TCESA-2024-127 《区块链源代码评估方法》编制说明.pdfVIP

中国电子工业标准化技术协会

团体标准《区块链源代码评估方法》（征求意见稿）

编制说明

一、工作简况

2024年7月16日，中国电子工业标准化技术协会发布关于公布2024年第

七批团体标准制修订项目的通知（中电标通【2024】020号），正式立项了《区

块链源代码评估方法》团体标准，项目号：CESA-2024-127。

中国电子技术标准化研究院作为主办单位，联合苏州棱镜七彩信息科技有限

公司、华为技术有限公司、零数科技信息有限公司、趣链科技信息有限公司等近

十家单位共同起草了区块链源代码评估方法团体标准。本标准规定了针对区块链

系统源代码的扫描分析及结果评估方法，适用于指导第三方测评机构和其他相关

机构对区块链系统源代码的自研率、安全性以及有效源代码容量进行扫描分析，

并对扫描结果提供评估方法参考。

二、标准编制原则和确定主要内容的论据及解决的主要问题

本标准的主要技术内容是基于区块链产业发展实践中的问题和需求确定的。

当前区块链行业存在以下主要问题:区块链系统主要使用非国产开源底层基础架

构进行研发，具有较大的技术依赖度。

本标准的制定有助于解决区块链产业在发展过程中的关键问题。首先是统一

评估标准,通过建立包括源代码自研率、源代码安全性以及有效源代码容量等维

度的评估指标体系,为行业提供统一的评估方法,促进形成自主可控发展共识。

其次是规范评估流程,明确规定评估的基本要求、实施步骤和结果判定方法,

确定评估工具和相关支撑材料的要求。通过标准化的评估流程,保障评估工作的

规范性和可操作性。

第三是引导技术创新,通过评估指标设置引导企业加强核心技术研发,提升

自主创新能力。通过评估结果的应用,推动企业重视知识产权保护,促进区块链产

业高质量发展。

三、主要试验[或验证]情况分析

中国电子技术标准化研究院作为工业和信息化部牵头的区块链+制造特色

领域创新应用试点（以下简称试点）阶段性评估工作的承担单位，共收到报名试

点项目13个，对被测试点项目的源代码进行了扫描分析，针对技术独立性及独

立性以及源代码安全性进行了评估，形成测试记录、测试报告，开展标准应用试

验。通过试点阶段性评估积累下的评估经验，指导本标准内容的建设。

四、知识产权情况说明

本标准技术内容不涉及专利。

五、产业化情况、推广应用论证和预期达到的经济效果

本标准完成后拟开展广泛的推广应用论证。

六、转化国际标准和国外先进标准情况

中国电子工业标准化技术协会

不适用。

七、与现行相关法律、法规、规章及相关标准的协调性

本标准与GB/T42752-2023区块链和分布式记账技术参考架构协调配套

使用。

八、重大分歧意见的处理经过和依据

无。

九、贯彻标准的要求和措施建议

本标准的技术内容是推荐性的。建议本标准在发布后即开始实施。

十、替代或废止现行相关标准的建议

不适用。

十一、其它应予说明的事项

无。

《区块链源代码评估方法》团体标准编制起草组

2025-1-24