44区块链网络安全基本要求与评价指标_地方标准草案报批稿.docx

STYLEREF标准文件_文件编号DB37/TXXXX—XXXX

PAGE2

ICS

FORMTEXT35.030

CCS

FORMTEXTL80

FORMTEXT37

FORMTEXT山东省地方标准

DBFORMTEXT37/TFORMTEXTXXXX—FORMTEXTXXXX

区块链网络安全基本要求与评价指标

Blockchaincybersecuritybasicrequirementsandevaluation

FORMDROPDOWN

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT山东省市场监督管理局??发布

PAGEI

STYLEREF标准文件_文件编号DB37/TXXXX—XXXX

PAGEII

目次

TOC\o1-1\h\t标准文件_一级条标题,2,标准文件_附录一级条标题,2,前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5区块链网络安全框架 2

6区块链网络安全基本要求 2

6.1技术要求 2

6.2管理要求 4

7区块链网络安全评价指标 4

7.1基础设施层安全 4

7.2共识层安全 4

7.3合约层安全 6

7.4应用层安全 7

7.5跨链安全 8

7.6密码应用安全 9

7.7管理安全 9

8区块链网络安全评价准则 9

附录A（资料性）区块链网络安全风险分析 12

附录B（资料性）区块链典型应用场景 14

B.1医保数据可信流通区块链应用场景 14

B.2跨部门协同办案区块链网络应用场景 16

B.3农业信息化建设区块链应用场景 18

B.4生态环境区块链网络安全应用场景 20

B.5公共资源交易数字化建设区块链应用场景 22

B.6供应链金融区块链应用场景 24

B.7能源电力信息化建设区块链应用场景 26

B.8医疗领域检查检验结果互认系统应用场景 28

STYLEREF标准文件_文件编号DB37/TXXXX—XXXX

PAGEIII

STYLEREF标准文件_文件编号DB37/TXXXX—XXXX

PAGEIII

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中共山东省委网络安全和信息化委员会办公室提出、归口并组织实施。

STYLEREF标准文件_文件编号DB37/TXXXX—XXXX

PAGE7

STYLEREF标准文件_文件编号DB37/TXXXX—XXXX

PAGE8

区块链网络安全基本要求与评价

范围

本文件给出了区块链网络安全框架，主要包含区块链网络安全的技术要求、管理要求和区块链网络安全评价。

本文件适用于山东省内市、县（区）使用区块链技术的信息系统网络安全建设和评估工作，区块链平台化服务的信息系统网络安全建设和评估参照使用。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T25069—2022信息安全技术术语

GB/T39786—2021信息安全技术信息系统密码应用基本要求

GB/T42570—2023信息安全技术区块链技术安全框架

GB/T42571—2023信息安全技术区块链信息服务安全规范

GB/T42752—2023区块链和分布式记账技术参考架构

GM/T0111—2021区块链密码应用技术要求

术语和定义

GB/T25069—2022界定的以及下列术语和定义适用于本文件。

区块链blockchain

将区块顺序相连，并通过共识协议、数字签名、杂凑函数等密码学方式保证的抗篡改和不可伪造的分布式账本。

[来源：GB/T42570-2023，3.2]

共识算法consensusalgorithm

区