T/CSAC 024-2025 数据中心人工智能加速芯片安全技术规范

ICS35.240.01

CCSL78

T/CSAC

团体标准

T/CSAC024—2025

数据中心人工智能加速芯片安全技术规范

TechnicalSpecificationforSecurityofArtificialIntelligenceAccelerationChipsin

DataCenters

2025-11-28发布2026-05-28实施

中国网络空间安全协会  发布

T/CSAC024—2025

目  次

前言................................................................................II

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................1

4概述...............................................................................2

5安全要求...........................................................................2

5.1硬件安全.......................................................................2

5.2接口安全.......................................................................2

5.3固件安全.......................................................................2

5.4安全存储单元...................................................................3

5.5密码技术机制...................................................................3

5.6故障检测与诊断.................................................................3

5.7数据保护.......................................................................3

6测评方法...........................................................................3

6.1硬件安全.......................................................................3

6.2接口安全.......................................................................4

6.3固件安全.......................................................................5

6.4安全存储单元...................................................................6

6.5密码技术机制...................................................................7

6.6故障检测与诊断.................................................................7

6.7数据保护.......................................................................7

附录A（资料性）安全要求与测评方法映射................................................9

参考文献..............................................................................10

I

T/CSAC024—2025

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国网络空间安全协会归口。

本文件由中国网络空间安全协会人工智能安全治理专业委员会与中国电子技术标准化研究院联合

提出。

本文件起草单位：中国电子技术标准化研究院、华为技术有限公司、上海燧原科技有限公司、中科

寒武纪科技股份有限公司、中国科学院信息工程研究所、北京航空航天大学、上海天数智芯半导体股份

有限公司、阿里云计算有限公司、平头哥半导体有限公司、河南科技大学、北京三快科技有限公司、联

通数字科技有限公司、中国移动通信集团有限公司、中移(杭州)信息技术有限公司、科大讯飞股份有限

公司、三六零数字安全科技集团有限公司、北京市商汤科技开发有限公司、北京金山办公软件股份有限

公司、广西电网有限责任公司、浙江蚂蚁密算科技有限公司、杭州海康威视数字技术股份有限公司、用

友网络科技股份有限公司、远光软件股份有限公司。

本文件主要起草人：王健兵、郝春亮、夏文辉、吕飞霄、张妍婷、许晓耕、严敏瑞、梅敬青、王顺

利、王蕊、关振宇、张志勇、张宗洋、边松、余雪松、蔡倩楠、胡铭珊、杨穷千、宋文娣、荆丽桦、张

艺伯、权高原、张立尧、费凡芮、王思善、江为强、李德超、胡占锋、胡科开、卢孝新、王麟、岳龙广、

梅瑞、白晓媛、谢铭、曾明霏、杜皓华、殷宇辉、张晶晶、李超、闫皓楠、季晟宇、潘登、李思璇、李

瑾、杨万禄、肖青、王卫、王少康、陈勇。

II

T/CSAC024—2025

数据中心人工智能加速芯片安全技术规范

1范围

本文件规定了适用于数据中心环境的人工智能加速芯片，在硬件安全、接口安全、固件安全、安全

存储单元、密码技术机制、故障检测与诊断和数据保护七个方面的安全功能要求，并给出了相应的测评

方法。

本文件为适用于为数据中心环境的人工智能加速芯片的研发与应用提供技术依据，也为开展相应的

安全评估和检测认证活动提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GM/T0008—2012安全芯片密码检测准则

3术语和定义

下列术语和定义适用于本文件。

3.1

人工智能加速芯片artificialintelligenceacceleratingchip

人工智能加速处理器artificialintelligenceacceleratingchip

具备适配人工智能算法的运算微架构，能够完成人工智能应用运算处理的集成电路元件。

注：典型的人工智能加速处理器有图形处理器（GPU）、神经网络处理器（NPU）和张量处理器（TPU）。

[来源：GB/T41867—2022，3.1.5，有修改]

3.2

逻辑接口logicinterface

能够实现数据交换功能但在物理上不存在，需要通过配置来建立的接口。

[来源：GM/T0008—2012，3.1.19，有修改]

3.3

物理接口physicalinterface

涉及各种传输介质或传输设备的接口。

[来源：GM/T0008—2012，3.1.18]

3.4

硬件可信根hardwarerootoftrust

嵌入在硬件内部、受物理保护的安全模块或功能组件，作为建立计算系统信任链的初始可信基点，

能够防篡改，用于安全地生成、存储和处理密钥及敏感数据，并提供可验证的信任度量功能。