区块链网络安全基本要求与评价指标_地方标准草案报批稿.docx

ICS35.030CCSL80

37

山东省地方标准

DB37/TXXXX—XXXX

区块链网络安全基本要求与评价指标Blockchaincybersecuritybasicrequirementsandevaluation

（报批稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

山东省市场监督管理局发布

I

DB37/TXXXX—XXXX

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5区块链网络安全框架 2

6区块链网络安全基本要求 2

6.1技术要求 2

6.2管理要求 4

7区块链网络安全评价指标 4

7.1基础设施层安全 4

7.2共识层安全 4

7.3合约层安全 6

7.4应用层安全 7

7.5跨链安全 8

7.6密码应用安全 9

7.7管理安全 9

8区块链网络安全评价准则 9

附录A（资料性）区块链网络安全风险分析 12

附录B（资料性）区块链典型应用场景 14

B.1医保数据可信流通区块链应用场景 14

B.2跨部门协同办案区块链网络应用场景 16

B.3农业信息化建设区块链应用场景 18

B.4生态环境区块链网络安全应用场景 20

B.5公共资源交易数字化建设区块链应用场景 22

B.6供应链金融区块链应用场景 24

B.7能源电力信息化建设区块链应用场景 26

B.8医疗领域检查检验结果互认系统应用场景 28

II

DB37/TXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中共山东省委网络安全和信息化委员会办公室提出、归口并组织实施。

1

DB37/TXXXX—XXXX

区块链网络安全基本要求与评价

1范围

本文件给出了区块链网络安全框架，主要包含区块链网络安全的技术要求、管理要求和区块链网络安全评价。

本文件适用于山东省内市、县（区）使用区块链技术的信息系统网络安全建设和评估工作，区块链平台化服务的信息系统网络安全建设和评估参照使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T25069—2022信息安全技术术语

GB/T39786—2021信息安全技术信息系统密码应用基本要求GB/T42570—2023信息安全技术区块链技术安全框架

GB/T42571—2023信息安全技术区块链信息服务安全规范

GB/T42752—2023区块链和分布式记账技术参考架构GM/T0111—2021区块链密码应用技术要求

3术语和定义

GB/T25069—2022界定的以及下列术语和定义适用于本文件。3.1

区块链blockchain

将区块顺序相连，并通过共识协议、数字签名、杂凑函数等密码学方式保证的抗篡改和不可伪造的分布式账本。

[来源：GB/T42570-2023，3.2]3.2

共识算法consensusalgorithm

区块链系统中各分布的节点对事务或状态的验证、记录、修改等行为达成一致确认的方法。3.3

去中心应用decentralizedapplication在去中心系统上运行的应用程序。

3.4

去中心系统decentralizedsystem

控制分布在参与系统操作的个人或组织之间的分布式系统。

2

DB37/TXXXX—XXXX

3.5

分布式账本distributedledger

在分布式节点间共享并使用共识机制实现具备一致性的账本。[来源：GB/T42752-2023，3.10]

3.6

对等网络peer-to-peernetwork

一种仅包含对控制和操作能力等效的节点的计算机网络。[来源：GB/T427