GBT 36630.5-2018 信息安全技术 信息技术产品安全可控评价指标 第5部分：通用计算机

GBT 36630.5-2018 常见问题解答

什么是 GBT 36630.5-2018 标准？

GBT 36630.5-2018 是中国国家标准化管理委员会发布的一项标准，全称是《信息安全技术 信息技术产品安全可控评价指标 第5部分：通用计算机》。该标准旨在为信息技术产品的安全性与可控性提供评价指标，特别是针对通用计算机类产品。

该标准的主要目的是什么？

该标准的主要目的是规范信息技术产品的安全性与可控性评估方法，确保信息技术产品在设计、生产、使用等环节符合国家信息安全要求，从而提升整体信息安全水平。

该标准适用于哪些场景或对象？

该标准适用于通用计算机类信息技术产品的安全可控性评估，包括但不限于个人电脑、服务器、工作站等设备。同时，也适用于相关厂商、评测机构以及采购方参考。

如何理解“安全”与“可控”这两个关键概念？

• 安全： 指信息技术产品具备防止未授权访问、数据泄露、恶意攻击等功能特性。
• 可控： 指信息技术产品在设计、制造、运行过程中能够被有效管理和控制，避免潜在的安全隐患。

GBT 36630.5-2018 的评价指标主要包括哪些方面？

• 硬件层面：如芯片、主板的设计与制造是否符合国产化要求。
• 软件层面：操作系统、应用软件是否支持国产化替代。
• 功能特性：如数据加密、身份认证、日志审计等。
• 供应链管理：确保产品生产过程中的安全性和透明度。

该标准对信息技术产品的国产化有何影响？

该标准推动了信息技术产品向国产化方向发展，鼓励采用国产芯片、操作系统和其他核心技术，减少对外部技术的依赖，提升国家信息安全保障能力。

如果某款通用计算机不符合 GBT 36630.5-2018 标准，会面临怎样的后果？

不符合该标准的产品可能无法通过相关安全评测，进而影响其市场准入资格。此外，在政府采购、重要行业信息化建设中，该标准也可能作为一项必要条件。

普通用户如何判断一款通用计算机是否符合该标准？

• 查看产品是否具有权威机构出具的安全可控评测报告。
• 关注产品是否采用国产芯片、操作系统等核心技术。
• 咨询厂商或专业评测机构获取更多信息。

GBT 36630.5-2018 是否适用于国际市场的信息技术产品？

该标准主要针对中国市场的需求制定，虽然某些国际品牌的产品可能满足部分要求，但其适用范围更多限于国内环境。

企业如何根据该标准改进自身产品？

• 加强自主研发能力，逐步实现核心技术国产化。
• 完善产品功能，增强数据保护与用户隐私安全。
• 优化供应链管理，确保生产过程透明可控。

该标准是否会随着技术发展而更新？

是的，标准会根据信息技术的发展趋势和技术进步进行修订和完善，以保持其先进性和实用性。