DB4401T-政务区块链技术安全规范及编制说明.pdfVIP

ICS

CCS点击此处添加CCS号

DB4401

广州市地方标准

DB4401/TXXXX—XXXX

政务区块链技术安全规范

SecuritySpecificationforGovernmentBlockchainTechnology

（征求意见稿）

××××-××-××发布××××-××-××实施

广州市市场监督管理局发布

DB4401/TXXXX—XXXX

目次

前  言II

1范围1

2规范性引用文件1

3术语和定义1

4政务区块链技术安全架构1

5基础设施安全层2

6核心功能安全层3

7服务接口安全层5

8应用安全层5

9治理安全层6

10跨层安全6

11硬件设施安全要求8

I

DB4401/TXXXX—XXXX

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由广州市政务服务和数据管理局提出并组织实施。

本文件由广州市政务服务和数据管理局归口。

本文件起草单位：广州市区块链产业协会、xxx、xxx。

本文件主要起草人：xxxx。

本文件为首次发布。

II

DB4401/TXXXX—XXXX

政务区块链技术安全规范

1范围

本标准规定了政务区块链技术的安全通用要求，涵盖区块链基础设施、核心功能、服务接口、应用、

治理、跨层、硬件设施等核心环节的安全要求。

本标准适用于指导政务区块链系统的规划、设计、开发、部署、运维及安全监管等。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25070-2019信息安全技术网络安全保护安全设计技术规范

GB/T22239-2019信息安全技术网络安全保护基本规范

GB/T43572-2023区块链和分布式记账技术术语

GB/T42752-2023区块链和分布式记账技术参考架构

GB/T42570-2023信息安全技术区块链技术安全框架

GB/T42571-2023信息安全技术区块链信息服务安全规范

GB/T25069信息安全技术指南、可信计算标准，GB/T31168云计算安全指南

3术语和定义

下列术语和定义适用于本文件。

3.1区块链blockchain

使用密码技术链接将共识确认过的区块按顺序追加形成的分布式账本。

[來源：GB/T43572-2023/ISO22739:2020，定义3.6]

3.2非对称加密算法asymmetricencryptionalgorithms

用于公钥和私钥对数据的存储和传输的加密和解密的一种算法。其在区块链的应用场景主要包括信

息加解密、数字签名与验签等。区块链系统中，涉及到非对称加密算法主要有RSA算法、D-H算法、ECC

算法等。

3.3交易transactions

工作流程的最小单位，是产生符合控制