區(qū)塊鏈合約安全技術測評標準

中華人民共和國湖南省地方標準區(qū)塊鏈合約安全技術測評標準01制定過程內容范圍意義價值標準目次引用文件目錄03050204基本信息《區(qū)塊鏈合約安全技術測評標準》（DB43/T1839-2020）是2020年12月30日實施的一項中華人民共和國湖南省地方標準，歸口于湖南省區(qū)塊鏈和分布式記賬技術標準化技術委員會（籌）?！秴^(qū)塊鏈合約安全技術測評標準》（DB43/T1839-2020）規(guī)定了區(qū)塊鏈合約安全技術測評指標要求。包括第一級、第二級、第三級和第四級區(qū)塊鏈合約安全技術測評要求。該標準適用于測評機構對區(qū)塊鏈合約安全進行的測評工作，也適用于區(qū)塊鏈技術開發(fā)者參考使用。制定過程制定背景編制進程制定依據(jù)起草工作制定過程制定背景區(qū)塊鏈技術隨著比特幣、以太坊和EOS的興起，做為一門新興技術，2020年該技術經過近10年的發(fā)展，在各個領域的探索逐步增加，各行業(yè)的落地應用逐步凸顯?？倳浽谥醒胝尉值谑舜渭w學習時強調“要把區(qū)塊鏈作為核心技術自主創(chuàng)新重要突破口，加快推動區(qū)塊鏈技術和產業(yè)創(chuàng)新發(fā)展”，并且明確提出“要加強對區(qū)塊鏈技術的引導和規(guī)范，加強對區(qū)塊鏈安全風險的研究和分析，密切跟蹤發(fā)展動態(tài)，積極探索發(fā)展規(guī)律”，“要加強區(qū)塊鏈標準化研究，提升國際話語權和規(guī)則制定權”。因此，組織區(qū)塊鏈領域的專家和機構加快區(qū)塊鏈安全技術測評相關標準的研究與制定，是推動區(qū)塊鏈健康發(fā)展的必要途徑，也是推動區(qū)塊鏈技術應用推廣的關鍵因素。鑒于此，制定了地方標準《區(qū)塊鏈合約安全技術測評標準》（DB43/T1839-2020）。

編制進程2020年2月，經中共湖南省委絡安全和信息化委員會辦公室委托并后，成立該標準編制項目組并編制實施方案。2020年2月中旬至2020年2月下旬，編制組參考相關文獻資料，遵循中華人民共和國國家標準《標準化工作導則—第1部分：標準的結構和編寫規(guī)則》（GB/T1.1-2009），經該項目組多次討論修改，于2020年3月上旬前形成該標準初稿。2020年3月中旬，編制組征求專家意見，并根據(jù)專家意見修改該標準，于2020年3月中下旬形成該標準征求意見稿。

該標準編制技術路線：前期--該項目查新--調研該項目申報--該項目立項--資料采集--數(shù)據(jù)統(tǒng)計--該標準草案的編寫--編寫編制說明--征求專家意見--回收專家意見--根據(jù)專家意見進行該標準修改--上征求意見--形成該標準審查稿--專家會議審查--該標準再修改--形成該標準審定稿--報中華人民共和國湖南省市場監(jiān)督管理局審批--發(fā)布實施。

2020年9月30日，地方標準《區(qū)塊鏈合約安全技術測評標準》（DB43/T1839-2020）由中華人民共和國湖南省市場監(jiān)督管理局發(fā)布。

2020年12月30日，地方標準《區(qū)塊鏈合約安全技術測評標準》（DB43/T1839-2020）實施。

制定依據(jù)地方標準《區(qū)塊鏈合約安全技術測評標準》（DB43/T1839-2020）按照中國國家標準《標準化工作導則—第1部分：標準化文件的結構和起草規(guī)則》（GB/T1.1-2020）給出的規(guī)則起草。

起草工作起草單位：湖南鏈信安科技有限公司、湖南天河國云科技有限公司、湖南省東方區(qū)塊鏈安全技術檢測中心、中華人民共和國湖南省人民政府發(fā)展研究中心、湖南天河云鏈科技有限公司。

主要起草人：陳昕、譚林、楊征、梁亮、聶璐璐、梁琪、李財、聶朗、汪武、尹海波、黃帥、柳興、郭慧、殷新文、丁雅琪、沈浪、張祥、宋姝、姜載樂、劉齊平、鄭婷婷、胡欽、鄒曼瑜等。

標準目次標準目次參考資料：

內容范圍內容范圍《區(qū)塊鏈合約安全技術測評標準》（DB43/T1839-2020）規(guī)定了區(qū)塊鏈合約安全技術測評指標要求。包括第一級、第二級、第三級和第四級區(qū)塊鏈合約安全技術測評要求。該標準適用于測評機構對區(qū)塊鏈合約安全進行的測評工作，也適用于區(qū)塊鏈技術開發(fā)者參考使用。

參考資料：

引用文件引用文件參考資料：

意義價值意義價值《區(qū)塊鏈合約安全技術測評標準》（DB43/T1839-2020）能夠有效防范區(qū)塊鏈技術常見的共識攻擊、跨鏈攻擊，增強區(qū)塊鏈技術自身抵御破解的能力，避免可能導致的交易欺詐等，該標準為區(qū)塊鏈技術構建強健的底層安全體系，為區(qū)塊鏈技術的匿名信、不可偽造性等特點保駕護航，維護區(qū)塊鏈系統(tǒng)和相關業(yè)務的有序進行。該標準有助于加強數(shù)據(jù)層的機密性、完整性，確保只能合約的安全性，防止智能合約被惡意濫用，嚴格控制數(shù)據(jù)訪問權限，加強用戶身份認證機制，該標準有助于設置有效的訪問控制策略，完善漏洞掃描及修復功能，保證數(shù)據(jù)層區(qū)