一的整體，可單獨(dú)使用，也可配合使用。

（3）簡(jiǎn)單性原則

2

信息技術(shù)產(chǎn)品安全可控水平評(píng)價(jià)指標(biāo)的制定應(yīng)避繁就簡(jiǎn)，無需全面，但求有效，盡可能

找到實(shí)現(xiàn)信息技術(shù)產(chǎn)品安全可控的關(guān)鍵點(diǎn)，簡(jiǎn)化標(biāo)準(zhǔn)使用流程，對(duì)于事關(guān)信息產(chǎn)品安全的核

心指標(biāo)，可設(shè)為“一票否決”。

（4）可操作性原則

標(biāo)準(zhǔn)規(guī)范是對(duì)實(shí)際工作成果的總結(jié)與提升，最終還需要用于實(shí)踐中，并經(jīng)得起實(shí)踐的檢

驗(yàn)，做到可操作、可用與實(shí)用。

2.2主要內(nèi)容

1范圍

2規(guī)范性引用文件

3術(shù)語和定義

4評(píng)價(jià)評(píng)價(jià)指標(biāo)結(jié)構(gòu)

5評(píng)價(jià)方法

5.1評(píng)價(jià)材料要求

5.2指標(biāo)評(píng)價(jià)

5.2.1一票評(píng)價(jià)項(xiàng)

5.2.2其他指標(biāo)項(xiàng)

5.3計(jì)分方法

三、主要試驗(yàn)（或驗(yàn)證）的分析、綜述報(bào)告、技術(shù)經(jīng)濟(jì)論證、預(yù)期的經(jīng)濟(jì)效果

編制組已請(qǐng)相關(guān)編制單位，包括龍芯中科技術(shù)有限公司、上海高性能集成電路設(shè)計(jì)中心、

展訊通信有限公司、上海兆芯集成電路有限公司、天津飛騰信息技術(shù)有限公司、成都海光集

成電路設(shè)計(jì)有限公司、蘇州中晟宏芯信息科技有限公司等對(duì)標(biāo)準(zhǔn)進(jìn)行試用，基本可以達(dá)到安

全可控水平評(píng)價(jià)的目的。反饋的建議對(duì)標(biāo)準(zhǔn)的制定奠定了良好基礎(chǔ)。

四、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)的程度、以及與國(guó)際、國(guó)外同類標(biāo)準(zhǔn)水平的對(duì)比情況、

或與測(cè)試的國(guó)外樣品、樣機(jī)的有關(guān)數(shù)據(jù)對(duì)比情況

經(jīng)調(diào)研，國(guó)際尚未發(fā)布類似標(biāo)準(zhǔn)，在標(biāo)準(zhǔn)編制過程中參考了CC、ISO/IEC27036、SP

800-53、NISTSP800-161、FIPS_PUB_140-2等國(guó)際標(biāo)準(zhǔn)的相關(guān)內(nèi)容，且標(biāo)準(zhǔn)制定過程中將

充分考慮了WTO等國(guó)際規(guī)則要求，基本保持國(guó)內(nèi)外標(biāo)準(zhǔn)一致性。

3

五、與有關(guān)的現(xiàn)行法律、法規(guī)和強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的關(guān)系

本標(biāo)準(zhǔn)符合現(xiàn)有法律法規(guī)的要求。在國(guó)家標(biāo)準(zhǔn)方面，我國(guó)目前尚未制定信息技術(shù)產(chǎn)品安

全可控相關(guān)國(guó)家標(biāo)準(zhǔn)，本標(biāo)準(zhǔn)項(xiàng)目中所涉及的中央處理器產(chǎn)品主要從安全可控角度提出管理

要求，現(xiàn)有的中央處理器安全相關(guān)標(biāo)準(zhǔn)主要從可靠性等方面提出技術(shù)要求，標(biāo)準(zhǔn)內(nèi)容之間不

重疊，可同時(shí)使用。

六、重大分歧意見的處理經(jīng)過和依據(jù)

本標(biāo)準(zhǔn)在編制過程中未出現(xiàn)重大分歧，其他詳見意見匯總處理表。

七、國(guó)家標(biāo)準(zhǔn)作為強(qiáng)制性國(guó)家標(biāo)準(zhǔn)或推薦性國(guó)家標(biāo)準(zhǔn)的建議

建議本標(biāo)準(zhǔn)作為推薦性國(guó)家標(biāo)準(zhǔn)發(fā)布實(shí)施。

八、貫徹國(guó)家標(biāo)準(zhǔn)的要求和措施建議（包括組織措施、技術(shù)措施、過渡辦法等內(nèi)容）

本標(biāo)準(zhǔn)作為信息技術(shù)產(chǎn)品安全可控評(píng)價(jià)指標(biāo)的一部分，配合實(shí)施。

九、其他事項(xiàng)說明

本標(biāo)準(zhǔn)不涉及專利。