區(qū)塊鏈技術(shù)安全通用規(guī)范

20xx年實施的行業(yè)標(biāo)準(zhǔn)區(qū)塊鏈技術(shù)安全通用規(guī)范01起草人適用范圍起草單位技術(shù)內(nèi)容目錄030204基本信息《區(qū)塊鏈技術(shù)安全通用規(guī)范》是2019年01月01日實施的一項行業(yè)標(biāo)準(zhǔn)。起草人起草人蔣力群、馬小峰、楊根興、陳清明、徐御、顧敏、陳序、顧偉華、黃琳、葉蔚、祝文偉、鄔敏煒、王新波、李婷。起草單位起草單位上海市信息安全測評認(rèn)證中心、上海區(qū)塊鏈技術(shù)研究中心、上海市軟件行業(yè)協(xié)會、同濟(jì)大學(xué)、復(fù)旦大學(xué)、華東理工大學(xué)、上海銀行股份有限公司、中移在線服務(wù)有限公司、中國銀聯(lián)電子支付研究院、中遠(yuǎn)海運科技股份有限公司、上海金融信息行業(yè)協(xié)會、上海軟家商務(wù)信息咨詢服務(wù)有限公司。適用范圍適用范圍本規(guī)范適用于區(qū)塊鏈的設(shè)計、開發(fā)、維護(hù)及測試等。技術(shù)內(nèi)容技術(shù)內(nèi)容2016年12月15日，國務(wù)院印發(fā)了“十三五”國家信息化規(guī)劃，首次把“區(qū)塊鏈”與“物聯(lián)、云計算、大數(shù)據(jù)、人工智能、機器深度學(xué)習(xí)、生物基因工程”等新技術(shù)一起寫入了該規(guī)劃中，并提出利用以上新技術(shù)驅(qū)動絡(luò)空間，從人人互聯(lián)向萬物互聯(lián)演進(jìn)，實現(xiàn)數(shù)字化、絡(luò)化、智能化服務(wù)。因此，“區(qū)塊鏈”作為國家重點支持的新技術(shù)將在智慧城市建設(shè)中得到廣泛應(yīng)用。在區(qū)塊鏈技術(shù)在獲得廣泛應(yīng)用的同時，需要區(qū)塊鏈技術(shù)應(yīng)用帶來的安全隱患。在深入分析區(qū)塊鏈技術(shù)自身存在安全風(fēng)險的基礎(chǔ)上，本規(guī)范給出開放構(gòu)架的區(qū)塊鏈技術(shù)安全通用要求，對于促進(jìn)區(qū)塊鏈技術(shù)健康發(fā)展和保障區(qū)塊鏈技術(shù)的安全應(yīng)用具有十分重要的意義。本規(guī)范按照區(qū)塊鏈技術(shù)構(gòu)架的不同層面提出相應(yīng)的技術(shù)安全要求。同時，按照適度保護(hù)原則，根據(jù)區(qū)塊鏈應(yīng)用涉及信息的敏感度和業(yè)務(wù)重要性的不同，本規(guī)范將通用“應(yīng)”、“宜”等用詞，區(qū)分基本要求和增強要求，以滿足不同區(qū)塊鏈應(yīng)用的安全需求。本規(guī)范共分為8個章節(jié)。需要指出的是，第5章提出了區(qū)塊鏈安全風(fēng)險與應(yīng)對要求，第6章至第9章闡述了實現(xiàn)區(qū)塊鏈安全的相關(guān)要求；附錄A是資料性附錄，給出了區(qū)塊鏈安全要求與風(fēng)險的對應(yīng)