区块链应用安全评估指南.pdfVIP

区块链应用安全评估指南 1 范围 本标准规定了区块链应用安全评估的术语和定义、评估内容和方法。 本标准适用于各类区块链运营者开展区块链应用安全评估工作，其他相关方也可参照执行。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本 文件。凡是不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本文件。 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T22240 信息安全技术网络安全等级保护定级指南 GB/T25069信息安全技术术语 GB/T 39786信息安全技术信息系统密码应用基本要求 GB/T42570 信息安全技术区块链技术安全框架 GB/T42571信息安全技术区块链信息服务安全规范 GB/T42752 区块链和分布式记账技术参考架构 T/CESA 1049 区块链隐私保护规范 T/ISEAA XXX 信息安全技术网络安全等级保护区块链安全扩展要求 T/SHBTA 002 区块链底层平台通用技术要求 T/SHBTA 003 区块链技术应用指南 3 术语和定义 3.1 区块链 blockchain 一种在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式 数据结构，实现和管理事务处理的模式。 3.2 区块链平台 blockchain platform 结合对等网络、共识机制、去中心化存储等区块链核心技术，连接多个区块链节点并提供其上 智能合约、共识机制等服务的软硬件集合。 3.3 区块链应用 blockchain application 基于区块链平台和区块链技术提供服务的业务应用系统。 3.4 区块链服务 blockchain information service 1 指基于区块链技术或系统，通过互联网站、应用程序等形式，向社会公众提供的信息服务。 3.5 对等网络 peer-to-peer network 一种仅包含对控制和操作能力等效的节点的计算机网络。 3.6 共识机制 consensus protocol 区块链中实现不同节点之间建立信任、达成一致的机制。 3.7 智能合约smart contract 基于预定事件触发、不可篡改、自动执行的计算机程序，是对现实中的合约条款的执行电子化 的量化事务协议。 3.8区块链运营者 blockchain operator 区块链设施的所有者、管理者和服务提供者。 3.9 交易 transaction 区块链上的一次原子性账本数据状态变更及其过程和结果记录，也称为事务。 3.10 区块 block 区块是区块链中存储交易和交易相关的数据的单元，通常由区块头和区块体组成。 4 总则 区块链应用安全评估工作是依据国家有关法律与法规要求，参考国家、行业和团体标准，针对 区块链应用的安全要求，通过一定的方法和流程，对区块链系统安全状况进行评估，参照等级保护 的原则和分级要求，给予有针对性的关注和分析，最后给出评估对象的整体安全状况的报告。该指 南如与国标或者其他标准有不一致的地方，由用户自行判断；与国际标准的差异，由评估专家进行 判断。 5 安全评估内容 5.1安全评估的对象 区块链安全评估的对象是区块链相关企业运营的区块链应用系统。 2 5.2 安全评估的主要内容 评估工作包括业务安全、技术安全、数据安全和管理安全四部分，每个部分又分解为不同层级 的评估指标。 图1：安全评估主要内容 5.2.1业务安全评估 区块链从结构上可分为区块链平台和区块链应用两部分。 区块链平台是结合对等网络、共识机制、去中心化存储等区块链核心技术，连接多个区块链节 点并提供其上智能合约、共识机制等服务的软硬件集合。区块链平台是区块链应用的承载基础，区 块链平台通过接口层为区块链应用提供服务。 5.2.1.1区块链平台业务安全 区块链应用使用的区块链平台应具备开展服务的资格条件，至少包括： a) 区块链平台的区块链信息服务备案 区块链应用使用的区块链