注册

国家标准计划《信息安全技术 区块链技术安全框架》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 清华大学浙江蚂蚁小微金融服务集团股份有限公司北京百度网讯科技有限公司等

目录

基础信息

计划号
20210998-T-469
制修订
制定
项目周期
24个月
下达日期
2021-04-30
申报日期
2020-08-16
公示开始日期
2021-01-15
公示截止日期
2021-01-29
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

目的意义

本项目设计区块链技术的安全框架,针对安全框架的各个层级对其安全技术开展研究,提出适合的安全性要求和管理规范,为基于密码技术构建区块链安全保障、记账认账、群体共识以及隐私保护提供指导和依据。

本项目对区块链技术在数字金融、物联网、智能制造、供应链管理等领域的安全合法使用能起到重要的参照意义,也有利于国家在区块链技术应用方面的整体布局。

范围和主要技术内容

本标准针对区块链的安全架构,从密码技术、基础设施、应用层、合约层、共识层、网络层、数据层、隐私保护、跨链操作和管理运维对区块链系统或网络规定了应满足的安全要求,适用于政府部门、企事业单位使用区块链服务时参考,也适用于区块链服务供应商按照合适的安全要求开发区块链系统,进行系统部署和维护。 本标准主要技术内容:从区块链面临的安全风险入手,设计以密码安全保障技术为支撑的区块链安全架构,将区块链系统划分为不同的层级,针对各个层级设计区块链安全体系,从技术和管理的角度提出安全规范,包括基本要求和增强要求。本项目适应于政府部门、企事业单位使用区块链服务时参考,也适应于区块链服务供应商按照合适的安全要求开发区块链系统,进行系统部署和维护。