区块链网络安全基本要求与评价指标_地方标准编制说明.docx

-1-

《区块链网络安全基本要求与评价指标》（报

批稿）山东省地方标准编制说明

一、工作简况

（一）任务来源

2021年9月，山东省市场监管局下达了《关于印发2021年度“山东标准”建设项目计划的通知》（鲁市监标函〔2021〕261号），本标准列为推荐性地方标准，计划编号：2021-T-003。为贯彻落实相关要求，中共山东省委网信办启动了《区块链网络安全基本要求》地方标准的研制工作。

本标准由中共山东省委网络安全和信息化委员会办公室提出、归口并组织实施。

（二）起草单位、主要起草人及任务分工

1.主要起草单位

中共山东省委网络安全和信息化委员会办公室、山东省密码管理局、山东区块链研究院、山东健康医疗大数据管理中心、中国联合网络通信有限公司山东省分公司、山东省网络安全与信息化技术中心、山东省社会治安综合治理服务中心、山东省公共资源交易中心、山东省农业农村厅、山东省生态环境监测中心、山东省医疗保障局、济南高新技术产业开发区管理委员会、国网山东省电力公司、山东省鲁信投资控股集团有限公司、山东省商用密码协会。

-2-

2.主要起草人

韩旭东、王玉华、张国艳、迟蔚蔚、宫克、楼林鑫、王统敏、顾立业、陈波、陈剑飞、邢磊、徐伟、张伟、王万涛、申延召、王煜荷、刘新、付倩倩、祁冬、刘晓东。

3.任务分工

韩旭东、王玉华、张国艳主要负责组织标准起草工作，把握标准制定技术方向，组织协调标准制定所需资源。

迟蔚蔚、宫克分工负责区块链网络安全基本要求、网络安全风险内容及安全评价指标和准则的编制。

楼林鑫、陈剑飞、王统敏、顾立业、邢磊、徐伟、刘新、付倩倩负责标准应用场景内容的编制。

陈波、张伟、王万涛、王煜荷、祁冬负责标准起草修改完善、对各相关方的意见和建议进行总结、归纳和处理。

刘晓东、申延召负责组织召开标准研讨会议、标准编制进度把控、标准送审报批事宜。

（三）起草过程

1.前期准备

2021年6月-2021年9月，成立标准编制工作组并召开标准编制工作启动会，成立了工作专家组，召开专家立项评估会，对编制工作进行了研讨，形成标准立项材料，申请标准立项。标准立项计划下达后，组织召开标准编制计划研讨会。

-3-

2.现状调研

2021年10月-2022年3月，标准编制工作组对区块链网络安全相关的标准和政策文件进行收集、研究，重点搜集区块链网络安全框架、区块链网络安全建设、区块链网络安全评价等相关的国家标准、行业标准、地方标准等资料。对收集资料进行分析，总结归纳区块链网络安全涉及的技术、方法等，为标准起草打下基础。

3.起草标准

标准编写组根据收集的资料和分析结论，搭建标准框架，同时邀请区块链网络安全相关专家进行多次论证，根据论证结果调整标准框架，在此基础上编写形成标准草案，具体如下：

2022年4月，召开标准编制启动会，组建标准编写项目组，并分配标准编制任务。

2022年5月-2022年6月，项目组召开第一次标准研讨会，讨论标准框架，确定标准主要内容，形成标准草案稿V1版。

2022年7月-2023年1月，项目组召开2次标准研讨会，对标准中主要内容进行多次修改完善，同时按照GB/T1.1要求完善标准格式等。

2023年2月-2023年7月，组织区块链相关运营单位开展了标准试点工作，通过试点进一步修改完善标准。

2023年8月，标准编写组邀请区块链网络安全领域相关专

-4-

家，对标准草案进行现场研讨。共收集专家意见32条，标准编写组对专家意见进行论证分析，采纳31条，并根据意见对标准内容进行调整完善，形成标准征求意见稿。

4.征求意见

2023年9月，依照《中华人民共和国网络安全法》、《中华人民共和国密码法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《关键信息基础设施安全保护条例》《商用密码管理条例》等国家法律法规，以及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》、GB/T42570-2023《信息安全技术区块链技术安全框架》等标准规范，对标准关键技术内容和评估规范进行完善充实。

2023年10月-2023年11月，面向社会公开征求意见。2023年11月-2023年12月，面向30家机构定向征求意见，共有30家机构反馈意见，其中无意见的机构有15家，提出建设性意见的机构15家，共收集建设性意见62条，标准编写组对反馈意见进行了仔细论证和分析，采纳了其中的54条