T_ISC 0061-2024 通用处理器芯片硬件漏洞分类分级标准.docx

ICS35.160CCSL62

团体标准

T/ISC0061—2024

通用处理器芯片硬件漏洞分类分级标准

StandardforCommonCentralProcessingUnitIntegratedCircuitHardwareVulnerabilityClassificationandRating

2024-09-03发布2024-10-03实施

中国互联网协会发布

目次

前言 III

引言 V

通用处理器芯片硬件漏洞分类分级标准 1

1范围 1

2规范性引用文件 1

3术语和定义 1

3.1通用处理器GeneralCentralProcessingUnit 1

3.2硬件漏洞HardwareVulnerability 1

3.3知识产权核IntellectualPropertyCore 2

3.4微架构Microarchitecture 2

4符号和缩略语 2

5通用处理器芯片硬件漏洞分类 2

5.1概述 2

5.2电路设计缺陷 2

5.3微架构设计缺陷 3

5.4配置缺陷 4

5.5密码应用缺陷 4

6通用处理器芯片硬件漏洞分级 5

6.1概述 5

6.2漏洞分级指标 5

6.2.2影响程度 7

6.2.3环境因素 8

6.3处理器芯片硬件漏洞分级方法 10

6.3.1概述 10

6.3.2漏洞分级步骤 10

6.3.3危害等级指标评级 11

6.3.4修复必要性等级指标评级 11

6.3.5漏洞分级 12

6.3.6漏洞修复必要性分级 12

附录A（资料性）处理器硬件漏洞评分示例 14

A.1骑士漏洞评分示例 14

A.1.1漏洞分级指标赋值 14

A.1.2漏洞指标评级 14

A.1.3漏洞危害分级 14

参考文献 15

T/ISC0061—2024

III

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国互联网协会提出并归口。

本文件起草单位：国家计算机网络应急技术处理协调中心、清华大学、西北工业大学、中国科学院微电子研究所、北京邮电大学、天津大学、龙芯中科技术股份有限公司、南京集成电路设计服务产业创新中心有限公司、广州大学。

本文件主要起草人：张家琦、何跃鹰、汪东升、吕勇强、胡伟、邓辰辰、赵发展、孙中豪、李莹、邱朋飞、何家骥、汪文祥、罗召建、鲁辉、李默涵。

本文件及其所代替文件的历次版本发布情况为：

——

T/ISC0061—2024

V

引言

处理器芯片的硬件安全是软件和系统安全的根基。自“熔断”、“幽灵“等漏洞曝光以来，涉及处理器权限正确性、数据完整性、信息私密性的安全问题日益严峻。在我国，关键信息基础设施中存在大量进口和国产处理器芯片，存在严重的安全现状不清、安全前景不明的隐患。此外，由于处理器芯片硬件漏洞与其硬件实现方式有关，修复困难且修复方法对性能影响较大，因此亟需研究针对处理器芯片硬件漏洞风险的评分标准，指导芯片厂商和应用单位进行针对性的修复。

现有的漏洞评分体系，大多面向软件和网络层面的漏洞，在应用到处理器上时，有两方面问题，一是对处理器芯片硬件漏洞的区分度不高，处理器厂商及应用单位难以参考；二是部分分类方式和技术评价指标不适用于处理器芯片。因此，本标准旨在设计一种适用于处理器芯片硬件漏洞的评分标准，可有效评价不同漏洞的攻击复杂度及危害性，从而对处理器芯片硬件漏洞的风险