GB/T41388-2022信息安全技术可信执行环境基本安全规范

《GB/T41388-2022信息安全技术可信执行环境基本安全规范》检测标准适用哪些产品?百检网第三方检测平台根据标准为客户提供产品检测服务，这里要给大家介绍的是国家标准GB/T41388-2022信息安全技术可信执行环境基本安全规范部分内容，标准检测产品适用范围、一些技术参数或是检测方法步骤。

GB/T 41388--2022.

1范围

GB/T 41388确立了可信执行环境系统整体技术架构,描述了可信执行环境基础要求、可信虚拟化系统、可信操作系统,可信应用与服务管理,跨平台应用中间件等主要内容及其测试评价方法。

GB/T 41388适用于指导可信执行环境系统的设计、生产及测试。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。

GB/T 20271--2006信息安全技术信息系统通用安全技术要求GB/T 25069-2010信息安全技术术语

3术语和定义

GB/T 25069--2010界定的以及下列术语和定义适用于本文件。

3.1

虚拟化virtualization

将-种或多种形式资源虚拟化成另外-种或多种形式资源的方法。

3.2

可信虚拟化trusted virtualization基于可信执行环境的虚拟化方法。

3.3

可信执行环境trusted execution environment

基于硬件级隔离及安全启动机制,为确保安全敏感应用相关数据和代码的机密性、完整性、真实性和不可否认性目标构建的-种软件运行环境。

注﹔硬件级隔离是指基于硬件安全扩展机制,通过对计算资源的固定划分或动态共享,保证隔离资源不被富执行环

境访问的-种安全机制。

3.4

富执行环境rich execution environment

为应用程序提供基础功能和计算资源的-种软件运行环境。注:富执行环境是相对可信执行环境独立存在的运行环境。

3.5

可信执行环境系统trusted execution environment system

由可信执行环境及富执行环境下用以支撑客户端应用的运行环境共同构成的系统。

(GB/T 41388-2022 信息安全技术可信执行环境基本安全规范标准内容仅部分展示)

关于实验室检测机构CMA和CNAS资质：

CMA(China Metrology Accreditation)全称为“检验检测机构资质认定”，是根据《中华人民共和国计量法》等相关法规，由国家认证认可监督管理委员会(CNCA)组织实施的一种实验室资质认证。CMA资质体现了实验室在仪器设备、人员技能、管理体系等方面达到了国家规定的标准要求，具备出具公证数据的资质和能力。

CNAS(China National Accreditation Service for Conformity Assessment)即中国合格评定国家认可委员会，是中国唯一一家专门负责实验室和检查机构认可工作的国家级认可机构。CNAS资质是国内外广泛认可的认证体系，代表着实验室和检查机构的技术能力和质量管理体系达到了国际通行准则的要求。

CNAS资质涵盖了多个领域，包括质量管理体系、环境管理体系、职业健康安全管理体系、食品安全管理体系等，可以适用于各种类型的实验室和检查机构。