近日，全國信息安全標準化技術委員會歸口的《信息安全技術 區(qū)塊鏈技術安全框架》國家標準現(xiàn)已形成標準征求意見稿。該標準編制團隊由清華大學牽頭，標準應用推廣牽頭單位是中國人民銀行數(shù)字貨幣研究所。深圳市紐創(chuàng)信安科技開發(fā)有限公司全程參與了此標準的編制工作。

區(qū)塊鏈以密碼學技術為基礎，由多方采用分布式技術共同對大量數(shù)據(jù)進行組織和維護，具有抗偽造、防篡改、可溯源等特點。區(qū)塊鏈面臨的安全風險涉及區(qū)塊鏈的智能合約安全、共識安全、對等網(wǎng)絡安全和密碼技術應用不當，以及隱私保護等問題。

此標準針對區(qū)塊鏈面臨的安全風險，梳理區(qū)塊鏈的技術體系，提供了一個總體的區(qū)塊鏈技術安全框架，用于對區(qū)塊鏈平臺與應用的開發(fā)、研制、使用和管理運維過程進行整體規(guī)劃，提供安全指導。

《信息安全技術 區(qū)塊鏈技術安全框架》國家標準重點解決下面的幾個重點和難點問題：

1） 不同區(qū)塊鏈的架構不同，如何兼容金融機構、企事業(yè)單位、重點行業(yè)的區(qū)塊鏈平臺，提煉出普適性的安全框架，解決區(qū)塊鏈技術安全框架不統(tǒng)一的問題，為區(qū)塊鏈服務提供商開發(fā)區(qū)塊鏈系統(tǒng)，進行系統(tǒng)部署和維護提供參考。

2） 如何處理區(qū)塊鏈技術安全框架中各個層之間的關系交織，提煉各個層的安全要求的問題。

3） 目前區(qū)塊鏈相關的標準缺乏，國內(nèi)外都在制定，存在如何與國內(nèi)和國際相關標準進行銜接，以及后續(xù)推廣為國際標準的問題。

通過對區(qū)塊鏈系統(tǒng)面臨的安全風險進行調(diào)研，針對區(qū)塊鏈系統(tǒng)面臨的安全威脅、風險和脆弱性等問題，提出統(tǒng)一的區(qū)塊鏈技術安全框架，梳理框架的層次結構以及各個層次的交織關系，概述密碼技術、基礎設施、應用層、合約層、共識層、網(wǎng)絡層、數(shù)據(jù)層、隱私保護、身份認證和管理、跨鏈操作、監(jiān)管審計和管理運維等的基本安全要求。

《信息安全技術 區(qū)塊鏈技術安全框架》國家標準（征求意見稿）

下載網(wǎng)址：

https://www.tc260.org.cn/front/bzzqyjList.html？start=0&length=10