DB37T 4756-2024 区块链网络安全基本要求与评价指标.docx

ICS35.030CCSL80

37

山东省地方标准

DB37/T4756—2024

区块链网络安全基本要求与评价指标

Blockchaincybersecuritybasicrequirementsandevaluation

2024-09-03发布2024-10-03实施

山东省市场监督管理局发布

DB37/T4756—2024

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5区块链网络安全框架 2

6区块链网络安全基本要求 2

6.1技术要求 2

6.2管理要求 3

7区块链网络安全评价指标 4

7.1基础设施层安全 4

7.2共识层安全 4

7.3合约层安全 5

7.4应用层安全 6

7.5跨链安全 7

7.6密码应用安全 8

7.7管理安全 8

8区块链网络安全评价准则 9

附录A（资料性）区块链网络安全风险分析 11

附录B（资料性）区块链典型应用场景 13

B.1医保数据可信流通区块链应用场景 13

B.2跨部门协同办案区块链网络应用场景 14

B.3农业信息化建设区块链应用场景 15

B.4生态环境区块链网络安全应用场景 17

B.5公共资源交易数字化建设区块链应用场景 18

B.6供应链金融区块链应用场景 19

B.7能源电力信息化建设区块链应用场景 21

B.8医疗领域检查检验结果互认系统应用场景 22

参考文献 24

DB37/T4756—2024

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中共山东省委网络安全和信息化委员会办公室提出、归口并组织实施。

DB37/T4756—2024

1

区块链网络安全基本要求与评价指标

1范围

本文件给出了区块链网络安全框架，主要包含区块链网络安全的技术要求、管理要求和区块链网络安全评价。

本文件适用于山东省内市、县（区）使用区块链技术的信息系统网络安全建设和评估工作，区块链平台化服务的信息系统网络安全建设和评估参照使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25069—2022信息安全技术术语

GB/T39786—2021信息安全技术信息系统密码应用基本要求GM/T0111—2021区块链密码应用技术要求

3术语和定义

GB/T25069—2022界定的以及下列术语和定义适用于本文件。

3.1

区块链blockchain

将区块顺序相连，并通过共识协议、数字签名、杂凑函数等密码学方式保证的抗篡改和不可伪造的分布式账本。

[来源：GB/T42570—2023，3.2]

3.2

共识算法consensusalgorithm

区块链系统中各分布的节点对事务或状态的验证、记录、修改等行为达成一致确认的方法。

3.3

去中心应用decentralizedapplication在去中心系统上运行的应用程序。

注：去中心系统是指控制分布在参与系统操作的个人或组织之间的分布式系统。

3.4

分布式账本distributedledger

在分布式节点间共享并使用共识机制实现具备一致性的账本。[来源：GB/T42752—2023，3.10]

3.5

对等网络peer-to-peernetwork

一种仅包含对控制和操作能力等效的节点的计算机网络。[来源：GB/T42752—2023，3.4]

DB37/T4756—2024

2

3.6

智能合约smartcontract

由用户部署在区块链中，且执行结果记录于区块链的计算机程序。[来源：GB/T42570—2023，3.12]

4缩略语

下列缩略语适用于本文件。

API：应用程序