G-T 42571—2023 信息安全技术 区块链信息服务安全规范.pdfVIP

信息安全技术

区块链信息服务安全规范

Informationsecuritytechnology—

Securityspecificationforblockchaininformationservice

2023-05-23发布2023-12-01实施

GB/T4257—2023

目次

前言Ill

I范围I

2规范性引用文件1

3术语和定义1

4缩略语2

5概述3

5.1区块链信息服务概述3

5.2区块链信息服务安全险概述3

6安全技术要求3

6.1信息生成3

6.2信息处理5

63信息发布5

6.4信息传播6

6.5信息存储7

6.6信息销毁8

7安全管理要求8

7.1制度管理8

7.2机构和人员9

7.3业务连续性10

7.4运行与维护10

8安全技术要求测试评估II

8.1信息生成II

8.2信息处理15

8.3信息发布17

8.4信息传播18

8.5信息存储21

8.6信息销毁23

9安全管理要求检查评估24

9.1制度管理24

9.2机构和人员26

9.3业务连续性27

9.4运行与维护30

附录A规（范性）区块链信息服务安全等级划分32

参考文献33

I

GB/T42571—2023

信息安全技术

区块链信息服务安全规范

1范围

本文件规定了区块链信息服务提供者的安全技术要求和安全管理要求，描述了相应测试评估方法

和检查评估方法。

本文件适用于对区块钱信息服务开展安全建设、安全运行、安全管理和安全评估等服务。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该口期对应的版本适用丁本文件：不注口期的引用文件，其最新版本包（括所有的修改单）适用丁

本文件。

GB/Z20986—2007信息安全技术信息安全事件分级分类指南

GB/T25069—2022信息安全技术术语

GB/T32915—2016信息安全技术二元序列随机性检测方法

GB/T35273—2020信息安全技术个人信息安全规范

GB/T40645—2021信息安全技术互联网信息服务安全通用要求

GM/T0033—2014时间戳接口规范

3术语和定义

GB/T25069—2022、GB/T35273-2020和GB/T40645—2021界定的以及下列术语和定义适用

于本文件。

区块链信息服务blockchaininformationservice

基于区块链技术或系统，通过互联网站、应用