GB/T 30847.1-2014系統(tǒng)與軟件工程可信計算平臺可信性度量第1部分：概述與詞匯

ICS35080

L77.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T308471—2014

.

系統(tǒng)與軟件工程

可信計算平臺可信性度量

第1部分概述與詞匯

:

Systemandsoftwareengineering—

Trustedcomputingplatformtrustworthinessmeasurement—

Part1Overviewandvocabular

:y

2014-06-24發(fā)布2015-02-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T308471—2014

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

術(shù)語和定義

2………………1

可信計算平臺可信性度量

3………………4

概述

3.1…………………4

相關(guān)概念

3.2……………4

過程方法

3.3……………6

可信計算平臺可信性度量的重要性

3.4………………7

建立監(jiān)視維護(hù)和改進(jìn)可信計算平臺可信性度量

3.5、、………………7

可信計算平臺可信性度量標(biāo)準(zhǔn)的意義

3.6……………8

的結(jié)構(gòu)

4GB/T30847……………………8

綜述

4.1…………………8

概述與詞匯

4.2…………………………9

信任鏈

4.3………………9

用戶反饋

4.4……………9

服務(wù)行為

4.5……………9

附錄資料性附錄與相關(guān)的標(biāo)準(zhǔn)化術(shù)語

A()GB/T30847……………10

參考文獻(xiàn)

……………………12

圖通用參考模型

1…………………………8

Ⅰ

GB/T308471—2014

.

前言

系統(tǒng)與軟件工程可信計算平臺可信性度量分為四個部分

GB/T30847《》:

第部分概述與詞匯

———1:;

第部分信任鏈

———2:;

第部分用戶反饋

———3:;

第部分服務(wù)行為

———4:。

本部分為的第部分

GB/T308471。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC28)。

本部分起草單位北京郵電大學(xué)國家自然科學(xué)基金委員會中國合格評定國家認(rèn)可中心北京市產(chǎn)

:、、、

品質(zhì)量監(jiān)督檢驗院中國電子技術(shù)標(biāo)準(zhǔn)化研究院南京大學(xué)中國互聯(lián)網(wǎng)絡(luò)信息中心北京中科院軟件中

、、、、

心有限公司中國科學(xué)院自動化研究所浙江大學(xué)

、、。

本部分主要起草人袁玉宇劉克劉瀟健林杰張旸旸劉川意孔寧龐浩王利明丁衛(wèi)敏張?zhí)鞓?/p>

:、、、、、、、、、、、

奉旭輝張熙張倪王林章李彥軍孫路偉韓強(qiáng)楊金翠張霄霄許政蘭吳朝暉

、、、、、、、、、、。

Ⅲ

GB/T308471—2014

.

引言

隨著整個社會信息化進(jìn)程的推進(jìn)網(wǎng)絡(luò)服務(wù)逐漸向平臺化發(fā)展平臺的可信性問題越來越引起業(yè)界

,,

的關(guān)注也為傳統(tǒng)的信任與可信賦予了新的內(nèi)涵度量評價和認(rèn)證平臺的可信性變得越來越重要

,,、。

用戶想要使用計算平臺他們需要將自己的資產(chǎn)如個人敏感信息財產(chǎn)信息或資金提供給計算平

,(、)

臺提供者計算平臺提供者將控制用戶的資產(chǎn)而用戶將對這些資產(chǎn)失去直接控制的能力所以用戶

。,。,

在決定使用某一計算平臺前需要專業(yè)機(jī)構(gòu)幫助他們驗證該計算平臺的可信性計算平臺能夠有效地

,。

提供服務(wù)并能按照用戶對可信性的需求完成服務(wù)行為是至關(guān)重要的

,。

致力于構(gòu)建可信計算平臺及平臺可信性度量體系包括

GB/T30847。GB/T30847:

從信任鏈的角度對可信計算平臺可信性進(jìn)行度量

a);

從用戶反饋的角度對可信計算平臺可信性進(jìn)行度量

b);

從服務(wù)行為的角度對可信計算平臺可信性進(jìn)行度量

c)。

的第部分整體描述可信計算平臺的度量第第和第部分分別從信任鏈用戶

GB/T308471,2、34、

反饋和服務(wù)行為的角度對可信計算平臺的度量方法進(jìn)行規(guī)范

。

本部分對可信計算平臺可信性度量進(jìn)行概述形成可信計算平臺可信性度量標(biāo)準(zhǔn)框架并對相關(guān)詞

,,

匯進(jìn)行定義附錄闡述了可信性與其他相關(guān)術(shù)語的關(guān)系

。A。

Ⅳ

GB/T308471—2014

.

系統(tǒng)與軟件工程

可信計算平臺可信性度量

第1部分概述與詞匯

:

1范圍

的本部分對可信計算平臺可信性度量進(jìn)行概述總述可信計算平臺及可信計算平臺

GB/T30847;

可信性度量方法簡要描述循環(huán)過程定義可信計算平臺可信性度量標(biāo)準(zhǔn)

;Plan-Do-Check-Act(PDCA);

中使用的詞匯

。

本部分適用于商業(yè)機(jī)構(gòu)政府部門非營利性組織對可信計算平臺的可信性進(jìn)行度量評價驗證和

、、、、

提高也適用于幫助這些組織和機(jī)構(gòu)有效地選擇適合的可信計算平臺或提高對可信計算平臺可信性度

,

量的能力

。

2術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

注與相關(guān)的其他術(shù)語參見附錄

:GB/T30847A。

21

.

信任應(yīng)用applicationoftrust

提供服務(wù)的機(jī)制

。

22

.

資產(chǎn)asset

任何對機(jī)構(gòu)有價值的資源

。

注資產(chǎn)的類型包括但不限于

::

軟件如計算機(jī)程序和信息