国家标准计划《网络安全技术 区块链系统安全实施指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 北京中关村实验室 、北京航空航天大学 、北京大学 、北京微芯区块链与边缘计算研究院 、公安部第三研究所 、中国电子技术标准化研究院 、中国信息通信研究院 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
本文件的编写目的是为区块链系统安全全生命周期安全建设提供全面技术指导,涵盖系统设计、开发、部署、运行和维护各阶段的技术安全实施要求。
指南系统性地提出区块链安全实施的实施原则、实施流程、实施管理、实施合规和效果评价的建议。
为各类区块链系统的安全建设提供可落地、可验证的技术实施框架,帮助组织构建符合业务需求和安全要求的区块链系统。
本文件将有利于通过标准化的安全实施指南,促进区块链技术的规范化和标准化,提高区块链系统的整体安全性和可靠性,对区块链技术和产业发展有良好的推进作用。
① 范围:本文件为区块链系统安全全生命周期安全建设提供全面技术指导,涵盖系统设计、开发、部署、运行和维护各阶段的技术安全实施要求。指南系统性地提出区块链安全实施的实施原则、实施流程、实施管理、实施合规和效果评价的建议。为各类区块链系统的安全建设提供可落地、可验证的技术实施框架,帮助组织构建符合业务需求和安全要求的区块链系统。 ②本文件适用于为区块链系统设计方、开发方、部署方、运维方进行区块链系统安全设计、实现、部署和运维实施提供技术和管理参考。也可为第三方机构对区块链系统安全实施效果和安全防护水平进行评估提供参考。