GAT 1390.9-2025 信息安全技术　网络安全等级保护基本要求　第9部分：区块链安全扩展要求标准立项发展报告.docxVIP

信息安全技术网络安全等级保护基本要求第9部分：区块链安全扩展要求标准立项发展报告

StandardizationDevelopmentReport:InformationSecurityTechnology–BaselineforClassifiedProtectionofCybersecurity–Part9:ExtendedRequirementsforBlockchainSecurity

摘要

随着区块链技术在金融、政务、供应链管理等关键信息基础设施领域的深度应用，其固有的去中心化、匿名性及智能合约等特性也带来了全新的网络安全挑战。为贯彻《中华人民共和国网络安全法》及国家网络安全等级保护制度，针对区块链系统的特殊性，亟需制定专门的安全扩展要求。本报告围绕《信息安全技术网络安全等级保护基本要求第9部分：区块链安全扩展要求》（GA/T1390.9-2025）标准的立项与发展展开论述。报告系统梳理了该标准的立项背景、研制过程及核心内容，重点分析了标准如何针对区块链的分布式账本、共识机制、智能合约、密码应用等关键技术点，提出在物理环境、通信网络、区域边界、计算环境及管理中心等方面的等级保护安全扩展要求。报告还深入介绍了主要起草单位——公安部第三研究所及其下属的网络安全等级保护评估中心在该标准研制中的核心作用。结论指出，该标准的发布填补