区块链安全运行管理要求.docxVIP

区块链安全运行管理要求 1 管理运维 1.1 权限管理 权限管理授予用户访问或者使用某种资源的权限，包括但不限于： a) 区块链业务提供者对部署、维护区块链信息系统的人员身份信息进行认证，并定期核检； b) 区块链业务提供者按权限最小化原则对相关人员的设备、网络访问权限进行分配，做好权限审批记录，并定期进行权限回收。 1.2 巡检机制 区块链运营者对区块链进行日常巡检，并做好数据报表整理。若发现异常情况，及时处置。 1.3 网络监控与报警 区块链运营者除常规的CPU、内存、硬盘可用空间、磁盘I/O 等资源监控外，还需要对区块链网络状态进行全方位监控，监控指标包括但不限于在线节点个数、节点在线时长、区块同步时长、总交易数、总区块数、单个区块的交易数、平均出块时长、热点合约、合约个数、吞吐量（峰值）、交易延迟等。监控指标在满足预设报警条件时触发报警。 1.4 应急事件响应 区块链运营者需要建立应急事件响应规程，处理应急事件时需要制定可行的应急事件处理预案，应急事件包括但不限于节点停止服务、共识网络发生网络分区、硬盘可用空间不足、密码算法被攻破、密钥泄漏、（软件、硬件）漏洞修复、节点升级失败和节点数据损坏等，并定期做好应急响应演练。 1.5 联盟治理 联盟治理包含联盟链管理、节点管理、业务链管理、合约管理等。其中联盟链管理包含联盟链的创建、删除、加入、退出等；节点管理包含区块链节点的增加