NFT:政策法规 | ?解读区块链技术安全框架_CryptoAds

|合规联盟原创出品?|

2021年8月，全国信息安全标准化技术委员会秘书处就已形成国家标准《信息安全技术区块链技术安全框架》面向社会广泛征求意见。本次的区块链技术安全框架由清华大学、中国人民银行数字货币研究所、蚂蚁科技集团股份有限公司、京东数字科技控股有限公司、北京百度网讯科技有限公司、杭州秘猿科技有限公司、深圳市纽创信安科技开发有限公司、山东大学、山东区块链研究院、阿里云计算有限公司、华为技术有限公司、鼎链数字科技有限公司、浙江大学、矩阵元技术有限公司、中国电子技术标准化研究院、国家信息技术安全研究中心、深圳市腾讯计算机系统有限公司共同编制，编制单位和人员涵盖目前中国国内最顶尖的研究人员和技术单位，对目前区块链面临的安全风包括及区块链的智能合约安全、共识安全、对等网络安全和密码技术应用不当，以及隐私保护等问题都有全面涵盖。

日本央行将于4月27日和28日召开会议，对过去几十年的政策进行评估:4月24日消息，日本央行计划对过去几十年采取的政策评估审视，在新任行长植田和男的带领下，将于 4月27日和28日举行的两天会议上开启讨论。报道称，日本央行将研究造成日本经济停滞的原因，以便央行能在植田和男任下提出有效政策。日本央行预计将考虑过去 25年的通缩经济，但可能也会追溯到约 30年前日本经济泡沫破裂之时。 本月早些时候，植田和男在上任后首次记者会上表示，当下实施收益率曲线控制和负利率比较妥当，但又称对评估长期以来的政策持开放态度。（日本产经新闻）[2023/4/24 14:23:07]

就内容而言，《安全框架》共分为9章，第1章阐述安全标准的适用范围；第2章列举制订本安全框架规范性引用的内容；第3章对术语、定义进行规定；第4章对缩略语进行规定；第5章概述了区块链技术、区块链参与角色和区块链面临的安全风险；第6章概述了区块链的安全框架，以及安全框架包含的各个功能模块；第7-9章针对区块链技术安全框架，对区块链密码支撑、区块链安全功能组件、区块链安全管理运行进行阐述，以及相应的基本安全要求。

荷兰国际：英国央行恐无法满足市场对加息的预期，货币政策委员会意见分歧日益加剧:9月23日消息，荷兰国际表示，英国央行在利率决策上的分歧越来越大，这表明市场预期不太可能得到满足。英国央行将基准利率上调50个基点至2.25%，5名货币政策委员会成员支持此举，但3名成员倾向于上调75个基点，1名成员支持上调25个基点。荷兰国际集团分析师在一份报告中称，自金融危机以来，英国央行首次出现了三方分化的情况。他们表示，对投资者来说，这种差距的扩大应被视为英国央行不太可能按照市场预期加息的信号行动，目前掉期市场对明年利率峰值的定价接近5%。(金十)[2022/9/23 7:15:18]

总体而言，安全框架从用户角色和功能的角度两个层面描述区块链安全要求，主要解决以下三类问题，包括：

政策 | 韩国金融服务委员会：将尽快制定新法规保护金融消费者免受虚拟货币可能引发的风险:据hankyung消息，韩国金融服务委员会常任委员Songjunsang 近期表示：“最近数字革命加速发展，像虚拟货币一样的新商品或服务出现可能会引发混乱。今后金融领域消费者保护政策有必要考虑这种变化，重新制定相关法规。他强调说：将努力尽快制定包含保护消费者新框架的《金融消费者保护法》。[2018/12/4]

如何兼容金融机构、企事业单位、重点行业的区块链平台，提炼出普适性的安全框架，解决区块链技术安全框架不统一的问题；

如何处理区块链技术安全框架中各个层之间的关系交织，提炼各个层的安全要求的问题；

目前区块链相关的标准缺乏，国内外都在制定，存在如何与国内和国际相关标准进行衔接，以及后续推广为国际标准的问题。

独家 | 清华x-lab钟宏：政策先行 抢占区块链产业制高点:海南自贸区(港)区块链试验区落地海南生态软件园，此举意图抢占区块链产业制高点，海南在发展区块链技术上相比其他省份具备哪些优势，对此有哪些优势金色财经独家采访了清华x-lab区块链3.0研究院院长钟宏，他表示，“海南在区块链政策方面先试先行，是政策的开放区，中国政策开放区可谓是一南一北。北边是雄安新区，南边是海南岛。雄安新区是面向未来的百年大计，千年大计，从区块链经济发展和治理层面上看，未来区块链的社会形式是在雄安新区。海南岛由于其非常独特的地理位置和自贸港这一特点，在区块链产业发展方面具有很强的优势，特别在政策先行方面有独特的优势。”[2018/10/11]

此次征求意见稿亮点主要有：

亮点一：参考国际，具有前瞻性

本次安全框架标准术语和定义结合了ISO22739:2020区块链和分布式账本术语，针对国内区块链应用进行完善和修订，区块链技术安全框架调研了国内外重要的区块链架构，也参考了国际在研标准ISO/DIS23257。

区块链技术安全框架中涉及到的密码技术给出了推荐的国家标准和ISO/IEC国际标准，在技术上具有先进性及前瞻性。

亮点二：衔接国内，注重协调性

此次征求意见稿适应我国国情，严格遵守《中华人民共和国密码法》、《中华人民共和国网络安全法》、《区块链信息服务管理规定》等国家相关法律法规的规定。

本次安全框架标准推荐区块链系统采用的对称密码算法、非对称密码算法等参考国家标准GB/T32918、GB/T32905和GB/T32907以及相应的国际ISO标准；实体鉴别技术参考国标GB/T15843系列算法；密钥管理中的对称密钥、非对称密钥、群密钥以及密钥派生等国标GB/T17901。采用的密码模块符合GB/T37092二级及以上的要求。

区块链运行环境符合GB/T22239三级及以上要求，区块链运维管理中的身份认证与权限管理、密钥管理等工作根据GB/T22239和GB/T36626中的安全运维相关要求开展运维工作。区块链中的可信时间源应满足GBT20520时间戳系统规范。区块链系统中的要符合GB/T37092对随机数生成和敏感安全参数生成的要求，生成的随机序列要符合GB/T32915对随机性的要求等。

亮点三：重视金融领域，推动落地实用性

从安全框架全文来看，此次区块链标准主要针对金融领域、企事业单位等采用的区块链技术，并对其进行梳理，分析其面临的安全风险，提出区块链技术安全框架，描述了框架的层次结构以及区块链各参与角色的安全视图。

安全框架适用于指导基于区块链技术的信息系统进行安全风险防范，特别是联盟链系统；适用于指导区块链业务提供者和技术提供者按照区块链技术安全框架设计、开发、研制、部署、运行和维护区块链，指导所有区块链参与者在区块链研制和运行的全过程中进行整体规划、安全框架设计、及安全性评估。

毫无疑问，这将有助于保障区块链技术在各应用场景下的安全应用和在各行业中的健康发展，使之避免一些已知的安全问题：如不规范的密码算法或密码协议使用带来的安全风险；因区块链系统设计缺陷或者实现漏洞带来的安全隐患，导致用户资产、用户身份、链上数据存在风险等。

当下包括中国在内的世界各国都在发展区块链技术，而我国目前没有关于区块链技术的安全标准，这无疑是滞后的。此次区块链安全标准已经处于公开征求意见阶段，逐步步入正轨，表示我国在区块链技术安全性问题的重视。

相信在《信息安全技术区块链技术安全框架》正式公布后会对区块链平台与应用的开发、研制、使用和管理运维过程进行整体规划，为区块链行业的发展提供安全指导作用。

全球区块链合规联盟

“设立区块链行业标准，加强行业自律，共同维护良好的市场秩序和行业环境，为行业健康发展提供理论指导，推动行业健康可持续发展”。

标签：NFT区块链PUNCRYPNFTP币区块链工程专业学什么课程好PUNDIX币CryptoAds

酷币下载热门资讯