ICS 35.160 CCS L62 团体标准 T/ISC 0061—2024 通用处理器芯片硬件漏洞分类分级标准 Standard for Common Central Processing Unit Integrated Circuit Hardware Vulnerabilit y Classification and Rating 2024 - 09 - 03发布 2024 - 10 - 03实施 发布 中国互联网协会 全国团体标准信息平台 全国团体标准信息平台 目 次 前 言 ................................ ................................ ........... III 引 言 ................................ ................................ ............. V 通用处理器芯片硬件漏洞分类分级标准 ................................ ................... 1 1 范围 ................................ ................................ ... 1 2 规范性引用文件 ................................ ......................... 1 3 术语和定义 ................................ ............................. 1 3.1 通用处理器 General Central Processing Unit ............................ 1 3.2 硬件漏洞 Hardware Vulnerabilit y ................................ ....... 1 3.3 知识产权核 Intellectual Property Core ................................ . 2 3.4 微架构 Microarchite cture ................................ .............. 2 4 符号和缩略语 ................................ ........................... 2 5 通用处理器芯片硬件漏洞分类 ................................ ............. 2 5.1 概述 ................................ ................................ ... 2 5.2 电路设计缺陷 ................................ ........................... 2 5.3 微架构设计缺陷 ................................ ......................... 3 5.4 配置缺陷 ................................ ............................... 4 5.5 密码应用缺陷 ................................ ........................... 4 6 通用处理器芯片硬件漏洞分级 ................................ ............. 5 6.1 概述 ................................ ................................ ... 5 6.2 漏洞分级指标 ................................ ........................... 5 6.2.2 影响程度 ................................ ............................... 7 6.2.3 环境因素 ................................ ............................... 8 6.3 处理器芯片硬件漏 洞分级方法 ................................ ............ 10 6.3.1 概述 ................................ ................................ .. 10 6.3.2 漏洞分级步骤 ................................ .......................... 10 6.3.3 危害等级指标评级 ................................ ...................... 11 6.3.4 修复必要性等级指标评级 ................................ ................ 11 6.3.5 漏洞分级 ................................ .............................. 12 6.3.6 漏洞修复必要性分级 ................................ .................... 12 附 录 A （资料性） 处理器硬件漏洞评分示例 ................................ ......... 14 A.1 骑士漏洞评分示例 ................................ ................................ 14 A.1.1 漏洞分级指标赋值 ................................ ............................ 14 A.1.2 漏洞指标评级 ................................ ................................ 14 A.1.3 漏洞危害分级 ................................ ................................ 14 参 考 文 献 ................................ ................................ ...... 15 全国团体标准信息平台 全国团体标准信息平台