DB43T 1843-2020 信息安全技术 区块链数据安全技术测评要求.docxVIP

ICS35.240L70

DB43

湖南省地方标准

DB43/T1843—2020

信息安全技术

区块链数据安全技术测评要求

Informationsecuritytechnology-Evaluationrequirementsforblockchaindatasecuritytechnology

2020-09-30发布2020-12-30实施

湖南省市场监督管理局发布

I

DB43/T1843—2020

目次

前言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4等级测评概述 1

4.1等级测评方法 1

4.2单项测评 2

5第一级测评要求 2

5.1数据存储测评要求 2

5.2数据传输测评要求 3

5.3数据访问测评要求 4

5.4区块数据测评要求 5

5.5数据管理测评要求 5

6第二级测评要求 6

6.1数据存储测评要求 6

6.2数据传输测评要求 8

6.3数据访问测评要求 9

6.4区块数据测评要求 10

6.5数据管理测评要求 10

7第三级测评要求 11

7.1数据存储测评要求 11

7.2数据传输测评要求 13

7.3数据访问测评要求 14

7.4区块数据测评要求 15

7.5数据管理测评要求 16

8第四级测评要求 17

8.1数据存储测评要求 17

8.2数据传输测评要求 19

8.3数据访问测评要求 20

8.4区块数据测评要求 21

8.5数据管理测评要求 22

9测评结论 23

9.1风险分析和评价 23

II

DB43/T1843—2020

9.2等级测评结论 23

参考文献 25

III

DB43/T1843—2020

前言

本文件按照GB/T1.1—2020给出的规则起草。

本文件由中共湖南省委网络安全和信息化委员会办公室提出。

本文件由湖南省区块链和分布式记账技术标准化技术委员会（筹）归口。

本文件起草单位：湖南链信安科技有限公司、湖南天河国云科技有限公司、湖南省东方区块链安全技术检测中心、湖南省人民政府发展研究中心、湖南天河云链科技有限公司。

本文件主要起草人：梁琪、杨征、李财、陈昕、谭林、聂璐璐、梁亮、聂朗、尹海波、黄帅、汪武、柳兴、郭慧、殷新文、丁雅琪、沈浪、张祥、宋姝、姜载乐、刘齐平、郑婷婷、胡钦、邹曼瑜等。

1

DB43/T1843—2020

信息安全技术区块链数据安全技术测评要求

1范围

本文件规定了区块链数据安全技术测评指标要求。包括第一级、第二级、第三级和第四级区块链数据安全技术测评要求。

本文件适用于测评机构对区块链数据安全进行的测评工作，也适用于区块链技术开发者参考使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069—2010信息安全技术术语

GB/T29765—2013信息安全技术数据备份与恢复产品技术要求与测试评价方法

3术语和定义

GB/T25069—2010、GB/T29765—2013界定的下列术语和定义适用于本文件。3.1

区块block

区块链中存放电子记录的块式数据结构。

3.2

区块激励blockreward

区块链体系给予区块生产者创建区块的奖励。

3.3

口令password

用于身份鉴别的秘密的字、短语、数字或字符序列，通常是被默记的弱秘密。

[GB/T25069—2010]3.4

数据恢复datarecovery

利用备份数据将目标数据还原为某一备份时间点的内容或状态的过程。[GB/T29765—2013]

4等级测评概述

4.1等级测评方法

等级测评实施的基本方法是针对待定的测评对象，采用相关的测评手段，遵从一定的测评规程，获取需要的证据数据，给出是否达到特定级别安全保护能力的评判。

2

DB43/T1843—2020

本标准中针对每一个要求项的测评就构成一个单项测评，针对某个要求项的所有具体测评