GBT 43580-2023 區(qū)塊鏈和分布式記賬技術(shù) 存證通用服務(wù)指南

區(qū)塊鏈和分布式記賬技術(shù)存證通用服務(wù)指南2023-12-28發(fā)布國家標(biāo)準(zhǔn)化管理委員會(huì)GB/T43580—2023前言 I引言 Ⅱ 2規(guī)范性引用文件 3術(shù)語和定義 4應(yīng)用服務(wù)模型 6有效性原則 7存證過程 8數(shù)據(jù)指南 9服務(wù)指南 10安全指南 參考文獻(xiàn) I本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由中華人民共和國工業(yè)和信息化部提出。本文件由全國區(qū)塊鏈和分布式記賬技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC590)歸口。本文件起草單位：廈門安妮股份有限公司、上海萬向區(qū)塊鏈股份公司、北京版全家科技發(fā)展有限公司、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、深圳市前海智慧版權(quán)創(chuàng)新發(fā)展研究院、深圳前海微眾銀行股份有限公司、華為技術(shù)有限公司、深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司、螞蟻科技集團(tuán)股份有限公司、杭州趣鏈科技有限公司、國網(wǎng)數(shù)字科技控股有限公司、眾安信息技術(shù)服務(wù)有限公司、工業(yè)和信息化部電子第五研究所、國家工業(yè)信息安全發(fā)展研究中心、北京大學(xué)、復(fù)旦大學(xué)、中國科學(xué)院國家授時(shí)中心、湖南天河國云科技有限公司、四川長虹電器股份有限公司、國家應(yīng)用軟件產(chǎn)品質(zhì)量檢驗(yàn)檢測中心、江蘇恒為信息科技有限公司、北京大數(shù)據(jù)先進(jìn)技術(shù)研究院、螞蟻區(qū)塊鏈科技(上海)有限公司、華為云計(jì)算技術(shù)有限公司、騰訊云計(jì)算(北京)有限責(zé)任公司、北京微芯區(qū)塊鏈與邊緣計(jì)算研究院、上海零數(shù)眾合信息科技有限公司、南京鑫智鏈科技信息有限公司、廣州南方投資集團(tuán)有限公司、永旗控股(北京)有限公司、上海陣方科技有限公司、聯(lián)通數(shù)字科技有限公司、上海樹圖區(qū)塊鏈研究院、中國民航信息網(wǎng)絡(luò)股份有限公司、上海奧若拉信息科技集團(tuán)有限公司、上海分布信息科技有限公司、達(dá)闥機(jī)器人股份有限公司、浙商銀行股份有限公司、中國物流與采購聯(lián)合會(huì)區(qū)塊鏈應(yīng)用分會(huì)、昆侖數(shù)智科技有限責(zé)任公司、北京安妮全版權(quán)科技發(fā)展有限公司、香港理工大學(xué)、中央財(cái)經(jīng)大學(xué)、華東師范大學(xué)、深圳市版權(quán)協(xié)會(huì)、中國科學(xué)院深圳先進(jìn)技術(shù)研究院、西南林業(yè)大學(xué)、敏于行(北京)科技有限公司、數(shù)智楓橋(北京)信息技術(shù)研究院有限公司、北京文化產(chǎn)權(quán)交易中心有限公司、深圳博思互聯(lián)科技有限公司、廣東大音音像出版社、北京信任度科技有限公司、江西開創(chuàng)數(shù)碼科技有限公司、恒寶股份有限公司、道赟有限公司、深圳市明源云鏈互聯(lián)網(wǎng)科技有限公司。Ⅱ形成。區(qū)塊鏈標(biāo)準(zhǔn)建設(shè)對我國形成數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)生態(tài)、提升行業(yè)治理和公共服務(wù)水平具有重要意義。區(qū)塊鏈存證是基于區(qū)塊鏈技術(shù)實(shí)現(xiàn)多節(jié)點(diǎn)共識(shí)的電子數(shù)據(jù)存證，能夠保證鏈上電子數(shù)據(jù)信息的完整性和真實(shí)性?；诠沧R(shí)機(jī)制，與中心化系統(tǒng)相比，區(qū)塊鏈存證采用多方證明的方式，電子數(shù)據(jù)存證信息一旦上鏈則不可篡改，從而更加真實(shí)可信?；诳珂溂夹g(shù)，區(qū)塊鏈存證能進(jìn)一步確保電子數(shù)據(jù)信息的可信共享，提升業(yè)務(wù)協(xié)同效率。隨著區(qū)塊鏈技術(shù)尤其是聯(lián)盟鏈技術(shù)的發(fā)展，區(qū)塊鏈存證已被廣泛應(yīng)用于包括司法取證、版權(quán)確權(quán)、商品溯源、供應(yīng)鏈金融、電子政務(wù)、電子商務(wù)等在內(nèi)的各個(gè)領(lǐng)域。由于缺乏統(tǒng)一的標(biāo)準(zhǔn)，區(qū)塊鏈存證應(yīng)用存在信息上鏈過程不規(guī)范、服務(wù)質(zhì)量參差不齊等問題，導(dǎo)致所存證電子數(shù)據(jù)的有效性尚未得到普遍性認(rèn)可，亟需統(tǒng)一標(biāo)準(zhǔn)以規(guī)范區(qū)塊鏈存證應(yīng)用體系建設(shè)。本文件為各行業(yè)使用區(qū)塊鏈存證技術(shù)提供了通用服務(wù)指南，可以規(guī)范基于區(qū)塊鏈技術(shù)的電子數(shù)據(jù)存證過程，用于指導(dǎo)組織或機(jī)構(gòu)建立、實(shí)施和改進(jìn)區(qū)塊鏈存證應(yīng)用體系，并推動(dòng)行業(yè)健康有序發(fā)展。1區(qū)塊鏈和分布式記賬技術(shù)存證通用服務(wù)指南和安全指南等，提供了基于區(qū)塊鏈技術(shù)的存證通用服務(wù)指南。a)規(guī)范基于區(qū)塊鏈技術(shù)的電子數(shù)據(jù)存證過程；b)指導(dǎo)組織或機(jī)構(gòu)建立、實(shí)施和改進(jìn)區(qū)塊鏈存證應(yīng)用體系；c)為計(jì)劃建設(shè)區(qū)塊鏈存證應(yīng)用系統(tǒng)的組織或機(jī)構(gòu)提供參考。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件，不注日期的引用文件，其最新版本(包括所有的修改單)適用于GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T25069—2022信息安全技術(shù)術(shù)語GB/T32399—2015信息技術(shù)云計(jì)算參考架構(gòu)GB/T35273—2020信息安全技術(shù)個(gè)人信息安全規(guī)范GB/T43572—2023區(qū)塊鏈和分布式記賬技術(shù)術(shù)語3術(shù)語和定義GB/T25069—2022、GB/T32399-2015、GB/T43572—2023界定的以及下列術(shù)語和定義適用于本文件。使用密碼鏈接將共識(shí)確認(rèn)過的區(qū)塊按順序追加形成的分布式賬本。電子數(shù)據(jù)electronicdata通過技術(shù)手段對電子數(shù)據(jù)進(jìn)行保存和驗(yàn)證的行為，保證其完整性和真實(shí)性并可追溯。區(qū)塊鏈存證blockchainpreservation基于區(qū)塊鏈技術(shù)實(shí)現(xiàn)多節(jié)點(diǎn)共識(shí)的電子數(shù)據(jù)存證。2存證過程preservationprocess由電子數(shù)據(jù)生成存證內(nèi)容，并存儲(chǔ)、傳輸上鏈的過程。共識(shí)機(jī)制consensusmechanism使節(jié)點(diǎn)間達(dá)成共識(shí)的規(guī)則和程序。附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元做密碼變換，這種附加數(shù)據(jù)或密碼變換被數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來源和完整性，達(dá)到保護(hù)數(shù)據(jù)，防止被人(例如接收者)偽造的目的。加密enciphermentenc對數(shù)據(jù)進(jìn)行密碼變換以產(chǎn)生密文的過程。存儲(chǔ)在分布式記賬技術(shù)系統(tǒng)中的計(jì)算機(jī)程序，該程序的任何執(zhí)行結(jié)果都記錄在分布式賬本中。存證唯一標(biāo)識(shí)碼uniqueidentifierofpreserveevidence存證信息的唯一標(biāo)識(shí)符號(hào)，通常為一組字符串。多方對鏈上電子數(shù)據(jù)信息進(jìn)行簽名的行為。二次存證secondarypreservation基于存證唯一標(biāo)識(shí)碼，多條存證信息建立映射關(guān)系的行為。存證服務(wù)提供者digitalpreservationprovider提供電子數(shù)據(jù)存證服務(wù)的機(jī)構(gòu)或組織。存證服務(wù)使用者digitalpreservationuser使用電子數(shù)據(jù)存證服務(wù)的組織或個(gè)人。4應(yīng)用服務(wù)模型區(qū)塊鏈存證應(yīng)用服務(wù)模型包含相關(guān)方、有效性原則和區(qū)塊鏈存證關(guān)鍵過程。相關(guān)方分為區(qū)塊鏈存證業(yè)務(wù)相關(guān)方和區(qū)塊鏈存證系統(tǒng)支持相關(guān)方。有效性原則包括存證業(yè)務(wù)相關(guān)方的有效性、電子數(shù)據(jù)存取的有效性、存證時(shí)間的有效性以及存證核驗(yàn)的有效性。區(qū)塊鏈存證關(guān)鍵過程包括存證應(yīng)用開發(fā)、電子數(shù)據(jù)預(yù)處理、電子數(shù)據(jù)簽名、電子數(shù)據(jù)上鏈、鏈上存證3數(shù)據(jù)公示和查詢、鏈上存證數(shù)據(jù)提取、鏈上存證數(shù)據(jù)驗(yàn)證。區(qū)塊鏈存證應(yīng)用服務(wù)模型見圖1。鏈上存證數(shù)據(jù)鏈上存證數(shù)據(jù)公示和查詢區(qū)塊鏈存證業(yè)務(wù)相關(guān)方電子數(shù)據(jù)預(yù)處理有效性原則鏈上存證數(shù)據(jù)驗(yàn)證鏈上存證數(shù)據(jù)提取存證應(yīng)用開發(fā)電子數(shù)據(jù)簽名電子數(shù)據(jù)上鏈區(qū)塊鏈存證系統(tǒng)支持和關(guān)方圖1區(qū)塊鏈存證應(yīng)用服務(wù)模型5相關(guān)方5.1業(yè)務(wù)相關(guān)方5.1.1業(yè)務(wù)內(nèi)部相關(guān)方區(qū)塊鏈存證業(yè)務(wù)內(nèi)部相關(guān)方包括：a)存證服務(wù)使用者；b)存證服務(wù)提供者；c)其他。5.1.2業(yè)務(wù)外部相關(guān)方區(qū)塊鏈存證業(yè)務(wù)外部相關(guān)方可作為見證節(jié)點(diǎn)，以對所存證的電子數(shù)據(jù)內(nèi)容組成部分的有效性做出a)行業(yè)監(jiān)管部門：根據(jù)法律規(guī)定對該行業(yè)進(jìn)行監(jiān)督管理的相關(guān)機(jī)構(gòu)；b)司法機(jī)關(guān)：行使司法權(quán)的國家機(jī)關(guān)，為保證法律實(shí)施而建立的相關(guān)組織；c)公證處：依法獨(dú)立行使公證職能、承擔(dān)民事責(zé)任的證明機(jī)構(gòu)；d)仲裁機(jī)構(gòu)：通過仲裁方式解決民事爭議，作出仲裁裁決的機(jī)構(gòu)；e)司法鑒定中心：利用技術(shù)或知識(shí)為司法相關(guān)問題提供鑒定意見的機(jī)構(gòu)；f)授時(shí)中心：承擔(dān)標(biāo)準(zhǔn)時(shí)間的產(chǎn)生、保持與發(fā)播，提供標(biāo)準(zhǔn)時(shí)間授時(shí)服務(wù)的機(jī)構(gòu)；g)審計(jì)機(jī)構(gòu)：從事審計(jì)工作的機(jī)構(gòu)；h)數(shù)字身份認(rèn)證中心：提供數(shù)字證書的頒發(fā)、核驗(yàn)服務(wù)的機(jī)構(gòu)；5.2系統(tǒng)支持相關(guān)方區(qū)塊鏈存證系統(tǒng)支持相關(guān)方包括：4a)區(qū)塊鏈服務(wù)技術(shù)提供方；b)區(qū)塊鏈服務(wù)治理方；c)區(qū)塊鏈服務(wù)審計(jì)方；d)其他。6有效性原則6.1相關(guān)方的有效性6.1.1業(yè)務(wù)內(nèi)部相關(guān)方區(qū)塊鏈存證業(yè)務(wù)內(nèi)部相關(guān)方的有效性，宜具備以下要素：a)具備完善的存證業(yè)務(wù)邏輯，能夠記錄完整的電子數(shù)據(jù)存證信息，能夠提供存證信息查詢功能；b)具備完善的鑒權(quán)機(jī)制和身份認(rèn)證功能，能夠?qū)Υ孀C服務(wù)使用者的身份真實(shí)性進(jìn)行認(rèn)證和校驗(yàn)，能夠完整記錄用戶操作日志；c)采用能夠確保數(shù)據(jù)完整性、機(jī)密性的技術(shù)機(jī)制，如運(yùn)用哈希校驗(yàn)、電子簽名、數(shù)據(jù)加密等技術(shù)手段防止存證數(shù)據(jù)被篡改，確保存證數(shù)據(jù)在存儲(chǔ)、傳輸過程中的安全；d)擁有與服務(wù)規(guī)模相適應(yīng)的技術(shù)人員和專業(yè)能力，并且具有完善的管理機(jī)制。6.1.2業(yè)務(wù)外部相關(guān)方區(qū)塊鏈存證業(yè)務(wù)外部相關(guān)方的有效性，宜具備以下要素：中心、授時(shí)中心、審計(jì)機(jī)構(gòu)及數(shù)字身份認(rèn)證中心等；b)保持該機(jī)構(gòu)的節(jié)點(diǎn)存證數(shù)據(jù)與其他節(jié)點(diǎn)實(shí)時(shí)同步；c)對該機(jī)構(gòu)節(jié)點(diǎn)與其他節(jié)點(diǎn)的通信通道做加密處理；d)為該機(jī)構(gòu)節(jié)點(diǎn)提供的對外服務(wù)接口提供訪問控制措施。區(qū)塊鏈存證系統(tǒng)支持相關(guān)方的有效性，宜具備以下要素：a)采用安全可靠的開源區(qū)塊鏈技術(shù)；b)具備友好的行業(yè)監(jiān)管接口，支持服務(wù)審計(jì)；c)具備良好的區(qū)塊鏈服務(wù)治理能力。6.2電子數(shù)據(jù)存取的有效性電子數(shù)據(jù)存取的有效性，宜具備以下要素：a)電子數(shù)據(jù)的完整性算法具備唯一性；b)電子數(shù)據(jù)的校驗(yàn)值具備唯一性；c)支持存證提取的全過程驗(yàn)證和追溯；d)支持多方存證、取證和相互驗(yàn)證。6.3存證時(shí)間的有效性電子數(shù)據(jù)存證時(shí)間的有效性，宜具備以下要素：a)避免電子數(shù)據(jù)中證明性時(shí)間的本地化采集；b)引入授時(shí)中心，為電子數(shù)據(jù)提供可信、可追溯的可信時(shí)間標(biāo)識(shí)核驗(yàn)服務(wù)；5c)支持電子數(shù)據(jù)存證時(shí)間、區(qū)塊鏈系統(tǒng)記錄時(shí)間可被核驗(yàn)；d)支持按照時(shí)間順序核驗(yàn)存證過程。6.4存證核驗(yàn)的有效性存證核驗(yàn)的有效性，宜具備以下要素：a)電子數(shù)據(jù)存證信息能夠通過核驗(yàn)；b)電子數(shù)據(jù)的元數(shù)據(jù)和原文能夠通過核驗(yàn)(如適用);c)核驗(yàn)過程按時(shí)間順序執(zhí)行；d)核驗(yàn)過程實(shí)時(shí)在線。7存證過程7.1存證應(yīng)用開發(fā)a)基于開源可控的底層鏈技術(shù)搭建區(qū)塊鏈存證網(wǎng)絡(luò)，并具備安全機(jī)制，包括鑒權(quán)及準(zhǔn)入機(jī)制、節(jié)點(diǎn)安全加固機(jī)制、安全傳輸機(jī)制等；b)采用成熟可靠的共識(shí)機(jī)制，參與共識(shí)的節(jié)點(diǎn)不少于4個(gè)；c)采用成熟可靠的編程語言編寫并部署存證業(yè)務(wù)相關(guān)智能合約，可支持多簽和二次存證功能；d)具備跨鏈機(jī)制，支持不同區(qū)塊鏈網(wǎng)絡(luò)之間的數(shù)據(jù)交互、共享和驗(yàn)證，并可追溯。7.2電子數(shù)據(jù)預(yù)處理存證前，需要對待存證的電子數(shù)據(jù)進(jìn)行預(yù)處理，宜：a)檢查電子數(shù)據(jù)是否符合存證要求；b)檢查電子數(shù)據(jù)、元數(shù)據(jù)和原文(如適用)的內(nèi)容是否符合法律法規(guī)要求；c)對電子數(shù)據(jù)的內(nèi)容進(jìn)行隱私保護(hù)處理；d)對電子數(shù)據(jù)相關(guān)信息進(jìn)行完整性校驗(yàn)值計(jì)算和驗(yàn)證。7.3電子數(shù)據(jù)簽名對待存證的電子數(shù)據(jù)進(jìn)行鏈下數(shù)字簽名時(shí)，宜：a)使用合法授權(quán)的數(shù)字證書；b)使用符合安全性要求的密鑰進(jìn)行數(shù)字簽名；c)不再使用被確認(rèn)泄漏或因其他原因失效的密鑰；d)能夠在區(qū)塊鏈網(wǎng)絡(luò)內(nèi)和區(qū)塊鏈網(wǎng)絡(luò)外驗(yàn)證數(shù)字簽名信息。7.4電子數(shù)據(jù)上鏈待存證的電子數(shù)據(jù)上鏈過程中，宜：a)確保存證內(nèi)容生成、傳輸、存儲(chǔ)和介質(zhì)保管所依賴的環(huán)境安全、可靠；b)通過節(jié)點(diǎn)向區(qū)塊鏈存證系統(tǒng)發(fā)起請求，進(jìn)行電子數(shù)據(jù)存證；c)調(diào)用存證合約的多簽功能完成鏈上簽名的過程(如適用);d)調(diào)用存證合約的二次存證功能完成鏈上存證信息補(bǔ)充或修正的過程(如適用);e)實(shí)時(shí)反饋存證結(jié)果，并具備容錯(cuò)處理能力。67.5鏈上存證數(shù)據(jù)公示和查詢鏈上存證的電子數(shù)據(jù)支持公示和查詢。存證公示或查詢時(shí)，宜：a)采用網(wǎng)站或公共接口等多種方式進(jìn)行存證公示；b)提供通過關(guān)鍵詞和時(shí)間等條件進(jìn)行檢索的服務(wù)；c)提供區(qū)塊鏈瀏覽器等工具，使用區(qū)塊數(shù)據(jù)進(jìn)行直接驗(yàn)證；d)支持通過區(qū)塊鏈網(wǎng)絡(luò)中的任一節(jié)點(diǎn)進(jìn)行查詢驗(yàn)證；e)提供多節(jié)點(diǎn)查詢交叉驗(yàn)證方法；f)同一條存證具備多重簽名信息的，給出多簽列表(如適用);g)同一個(gè)存證唯一標(biāo)識(shí)碼具備多條二次存證記錄的，給出完整信息(如適用)。7.6鏈上存證數(shù)據(jù)提取鏈上存證的電子數(shù)據(jù)可從區(qū)塊鏈網(wǎng)絡(luò)上直接提取。提取存證時(shí)，宜：a)保證提取過程所依賴的計(jì)算機(jī)系統(tǒng)的硬件、軟件環(huán)境安全、可靠；b)保證提取過程可重現(xiàn)且記錄是連續(xù)的。7.7鏈上存證數(shù)據(jù)驗(yàn)證鏈上存證的電子數(shù)據(jù)的驗(yàn)證對象包括所存證的電子數(shù)據(jù)、元數(shù)據(jù)和原文(如適用)、存證使用者身份、存證多簽列表及簽名者身份(如適用)、存證時(shí)間和其他。鏈上存證的電子數(shù)據(jù)在驗(yàn)證時(shí)，宜：a)基于所存證的電子數(shù)據(jù)、元數(shù)據(jù)和原文(如適用)進(jìn)行驗(yàn)證；b)基于與存證時(shí)相同的完整性校驗(yàn)算法計(jì)算校驗(yàn)值進(jìn)行驗(yàn)證；c)基于數(shù)字簽名信息驗(yàn)證存證使用者身份；d)基于智能合約驗(yàn)證多簽列表中簽名者身份(如適用);e)支持通過可信的數(shù)字身份認(rèn)證中心進(jìn)行驗(yàn)證；f)支持通過授時(shí)中心的可信時(shí)間服務(wù)進(jìn)行驗(yàn)證；g)支持其他驗(yàn)證對象在其來源的官方網(wǎng)站進(jìn)行在線驗(yàn)證。7.7.3驗(yàn)證結(jié)果信息鏈上存證的電子數(shù)據(jù)驗(yàn)證結(jié)果信息宜包括：a)存證唯一標(biāo)識(shí)碼；b)鏈上存證的電子數(shù)據(jù)和完整性校驗(yàn)值；c)二次存證記錄及相關(guān)信息(如適用);d)存證使用者信息和數(shù)字證書頒發(fā)機(jī)構(gòu)信息；e)多簽列表和簽名者身份信息(如適用);f)存證時(shí)間和可信時(shí)間標(biāo)識(shí)信息；g)存證過程日志信息；h)元數(shù)據(jù)和原文(如適用);i)鏈上和鏈下驗(yàn)證過程說明和驗(yàn)證結(jié)論；7j)其他信息鏈上存證的電子數(shù)據(jù)驗(yàn)證宜給出明確結(jié)論，如通過或未通過。鏈下信息的服務(wù)提供者可提供相關(guān)權(quán)威性證明文件(如適用),包括：a)服務(wù)能力證明，如通過行業(yè)評測或符合行業(yè)鑒定標(biāo)準(zhǔn)的證明文件；b)著作權(quán)登記證明；c)其他證明文件。8數(shù)據(jù)指南8.1數(shù)據(jù)格式區(qū)塊鏈存證電子數(shù)據(jù)宜采用JSON或XML等標(biāo)準(zhǔn)化數(shù)據(jù)格式以便于解析。8.2數(shù)據(jù)內(nèi)容使用區(qū)塊鏈技術(shù)存證電子數(shù)據(jù)信息，其數(shù)據(jù)內(nèi)容宜包括：a)存證唯一標(biāo)識(shí)碼；b)所存證電子數(shù)據(jù)；c)完整性校驗(yàn)值及所使用的完整性校驗(yàn)算法；d)數(shù)字簽名信息；e)元數(shù)據(jù)和原文(如適用);f)存證時(shí)間和可信時(shí)間標(biāo)識(shí)；g)完整的日志信息，以及存證過程中關(guān)鍵節(jié)點(diǎn)的可信時(shí)間標(biāo)識(shí)、服務(wù)使用者、操作內(nèi)容、對象和存儲(chǔ)路徑等信息；9服務(wù)指南9.1存證前存證前，其過程宜具備以下要素：a)存證服務(wù)提供者對存證服務(wù)使用者進(jìn)行身份核驗(yàn)；b)存證服務(wù)使用者檢查存證使用的計(jì)算機(jī)信息系統(tǒng)硬件、軟件以及網(wǎng)絡(luò)環(huán)境可靠、安全，并處于正常運(yùn)行狀態(tài)，條件允許時(shí)將相關(guān)信息也進(jìn)行存證。9.2存證中存證中，其過程宜具備以下要素：a)存證服務(wù)使用者使用存證服務(wù)提供者提供的網(wǎng)站、應(yīng)用程序或編程接口，將電子數(shù)據(jù)的原文或完整性校驗(yàn)值、數(shù)字簽名信息等數(shù)據(jù)同步傳輸至存證服務(wù)平臺(tái)；b)存證服務(wù)提供者記錄存證服務(wù)平臺(tái)的硬件設(shè)備信息、軟件系統(tǒng)信息、網(wǎng)絡(luò)信息及過程數(shù)據(jù)等，并計(jì)算相關(guān)信息的完整性校驗(yàn)值，將記錄的數(shù)據(jù)與對應(yīng)的完整性校驗(yàn)值同時(shí)進(jìn)行存證；8c)進(jìn)行原文存證的，提交存證內(nèi)容電子數(shù)據(jù)原文到存證服務(wù)平臺(tái)；不進(jìn)行原文存證的，存證服務(wù)平臺(tái)進(jìn)行風(fēng)險(xiǎn)告知，以防原文篡改或丟失導(dǎo)致無法驗(yàn)證的情況出現(xiàn)。10安全指南存證服務(wù)平臺(tái)宜達(dá)到GB/T22239—2019規(guī)定的第三級基本要求，宜具備以下要素：a)所使用的物理設(shè)備及環(huán)境具備完善的監(jiān)控體系，保證7×24小時(shí)穩(wěn)定運(yùn)行，系統(tǒng)具備高可用性(99.99%以上);b)采取措施保障存證服務(wù)平臺(tái)的安全，預(yù)防非授權(quán)的訪問或破壞，對于非授權(quán)的訪問或破壞具有防護(hù)措施和應(yīng)急預(yù)案；c)定期檢查，防止網(wǎng)絡(luò)攻擊、病毒和非法網(wǎng)絡(luò)代理的使用。存證服務(wù)平臺(tái)確保存儲(chǔ)安全，宜具備以下要素：a)具備冗余備份和