国家标准GB/T 47496-2026《BIOS安全技术规范》发布！

　　近日，由全国网络安全标准化技术委员会归口，迪普科技（300768）深度参与编制的国家标准GB/T47496-2026《网络安全技术计算机基本输入输出系统(BIOS)安全技术规范》正式发布。作为网络安全领域的领军企业，迪普科技始终坚持国产化自主创新，积极投身信创安全标准体系建设。

　　一、标准背景

　　 BIOS(基本输入输出系统)是计算机启动时最先运行的固件，位于硬件与操作系统之间，其安全性直接影响整机信任链的建立。随着信创产业加速发展，国产计算机终端、服务器广泛部署于运营商、金融、电力能源等关键领域，BIOS一旦存在后门、弱口令、非法刷写等漏洞，将引发系统级安全风险。

　　本标准的出台，填补了国内BIOS安全技术要求的空白，为计算机BIOS的设计、研制、测试和管理提供了统一依据，是落实网络安全法、关键信息基础设施安全保护条例的重要技术支撑。

　　二、标准核心要点解读

　　01

　　两级安全分级：基本级与增强级

　　标准将BIOS安全能力分为基本级和增强级，增强级要求更加严格。企业可根据不同场景选择适配级别，例如：

　　基本级：适用于普通办公计算机、普通安全终端和设备。

　　增强级：适用于服务器、涉密终端、涉密专用设备等高安全场景。

　　02

　　六大安全功能要求

　　03

　　四个安全保障要求

　　标准还从设计与开发、生产和交付、运行和维护、供应链安全四个维度对BIOS提供者提出管理要求，例如：

　　1

　　开发阶段应修复漏洞，遵循最小权限原则。

　　2

　　交付时提供完整性验证方法。

　　3

　　建立安全漏洞响应机制，及时告知用户。

　　4

　　对开源软件、第三方专利进行合规管理。

　　这为迪普科技等网络安全企业开展固件安全研发、合规交付、运维保障及供应链管控工作，提供了清晰的合规依据和标准化指引，助力行业构建安全、合规、可控的固件供应链安全生态。

　　三、国产化自主研发，护航信创安全

　　迪普科技自研的信创系列安全产品，包括下一代防火墙、应用交付产品、DDoS流量清洗产品、入侵防御系统、Web应用防火墙、工控防火墙、工控审计、工控漏扫等，已全面支持BIOS安全启动、固件安全检测等能力。公司结合运营商、金融、电力能源等客户的实际业务场景，提供从BIOS到操作系统再到应用的全栈可信解决方案，有效保障关键信息基础设施的安全稳定运行。

　　1

　　国产化应用交付平台

　　迪普科技国产化应用交付平台，采用自主可控的CPU、内存、交换芯片，基于CLOS架构，实现了应用交付产品的国产自主可控，获得了国内首台(套)产品认定。产品具有技术先进性、自主创新性和安全可靠性，打破了国外高端应用交付产品的垄断，实现了国产化替代。当前，产品已在金融、运营商、电力能源等关键信息基础设施领域得到广泛应用。

　　2

　　国产自主可控高性能防火墙

　　迪普科技国产自主可控高性能防火墙，基于自主研发的高性能软硬件平台，突破国产CPU性能瓶颈，真正实现安全设备与网络设备处理性能相匹配，让安全防护设备不再成为网络传输的瓶颈，该产品被认定为2024年度浙江省制造业首台(套)产品。

　　迪普科技国产自主可控高性能防火墙在软硬件全信创化的基础上，集业务交换、网络安全于一体，在具备丰富网络特性的基础上，可根据用户的实际需求灵活扩展入侵防御、流控、上网行为管理、异常流量清洗、应用交付、WAF等深度业务防护能力。

　　目前，迪普科技国产自主可控高性能防火墙产品已规模应用于全国的运营商、金融、电力能源、政府等关键信息基础设施行业用户，为国家关键信息基础设施业务稳定运行提供持续保障。

　　3

　　信创AI全流量态势感知解决方案

　　迪普科技信创AI全流量态势感知解决方案以信创、AI等技术为底座，基于信创硬件，通过对全流量的采集、AI检测、AI分析研判、自动化处置等工作流程，为客户网络安全提供全天候、智能化的安全监测能力。方案创新地将AI能力赋能到安全事件分析研判当中，并获得了优秀的实践效果。安全运营智能体在多省运营商、政府、高校等客户环境中进行实践应用，通过对安全事件的自动分析研判，提升客户安全事件研判及运营效率300%以上。

　　 GB/T47496-2026的发布，标志着我国计算机BIOS安全进入有标可依的新阶段。迪普科技将以标准为指引，持续深化自主创新能力，为广大用户提供更加安全、合规、可靠的产品与服务，在数字经济浪潮中守护每一台设备的“信任之根”。