團(tuán)體規(guī)范-開放許可鏈能力要求與評(píng)估指南

4GB-T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全GB-T25070-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)GB/T35273-2020信息安全技術(shù)開放許可鏈publicpermissione在不同區(qū)塊鏈節(jié)點(diǎn)之間共享，并由一組分布式記賬節(jié)點(diǎn)基于同一種區(qū)塊鏈共識(shí)機(jī)制同步的本地?cái)?shù)使用分布式系統(tǒng)環(huán)境中的兩個(gè)及以上應(yīng)用實(shí)體共同完實(shí)現(xiàn)在不同區(qū)塊鏈之間的雙向信息交互、信息5不在本地儲(chǔ)存從創(chuàng)世區(qū)塊到當(dāng)前最新區(qū)塊為止的完整區(qū)塊鏈數(shù)據(jù)，而是僅獲取并在本地儲(chǔ)存區(qū)塊64縮略語API:應(yīng)用編程接口(ApplicationProgrammingInterface)CA:證書簽發(fā)機(jī)構(gòu)(CertificateAuthority)DAPP:分布式應(yīng)用(DistributedApplication)DID:分布式身份標(biāo)識(shí)(DistributedIdentifiers)ERC:以太坊協(xié)議提案(EthereumRKYC:了解你的客戶(KnowYourCustomer)SDK:軟件開發(fā)工具包(SoftwSLA:服務(wù)等級(jí)協(xié)議(Service-LevelAgreement)SPV:簡(jiǎn)單支付驗(yàn)證(SimplifiedPaymentVerification)VC:可驗(yàn)證憑證(VerifiableCredentials)75參考框架核心功能擴(kuò)展功能開放許可鏈區(qū)別于標(biāo)準(zhǔn)聯(lián)盟鏈的核心功能包括開放接入和安全合規(guī)兩個(gè)方面。開放許可鏈應(yīng)積極開放許可鏈應(yīng)具備代碼開源、數(shù)據(jù)公開、智能合約(業(yè)務(wù))和節(jié)點(diǎn)開放等特性：——數(shù)據(jù)公開是指開放許可鏈需要向社會(huì)公眾提供必要的鏈上信息公開查驗(yàn)功能，如通過提供區(qū)——智能合約(業(yè)務(wù))開放是指面向社會(huì)公眾提供應(yīng)用接入服務(wù)，不同應(yīng)用可同時(shí)接入運(yùn)轉(zhuǎn)并相互——節(jié)點(diǎn)開放是指開放許可鏈的共識(shí)節(jié)點(diǎn)需由多家具有行業(yè)公信力的組織或機(jī)構(gòu)參與共建，在滿8a)注冊(cè)與實(shí)名認(rèn)證：使用組織機(jī)構(gòu)代碼、統(tǒng)一社會(huì)信用代碼、證件三要件號(hào)碼)和移動(dòng)電話號(hào)碼等方式進(jìn)行使用方的真實(shí)身份信息認(rèn)證；9d)配合監(jiān)管：向監(jiān)管方提供技術(shù)和數(shù)據(jù)服務(wù)，配合監(jiān)管機(jī)構(gòu)完成各項(xiàng)監(jiān)管工作。應(yīng)用服務(wù)提供方包括開放許可鏈的服務(wù)提供方和其上應(yīng)用的服務(wù)提供方。應(yīng)用服務(wù)提供方通過集b)信息服務(wù)備案：在提供基于開放許可鏈的應(yīng)用服務(wù)之日起十個(gè)工作日內(nèi)應(yīng)通過國家互聯(lián)網(wǎng)信a)信息服務(wù)備案：在提供開放許可鏈服務(wù)之日起十個(gè)工作日內(nèi)應(yīng)通過國家互聯(lián)網(wǎng)信息辦公室區(qū)鏈信息服務(wù)使用者發(fā)布內(nèi)容和日志等信息，記錄備份應(yīng)當(dāng)至少保留6個(gè)月以上，并由專人負(fù)第三方審計(jì)方是指負(fù)責(zé)對(duì)開放許可鏈進(jìn)行審計(jì)的第三方機(jī)構(gòu)或者組織，負(fù)責(zé)在開放許可鏈業(yè)務(wù)供是評(píng)價(jià)開放許可鏈能力的最小單元。具體能力域和能力項(xiàng)劃分如圖3所示：能力項(xiàng)隱私保護(hù)網(wǎng)絡(luò)安全 1級(jí)(基礎(chǔ)級(jí))2級(jí)(優(yōu)秀級(jí))3級(jí)(卓越級(jí))得分范圍1級(jí)(基礎(chǔ)級(jí))2級(jí)(優(yōu)秀級(jí))3級(jí)(卓越級(jí))(12/17=0.71),該開放許可鏈的總等級(jí)將被評(píng)為2級(jí)(優(yōu)秀級(jí))。9評(píng)估過程9.1評(píng)估流程發(fā)布評(píng)估結(jié)論發(fā)布評(píng)估結(jié)論預(yù)評(píng)估評(píng)估實(shí)施圖4開放許可鏈能力評(píng)估流程開放許可鏈能力評(píng)估流程包括預(yù)評(píng)估、評(píng)估實(shí)施和發(fā)布評(píng)估結(jié)論三個(gè)步驟，如圖4所示。9.2預(yù)評(píng)估流程a)受理評(píng)估申請(qǐng)：評(píng)估方應(yīng)對(duì)受評(píng)估方所提交的申請(qǐng)材料進(jìn)行受理，確認(rèn)受評(píng)估方所從事的活動(dòng)符合相關(guān)法律法規(guī)規(guī)定，實(shí)施了區(qū)塊鏈應(yīng)用相關(guān)活動(dòng)，綜合確定是否受理評(píng)估申請(qǐng)；b)組建評(píng)估小組：評(píng)估方應(yīng)組建一個(gè)經(jīng)過專業(yè)培訓(xùn)、具有評(píng)估經(jīng)驗(yàn)和評(píng)估能力的評(píng)估組開展現(xiàn)場(chǎng)評(píng)估或遠(yuǎn)程評(píng)估工作，其中包括一名評(píng)估組長(zhǎng)和多名評(píng)估組員；c)確定評(píng)估計(jì)劃：正式評(píng)估前應(yīng)編制評(píng)估計(jì)劃，并與受評(píng)估方確認(rèn)。評(píng)估計(jì)劃宜包括評(píng)估目的、評(píng)估范圍、評(píng)估任務(wù)、評(píng)估時(shí)間、評(píng)估人員等。9.3評(píng)估實(shí)施流程a)采集評(píng)估證據(jù)：在實(shí)施評(píng)估的過程中，應(yīng)通過適當(dāng)?shù)姆椒ㄊ占Ⅱ?yàn)證與開放許可鏈生產(chǎn)環(huán)境有關(guān)的證據(jù)及信息，采集的證據(jù)應(yīng)予以記錄。采集方式以文件與記錄評(píng)審為主，同時(shí)宜包括訪談、觀察、信息系統(tǒng)演示、數(shù)據(jù)采集等；b)開展現(xiàn)場(chǎng)評(píng)估：應(yīng)對(duì)照評(píng)估準(zhǔn)則實(shí)施現(xiàn)場(chǎng)評(píng)估，針對(duì)開放許可鏈的生產(chǎn)環(huán)境將采集的證據(jù)與其滿足程度進(jìn)行對(duì)比形成評(píng)估發(fā)現(xiàn)并記錄；c)形成評(píng)估報(bào)告：依據(jù)能力項(xiàng)每一項(xiàng)打分結(jié)果，結(jié)合各能力域累計(jì)值，計(jì)算該開放許可鏈得分，并最終判定等級(jí)評(píng)估完成后應(yīng)形成評(píng)估報(bào)告，評(píng)估報(bào)告至少應(yīng)包括評(píng)估對(duì)象信息、評(píng)估過程記錄、評(píng)估結(jié)論。9.4發(fā)布評(píng)估結(jié)論a)外部專家評(píng)審：邀請(qǐng)同行業(yè)4-8位外部專家學(xué)者，對(duì)評(píng)估結(jié)果進(jìn)行查驗(yàn)審核，確保評(píng)估過程的b)溝通評(píng)估結(jié)果：在完成現(xiàn)場(chǎng)評(píng)估活動(dòng)后，評(píng)估組應(yīng)將評(píng)估結(jié)果與受評(píng)估方代表進(jìn)行通報(bào)，給予受評(píng)估方再次論證的機(jī)會(huì)，并由評(píng)估小組確定最終結(jié)果；c)發(fā)布評(píng)估結(jié)論：總結(jié)評(píng)估過程，形成評(píng)估結(jié)果報(bào)告，并以平臺(tái)等級(jí)和能力域等級(jí)對(duì)外公開發(fā)布最終評(píng)估結(jié)論。針對(duì)該共識(shí)算法發(fā)表過論文并申請(qǐng)專利，并在應(yīng)用中取得實(shí)際社接口調(diào)用的錯(cuò)誤提示，如接口錯(cuò)誤、參數(shù)錯(cuò)誤，括但不限于集成開發(fā)環(huán)境、編譯器、調(diào)試器等智能能合約的并行執(zhí)行；向公眾披露開放許可鏈的Ga針對(duì)該執(zhí)行引擎發(fā)表過論文并申請(qǐng)專利，并在應(yīng)用中取得實(shí)際社a)鏈上數(shù)據(jù)查詢：支持SDK和命令行工具對(duì)過論文并申請(qǐng)專利，并在實(shí)際應(yīng)用中取得實(shí)際社e)節(jié)點(diǎn)異地多活：共識(shí)節(jié)點(diǎn)運(yùn)行在不的賬戶信息；支持審計(jì)機(jī)構(gòu)不能獲得除審計(jì)結(jié)果之外從事業(yè)務(wù)運(yùn)營應(yīng)具備該行業(yè)所需的相關(guān)資質(zhì)證明或與擁有資質(zhì)的三方合作，包括但不限于頻等，能對(duì)上鏈違規(guī)內(nèi)容進(jìn)行檢測(cè)和過濾，如關(guān)鍵詞列表f)監(jiān)管接入完備性：開放許可鏈已接入相關(guān)監(jiān)管機(jī)構(gòu)；支持監(jiān)管機(jī)構(gòu)接收風(fēng)險(xiǎn)舉報(bào)；d)開發(fā)者規(guī)模：開放許可鏈開源代碼庫及開放許可鏈服務(wù)以個(gè)人身份實(shí)名注冊(cè)的個(gè)人開發(fā)者不a)代碼開源程度：開放許可鏈的底平臺(tái)和應(yīng)用開c)開發(fā)者規(guī)模：開放許可鏈開源代碼庫及開放許可鏈服務(wù)以個(gè)人身份實(shí)名注冊(cè)的個(gè)人開發(fā)者不信力；至少有4家企業(yè)主體作為共識(shí)節(jié)點(diǎn)參d)參與主體規(guī)模：至少有7家企業(yè)主體作為共識(shí)節(jié)點(diǎn)參與開放許可鏈網(wǎng)絡(luò)共建；f)參與主體規(guī)模：至少有10家企業(yè)主體作為共識(shí)節(jié)點(diǎn)參與開放b)跨鏈組網(wǎng)規(guī)模：已實(shí)現(xiàn)不少于2條同構(gòu)或異構(gòu)區(qū)塊鏈的互聯(lián)互通；d)跨鏈組網(wǎng)規(guī)模：已實(shí)現(xiàn)不少于4條同構(gòu)或異構(gòu)區(qū)塊鏈的互聯(lián)互通；f)跨鏈交易規(guī)模：跨鏈交易吞吐量峰值超過300筆/秒；連續(xù)7天，實(shí)際跨鏈交易數(shù)量不少于g)跨鏈組網(wǎng)規(guī)模：已實(shí)現(xiàn)不少于7條同構(gòu)或異構(gòu)區(qū)塊鏈的互聯(lián)互通；e)長(zhǎng)時(shí)間穩(wěn)定運(yùn)行：確保開放許可鏈提供f)交易處理峰值：近三個(gè)月，開放許可鏈交易處理峰值達(dá)到1n)長(zhǎng)時(shí)間穩(wěn)定運(yùn)行：系統(tǒng)可用性SLA≥99鑰的生成、存儲(chǔ)、托管、使用、備份