信息安全技术 网络安全等级保护区块链安全扩展要求.pdfVIP

XX/T XXXXX—XXXX ICS 35.030 L 80 团 体 标 准 T/ISEAA XXX-2022 信息安全技术 网络安全等级保护区块链安全扩展要求 Information security technology— Blockchain system extension requirements for classified protection of cybersecurity （草案稿） 20XX -XX-XX 发布 20XX -XX-XX 实施 中关村信息安全测评联盟 发布 I XX/T XXXXX—XXXX 目 录 前 言 III 引 言 IV 信息安全技术 网络安全等级保护区块链安全扩展要求 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 概述 2 6 第一级安全扩展要求 3 6.1 安全物理环境 3 6.2 安全通信网络 3 6.3 安全计算环境 3 7 第二级安全扩展要求 3 7.1 安全物理环境 3 7.2 安全通信网络 4 7.3 安全计算环境 4 7.4 安全运维管理 5 8 第三级安全扩展要求 5 8.1 安全物理环境 5 8.2 安全通信网络 5 8.3 安全计算环境 5 8.4 安全管理中心 7 8.5 安全运维管理 7 9 第四级安全扩展要求 7 9.1 安全物理环境 7 9.2 安全通信网络 7 9.3 安全计算环境 7 9.4 安全管理中心 9 9.5 安全运维管理 9 II XX/T XXXXX—XXXX 前 言 本文件按照GB/T1.1—2020 《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件由中关村信息安全测评联盟团体标准委员会提出并归口。 本文件起草单位：公安部信息安全等级保护评估中心、中国移动通信有限公司研究院、华为技术有 限公司、长春吉大正元信息技术股份有限公司、绿盟科技集团股份有限公司、北方实验室（沈阳）股份 有限公司、深圳市腾讯计算机系统有限公司。 本文件主要起草人：略 III XX/T XXXXX—XXXX 引 言 为了更好地适应国家区块链战略要求，应对区块链技术发展带来的安全防护需求，提升区块链系统 安全的能力，增强区块链安全管理力度，《网络安全等级保护区块链安全扩展要求》依据GB/T 22239 《信息安全技术网络安全等级保护基本要求》的通用安全保护要求，提出区块链系统安全扩展要求。 本文件是网络安全