区块链网络安全基本要求与评价指标_地方标准草案报批稿.pdf

ICS35.030

CCSL80

37

山东省地方标准

DB37/TXXXX—XXXX

区块链网络安全基本要求与评价指标

Blockchaincybersecuritybasicrequirementsandevaluation

（报批稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

山东省市场监督管理局  发布

DB37/TXXXX—XXXX

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5区块链网络安全框架2

6区块链网络安全基本要求2

6.1技术要求2

6.2管理要求4

7区块链网络安全评价指标4

7.1基础设施层安全4

7.2共识层安全4

7.3合约层安全6

7.4应用层安全7

7.5跨链安全8

7.6密码应用安全9

7.7管理安全9

8区块链网络安全评价准则9

附录A（资料性）区块链网络安全风险分析12

附录B（资料性）区块链典型应用场景14

B.1医保数据可信流通区块链应用场景14

B.2跨部门协同办案区块链网络应用场景16

B.3农业信息化建设区块链应用场景18

B.4生态环境区块链网络安全应用场景20

B.5公共资源交易数字化建设区块链应用场景22

B.6供应链金融区块链应用场景24

B.7能源电力信息化建设区块链应用场景26

B.8医疗领域检查检验结果互认系统应用场景28

I

DB37/TXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中共山东省委网络安全和信息化委员会办公室提出、归口并组织实施。

II

DB37/TXXXX—XXXX

区块链网络安全基本要求与评价

1范围

本文件给出了区块链网络安全框架，主要包含区块链网络安全的技术要求、管理要求和区块链网络

安全评价。

本文件适用于山东省内市、县（区）使用区块链技术的信息系统网络安全建设和评估工作，区块链

平台化服务的信息系统网络安全建设和评估参照使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T25069—2022信息安全技术术语

GB/T39786—2021信息安全技术信息系统密码应用基本要求

GB