近日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的《信息安全技術(shù) 區(qū)塊鏈技術(shù)安全框架》國家標(biāo)準(zhǔn)現(xiàn)已形成標(biāo)準(zhǔn)征求意見稿。該標(biāo)準(zhǔn)編制團隊由清華大學(xué)牽頭，標(biāo)準(zhǔn)應(yīng)用推廣牽頭單位是中國人民銀行數(shù)字貨幣研究所。深圳市紐創(chuàng)信安科技開發(fā)有限公司全程參與了此標(biāo)準(zhǔn)的編制工作。

區(qū)塊鏈以密碼學(xué)技術(shù)為基礎(chǔ)，由多方采用分布式技術(shù)共同對大量數(shù)據(jù)進行組織和維護，具有抗偽造、防篡改、可溯源等特點。區(qū)塊鏈面臨的安全風(fēng)險涉及區(qū)塊鏈的智能合約安全、共識安全、對等網(wǎng)絡(luò)安全和密碼技術(shù)應(yīng)用不當(dāng)，以及隱私保護等問題。

此標(biāo)準(zhǔn)針對區(qū)塊鏈面臨的安全風(fēng)險，梳理區(qū)塊鏈的技術(shù)體系，提供了一個總體的區(qū)塊鏈技術(shù)安全框架，用于對區(qū)塊鏈平臺與應(yīng)用的開發(fā)、研制、使用和管理運維過程進行整體規(guī)劃，提供安全指導(dǎo)。

《信息安全技術(shù) 區(qū)塊鏈技術(shù)安全框架》國家標(biāo)準(zhǔn)重點解決下面的幾個重點和難點問題：

1） 不同區(qū)塊鏈的架構(gòu)不同，如何兼容金融機構(gòu)、企事業(yè)單位、重點行業(yè)的區(qū)塊鏈平臺，提煉出普適性的安全框架，解決區(qū)塊鏈技術(shù)安全框架不統(tǒng)一的問題，為區(qū)塊鏈服務(wù)提供商開發(fā)區(qū)塊鏈系統(tǒng)，進行系統(tǒng)部署和維護提供參考。

2） 如何處理區(qū)塊鏈技術(shù)安全框架中各個層之間的關(guān)系交織，提煉各個層的安全要求的問題。

3） 目前區(qū)塊鏈相關(guān)的標(biāo)準(zhǔn)缺乏，國內(nèi)外都在制定，存在如何與國內(nèi)和國際相關(guān)標(biāo)準(zhǔn)進行銜接，以及后續(xù)推廣為國際標(biāo)準(zhǔn)的問題。

通過對區(qū)塊鏈系統(tǒng)面臨的安全風(fēng)險進行調(diào)研，針對區(qū)塊鏈系統(tǒng)面臨的安全威脅、風(fēng)險和脆弱性等問題，提出統(tǒng)一的區(qū)塊鏈技術(shù)安全框架，梳理框架的層次結(jié)構(gòu)以及各個層次的交織關(guān)系，概述密碼技術(shù)、基礎(chǔ)設(shè)施、應(yīng)用層、合約層、共識層、網(wǎng)絡(luò)層、數(shù)據(jù)層、隱私保護、身份認(rèn)證和管理、跨鏈操作、監(jiān)管審計和管理運維等的基本安全要求。

《信息安全技術(shù) 區(qū)塊鏈技術(shù)安全框架》國家標(biāo)準(zhǔn)（征求意見稿）

下載網(wǎng)址：

https://www.tc260.org.cn/front/bzzqyjList.html？start=0&length=10