区块链智能合约审计技术规范（征求意见稿）编制说明.pdfVIP

一、工作简况

1、任务来源

本文件由深圳市智安网络有限公司提出。

本文件由深圳市信息服务业区块链协会归口。

本文件起草单位：深圳市智安网络有限公司、深圳市信息服务业

区块链协会。

2、标准编制过程

为满足市场需求，进一步保证服务质量与安全，依据《中华人

民共和国标准化法》、《国务院关于深化标准化工作改革方案》等文

件的要求，经深圳市智安网络有限公司提出，联合深圳市信息服务业

区块链协会共同组织相关技术人员起草《区块链智能合约审计技术规

范》团体标准，于2021年12月成立标准起草组，起草组在资料整理和

企业调研的基础上，规范指标体系，并依据企业技术现状明确了相关

项目。

标准起草组成员认真学习GB/T1.1等文件，并结合标准制定工

作程序的各个环节进行了探讨和研究，并在现有标准化文件和科研成

果等相关资料的基础上，对比相应文献，确定了工作思路和重大关注

问题。同时，起草工作组编写大纲，明确任务分工，经过技术调研、

咨询、收集、消化有关文献资料，结合企业经营现状，于2022年3月，

编写完成团体标准《区块链智能合约审计技术规范》草案。随后，经

研究讨论，形成征求意见稿，公开征求意见。

二、编制原则和主要内容

1、编制原则

在标准制定过程中，标准起草工作组按照GB/T1.1-2020给出的

规则编写，主要遵循以下原则：

（1）协调性:保证标准与国内现行国家标准、行业标准协调一

致。

（2）规范性：严格按照GB/T1.1—2020《标准化工作导则第1

部分：标准化文件的结构和起草规则》给出的规则起草，保证标准的

编写质量。

（3）适用性：结合企业管理实践和主要环境影响，提出对企业经

营的具体要求和规范。

2、主要内容及说明

本文件规定了区块链智能合约审计的术语和定义、代码审计、智

能合约测评。

本文件适用于区块链智能合约审计技术规范。

三、标准中如果涉及专利，应有明确的知识产权说明

本文件不涉及专利及知识产权问题。

四、采用国际标准和国外先进标准情况，与国际、国内同类标准水平

的对比情况

本文件为首次自主制定，不涉及国际国外标准采标情况。

主要参考文献及国内相关标准如下：

GB/T25069-2010信息安全技术术语

GB/T28458-2020信息安全技术网络安全漏洞标识与描述规

范

GB/T37043-2018智慧城市术语

GB/T39412-2020信息安全技术代码安全审计规范

YD/T3747-2020区块链技术架构安全要求

GB/T5271.18信息技术词汇第18部分：分布式数据处理

GB/T17964信息安全技术分组密码算法的工作模式

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T35273信息安全技术个人信息安全规范

GB/T25056信息安全技术证书认证系统密码及其相关安全技

术规范

GB/T28169嵌入式软件C语言编码规范

GM/T0054—2018信息系统密码应用基本要求

DB52/T1466-2019区块链应用指南

DB43/T1842-2020区块链应用安全技术测评标准

《中华人民共和国网络安全法》

五、与有关的现行法律、法规和强制性国家标准的关系

本文件与相关法律、法规、规章及相关标准协调一致，没有冲突。

六、重大分歧意见的处理经过和依据

本文件在制定过程中未出现重大分歧意见。

七、贯彻标准的要求和措施建议

本文件发布后，应向相关企业进行宣传、贯彻，推荐执行该文件。

八、其他应予说明的事项

无。

团体标准

《区块链智能合约审计技术规范》

（征求意见稿）

编制说明

标准起草工作组

2022年03月

一、工作简况

1、任务来源

本文件由深圳市智安网络