国家标准项目《信息安全技术 区块链技术安全框架》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 清华大学 、浙江蚂蚁小微金融服务集团股份有限公司 、北京百度网讯科技有限公司等 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
本标准针对区块链的安全架构,从密码技术、基础设施、应用层、合约层、共识层、网络层、数据层、隐私保护、跨链操作和管理运维对区块链系统或网络规定了应满足的安全要求,适用于政府部门、企事业单位使用区块链服务时参考,也适用于区块链服务供应商按照合适的安全要求开发区块链系统,进行系统部署和维护。 本标准主要技术内容:从区块链面临的安全风险入手,设计以密码安全保障技术为支撑的区块链安全架构,将区块链系统划分为不同的层级,针对各个层级设计区块链安全体系,从技术和管理的角度提出安全规范,包括基本要求和增强要求。本项目适应于政府部门、企事业单位使用区块链服务时参考,也适应于区块链服务供应商按照合适的安全要求开发区块链系统,进行系统部署和维护。