ICS35080

L77.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T308471—2014

.

系統(tǒng)與軟件工程

可信計(jì)算平臺(tái)可信性度量

第1部分概述與詞匯

:

Systemandsoftwareengineering—

Trustedcomputingplatformtrustworthinessmeasurement—

Part1Overviewandvocabular

:y

2014-06-24發(fā)布2015-02-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T308471—2014

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

術(shù)語和定義

2………………1

可信計(jì)算平臺(tái)可信性度量

3………………4

概述

3.1…………………4

相關(guān)概念

3.2……………4

過程方法

3.3……………6

可信計(jì)算平臺(tái)可信性度量的重要性

3.4………………7

建立監(jiān)視維護(hù)和改進(jìn)可信計(jì)算平臺(tái)可信性度量

3.5、、………………7

可信計(jì)算平臺(tái)可信性度量標(biāo)準(zhǔn)的意義

3.6……………8

的結(jié)構(gòu)

4GB/T30847……………………8

綜述

4.1…………………8

概述與詞匯

4.2…………………………9

信任鏈

4.3………………9

用戶反饋

4.4……………9

服務(wù)行為

4.5……………9

附錄資料性附錄與相關(guān)的標(biāo)準(zhǔn)化術(shù)語

A()GB/T30847……………10

參考文獻(xiàn)

……………………12

圖通用參考模型

1…………………………8

Ⅰ

GB/T308471—2014

.

前言

系統(tǒng)與軟件工程可信計(jì)算平臺(tái)可信性度量分為四個(gè)部分

GB/T30847《》:

第部分概述與詞匯

———1:;

第部分信任鏈

———2:;

第部分用戶反饋

———3:;

第部分服務(wù)行為

———4:。

本部分為的第部分

GB/T308471。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC28)。

本部分起草單位北京郵電大學(xué)國家自然科學(xué)基金委員會(huì)中國合格評(píng)定國家認(rèn)可中心北京市產(chǎn)

:、、、

品質(zhì)量監(jiān)督檢驗(yàn)院中國電子技術(shù)標(biāo)準(zhǔn)化研究院南京大學(xué)中國互聯(lián)網(wǎng)絡(luò)信息中心北京中科院軟件中

、、、、

心有限公司中國科學(xué)院自動(dòng)化研究所浙江大學(xué)

、、。

本部分主要起草人袁玉宇劉克劉瀟健林杰張旸旸劉川意孔寧龐浩王利明丁衛(wèi)敏張?zhí)鞓?/p>

:、、、、、、、、、、、

奉旭輝張熙張倪王林章李彥軍孫路偉韓強(qiáng)楊金翠張霄霄許政蘭吳朝暉

、、、、、、、、、、。

Ⅲ

GB/T308471—2014

.

引言

隨著整個(gè)社會(huì)信息化進(jìn)程的推進(jìn)網(wǎng)絡(luò)服務(wù)逐漸向平臺(tái)化發(fā)展平臺(tái)的可信性問題越來越引起業(yè)界

,,

的關(guān)注也為傳統(tǒng)的信任與可信賦予了新的內(nèi)涵度量評(píng)價(jià)和認(rèn)證平臺(tái)的可信性變得越來越重要

,,、。

用戶想要使用計(jì)算平臺(tái)他們需要將自己的資產(chǎn)如個(gè)人敏感信息財(cái)產(chǎn)信息或資金提供給計(jì)算平

,(、)

臺(tái)提供者計(jì)算平臺(tái)提供者將控制用戶的資產(chǎn)而用戶將對(duì)這些資產(chǎn)失去直接控制的能力所以用戶

。,。,

在決定使用某一計(jì)算平臺(tái)前需要專業(yè)機(jī)構(gòu)幫助他們驗(yàn)證該計(jì)算平臺(tái)的可信性計(jì)算平臺(tái)能夠有效地

,。

提供服務(wù)并能按照用戶對(duì)可信性的需求完成服務(wù)行為是至關(guān)重要的

,。

致力于構(gòu)建可信計(jì)算平臺(tái)及平臺(tái)可信性度量體系包括

GB/T30847。GB/T30847:

從信任鏈的角度對(duì)可信計(jì)算平臺(tái)可信性進(jìn)行度量

a);

從用戶反饋的角度對(duì)可信計(jì)算平臺(tái)可信性進(jìn)行度量

b);

從服務(wù)行為的角度對(duì)可信計(jì)算平臺(tái)可信性進(jìn)行度量

c)。

的第部分整體描述可信計(jì)算平臺(tái)的度量第第和第部分分別從信任鏈用戶

GB/T308471,2、34、

反饋和服務(wù)行為的角度對(duì)可信計(jì)算平臺(tái)的度量方法進(jìn)行規(guī)范

。

本部分對(duì)可信計(jì)算平臺(tái)可信性度量進(jìn)行概述形成可信計(jì)算平臺(tái)可信性度量標(biāo)準(zhǔn)框架并對(duì)相關(guān)詞

,,

匯進(jìn)行定義附錄闡述了可信性與其他相關(guān)術(shù)語的關(guān)系

。A。

Ⅳ

GB/T308471—2014

.

系統(tǒng)與軟件工程

可信計(jì)算平臺(tái)可信性度量

第1部分概述與詞匯

:

1范圍

的本部分對(duì)可信計(jì)算平臺(tái)可信性度量進(jìn)行概述總述可信計(jì)算平臺(tái)及可信計(jì)算平臺(tái)

GB/T30847;

可信性度量方法簡要描述循環(huán)過程定義可信計(jì)算平臺(tái)可信性度量標(biāo)準(zhǔn)

;Plan-Do-Check-Act(PDCA);

中使用的詞匯

。

本部分適用于商業(yè)機(jī)構(gòu)政府部門非營利性組織對(duì)可信計(jì)算平臺(tái)的可信性進(jìn)行度量評(píng)價(jià)驗(yàn)證和

、、、、

提高也適用于幫助這些組織和機(jī)構(gòu)有效地選擇適合的可信計(jì)算平臺(tái)或提高對(duì)可信計(jì)算平臺(tái)可信性度

,

量的能力

。

2術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

注與相關(guān)的其他術(shù)語參見附錄

:GB/T30847A。

21

.

信任應(yīng)用applicationoftrust

提供服務(wù)的機(jī)制

。

22

.

資產(chǎn)asset

任何對(duì)機(jī)構(gòu)有價(jià)值的資源

。

注資產(chǎn)的類型包括但不限于

::

軟件如計(jì)算機(jī)程序和信息