区块链应用安全技术要求.docxVIP

区块链应用安全技术要求

1总体安全要求

区块链应用安全需遵循纵深防御、分层防护、最小权限、动态适配、可审计可追溯的核心原则，覆盖区块链从基础设施到业务应用全生命周期的安全风险，满足机密性、完整性、可用性、不可篡改性、隐私保护性、合规性六大核心安全目标：机密性要求敏感信息仅被授权主体访问，完整性要求链上数据、代码不被未授权篡改，可用性要求系统持续可用不中断服务，不可篡改性要求已确认交易无法被任意回滚修改，隐私保护性要求用户敏感信息不被泄露滥用，合规性要求符合国家法律法规与监管要求。所有区块链应用需根据部署类型（公有链、联盟链、私有链）与业务重要等级，匹配对应安全技术要求，涉及政务、金融等核心领域的区块链应用需满足最高等级安全要求。

2基础设施层安全技术要求

2.1节点硬件与物理安全

核心共识节点、记账节点的硬件需满足《信息安全技术可信计算规范服务器可信支撑平台》（GB/T36639-2018）二级及以上要求，集成可信根实现可信启动，支持硬件级度量与校验，防止恶意固件篡改。物理层面，核心节点机房需满足三级等保物理安全要求，配备门禁控制、视频监控、入侵检测，实现7*24小时物理防护，核心设备需配置冗余电源、冗余网络链路，单节点故障不影响整个网络共识。可用性方面，核心节点集群需实现多活冗余设计，整体可用性不低于99.9%，年度计划外停机时间不超过8.76小时。普通参与节点需满足