区块链技术在关键信息基础设施防护中的应用0324.pdfVIP

区块链技术在关键信息基础设施防护中的应用 中国通信服务.华信设计院/2020.03 目录 CONTENTS 关键信息基础设施及区块链简介 01 应用场景 02 对区块链安全性的考虑 03 关键信息基础设施 关键信息基础设施关涉国家安全和人民生产生活，是国之重器，也是历来安全保障需关注的重点。因此，我国先后通过 《网络安全 法》、 《关键信息基础设施安全保护条例（征求意见稿）》等法律法规明确了关键信息基础设施管理的对象与防护基本手段。 对于关键信息基础设施的范围以及遇到的常见安全风险如下： 政府机关和能源、金融、交 制定内部安全管理制度和操 通、水利、卫生医疗、教育、 01 社保、环境保护、公用事业 01 作规程，严格身份认证和权 等行业领域的单位 安全 限管理 范围 防护 手段 电信网、广播电视网、互联 采取技术措施，防范计算机 02 网等信息网络，以及提供云 02 病毒和网络攻击、网络侵入 计算、大数据和其他大型公 等危害网络安全行为 共信息网络服务的单位 关键信息 对于关键信息基础设施单位， 基础设施 采取技术措施，监测、记录 01 其网络、基础服务器等设施 常见 安全 03 网络运行状态、网络安全事 容易遭受非法入侵、恶意攻 安全 防护 件，并按照规定留存相关的 击、物理破坏等安全攻击 风险 手段 网络日志不少于6个月 因管理制度不完善、人员安 采取数据分类、重要数据备 02 全意识不高，可能造成关键 04 份和加密认证等措施 信息基础设施相关敏感信息 泄露 区块链技术 区块链 区块链技术是由多方共同记录维护的一个分布式数据库，该数据库通过哈希索引形成一种链状结构，其中数据 定义 的记录和维护通过密码学技术来保护其完整性，使得任何一方都难以对链上数据进行篡改、抵赖或是造假。 区块链的特点 区块链的内涵 全网分布保存— 防丢失 去中心化、可共享的 共享 智能 交易条款和交易状态 内嵌在区块链脚本中，