信息安全技术 区块链技术安全框架 (GB/T 42570-2023) 国家标准《信息安全技术 区块链技术安全框架》由TC260(全国网络安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
起草单位:清华大学、中国人民银行数字货币研究所、中国电子技术标准化研究院、国家信息技术安全研究中心、蚂蚁科技集团股份有限公司、京东科技信息技术有限公司、北京百度网讯科技有限公司、杭州秘猿科技有限公司、深圳市纽创信安科技开发有限公司、山东大学、山东区块链研究院、阿里云计算有限公司、华为技术有限公司、鼎链数字科技(深圳)有限公司、矩阵元技术(深圳)有限公司、深圳市腾讯计算机系统有限公司、浙江大学、上海交通大学。
起草人:王小云 、穆长春 、狄刚 、贾珂婷 、郭晓雷 、王海军 、张爽 、王海棠 、张韧 、王宗岳 、郁昱 、魏普文 、段斯斯 、潘国振 、王博 、苏年乐 、金涛 、龚自洪 、昌文婷 、荆博 、张海滨 、何超 、王海龙 、邱鹏程 、陈宇 、王安宇 、陈平 、郭山清 、张国艳 、任奎 、张宇光 、孙晓丽 、刘健 、秦岭月 、李克鹏 。
此标准给出了区块链技术安全框架,该框架包括区块链密码支撑、区块链安全功能组件、区块链安全管理运行和区块链角色安全职责等部分。
此标准适用于指导区块链业务提供者在区块链设计、开发、部署、管理和运维的过程中进行整体规划和安全框架设计,也可为开展区块链安全评估提供参考。