2021-08-16 19:17:05
数据合规热点速递8月刊(上)
信安标委发布《信息安全技术 区块链技术安全框架(征求意见稿)》
2021-08-16 19:17:05

2021年8月2日,信安标委发布《信息安全技术 区块链技术安全框架(征求意见稿)》(以下简称“《安全框架》”),向社会广泛征求意见。

《安全框架》严格遵守《中华人民共和国密码法》、《中华人民共和国网络安全法》、《区块链信息服务管理规定》等法律法规的要求,针对国内区块链信息服务,提出区块链技术安全框架。密码技术应用和安全管理遵循国家密码相关国家标准和行业标准,在密码技术方面也推荐相关的国际ISO标准。

《安全框架》立足于当前国内区块链服务系统或网络的实际状况,针对区块链存在的安全风险,充分调研学术界的最新成果和产业界的实践,提出区块链技术安全框架,从根本上保障区块链服务的安全性。本标准针对区块链的安全架构,从区块链安全战略、区块链安全技术、区块链安全管理运行和区块链安全基础对区块链系统或网络提出了基本安全要求。

《安全框架》适用于指导基于区块链技术的信息系统进行安全风险防范,特别是联盟链系统;适用于指导区块链业务提供者和技术提供者按照区块链技术安全框架设计、开发、研制、部署、运行和维护区块链,指导所有区块链参与者在区块链研制和运行的全过程中进行整体规划、安全框架设计、及安全性评估。

【来源:信安标委】