系统常识 银河麒麟国密合规信创
麒麟的国密合规要求（按行业规范）
讲银河麒麟在国密合规场景通常涉及的方向：算法与证书、可信机制、审计，按行业规范执行，具体支持项与验收标准以厂商文档为准。
发布于 2026/11/11
所属频道 银河麒麟
结论先行
国密合规在 V11 服务器条目 与 麒麟 V11 桌面条目 上按行业规范执行，具体支持项、证书与验收标准以厂商文档为准。系统自身通常提供算法支持、可信启动/度量、安全审计三类基础能力，是否满足某项合规要看项目规范与厂商说明的交集。
常见涉及的三个方向
| 方向 | 系统侧关注点 |
|---|---|
| 国密算法 | 系统是否提供 SM 系列算法支持，应用侧如何启用（以条目说明为准） |
| 可信机制 | 可信启动/度量的开关与验证（见 可信计算条目） |
| 安全审计 | 审计日志开启与留存（见 审计日志条目） |
合规判断不要靠猜：对照项目所引行业规范逐条核对，每条落到厂商文档的明确说法上。
落地步骤
- 拿到项目引用的合规条目清单。
- 逐条找 V11 服务器条目 或厂商说明里对应能力。
- 装对应安全组件（很多以 rpm 包形式提供，包管理见 rpm 基础条目）。
- 出具检查记录，留证备查。
介质与工具
系统介质参考 V11 服务器条目；介质制作参考 Rufus 条目；资料入口 常用工具链接。
常见误区
拿别的系统的合规结论套麒麟——规范相同但实现能力与验证方式要重新核对；把「装了组件」当成「满足合规」，中间还差配置与审计证据。