GBT 47689-2026 网络安全技术嵌入式操作系统安全技术规范
#政策法规 ·2026-07-13 14:56:05
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国网络安全标准化技术委员会（SAC/TC260)提出并归口。
本文件起草单位：中国网络安全审查认证和市场监管大数据中心、中国移动通信集团有限公司、公安部第三研究所、上海市信息安全测评认证中心、中国电子科技集团公司第十五研究所、国家信息技术安全研究中心、国家工业信息安全发展研究中心、中国信息安全测评中心、南京翼辉信息技术有限公司、北京天融信网络安全技术有限公司、中兴通讯股份有限公司、华为技术有限公司、新华三技术有限公司、中国信息通信研究院、北京中关村实验室、麒麟软件有限公司、北京智芯微电子科技有限公司、北京神州绿盟科技有限公司、北京梆梆安全科技有限公司、中国信息通信科技集团有限公司、宁波和利时信息安全研究院有限公司、OPPO广东移动通信有限公司、广东为辰信息科技有限公司、中国电力科学研究院有限公司、中科方德软件有限公司、浪潮电子信息产业股份有限公司、郑州信大捷安信息技术股份有限公司、长扬科技(北京)股份有限公司、浙江望安科技有限公司、北京可信华泰信息技术有限公司、联想（北京）有限公司、深信服科技股份有限公司、鹿客科技（北京)股份有限公司、深圳供电局有限公司、宝德计算机系统股份有限公司。
本文件主要起草人：申永波、布宁、李蒙、王雷、李雪莹、张阳、袁泉、任永攀、李锋、严妍、杨明、董晶晶、李敏、缪皓、王峰、王宇航、刘继顺、宋好好、雷晓锋、安高峰、徐立锋、万晓兰、袁琦、路晔绵、辛伟、吴春光、赵峰、李德建、韩学宝、楚兵、李腾、刘哲、李东宏、卢佐华、吴国燕、赵焕宇、王也、郭海兵、贾玲、宋桂香、刘为华、王小松、胡杨、张峰、田健生、赵华、刘俊、孙政华、向阳、孙强强、邓克武。
1.范围
本文件规定了嵌入式操作系统的通用安全技术要求，并描述了相应的测试方法。
本文件适用于指导工业控制、网络通信、消费物联网、低空经济等典型应用场景中嵌入式操作系统的设计、开发、测试和应用，其他应用场景参照使用。
本文件不适用于部署在台式微型计算机、便携式微型计算机、工作站、服务器等上的操作系统。
2.规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
GB/T18336（所有部分）网络安全技术信息技术安全评估准则
GB/T22033-2017信息技术嵌入式系统术语
GB/T25069-2022信息安全技术术语
3.术语和定义
GB/T18336（所有部分）、GB/T22033-2017和GB/T25069-2022界定的以及下列术语和定义适用于本文件。
3.1嵌入式操作系统 embedded operating system
满足嵌入式系统应用环境特殊要求的操作系统软件。
[来源：GB/T22033-2017,2.005]
4.缩略语
下列缩略语适用于本文件。
I/O:输入/输出（Input/Output)
MAC:媒体访问控制（Media Access Control）
5.通则
嵌入式操作系统一般运行于计算和存储能力有特定要求的计算机系统或硬件设备上，具有专用性强、系统精简、实时性高、多任务等特点。嵌入式操作系统通常包括基础功能和安全功能，基础功能一般包括硬件管理模块(驱动、板级支持包）、计算模块（任务管理、进程管理）、存储模块、通信模块、软件（系统软件、应用软件)管理模块、人机交互模块、用户管理模块等，安全功能一般包括网络接入安全、通信安全、身份鉴别、访问控制等，嵌入式操作系统安全框架见图1。嵌入式操作系统应用广泛，不同应用场景功能需求差异较大，通过对嵌入式操作系统的裁剪与配置，实现不同功能组合，能符合多种应用场景的需求。
