网络安全等级保护下的区块链评估方法

发布时间：2022-12-17 08:54

　　等级保护（简称等保）是我国信息安全的基本政策,随着区块链技术在各行业中的应用日趋广泛,有必要同步推进区块链系统的等级保护测评工作,这将有利于推动该技术在我国的持续健康发展.有鉴于此,依据等保第三级的应用和数据安全要求,给出了区块链系统中对等网络、分布式账本、共识机制和智能合约等核心技术的具体测评要求及实施方案,并从等保2.0规定的控制点出发,分别对当前区块链系统运行数据与基于日志流程的安全审计机制进行了归纳与分析.通过上述评估与分析可知区块链系统在软件容错、资源控制和备份与恢复等方面满足等保要求,而在安全审计、身份鉴别、数据完整性等方面则有待进一步改进. 

【文章页数】：19 页

【参考文献】：
期刊论文
[1]《网络安全等级保护基本要求》（GB/T 22239-2019）标准解读[J]. 马力,祝国邦,陆磊.  信息网络安全. 2019(02)
[2]等保2.0时代云计算安全要求及测评实践[J]. 高员,黄晓昆,李秀伟.  信息安全研究. 2018(11)
[3]大数据安全测评框架和技术研究[J]. 黄钟,陈肖,文书豪,甘璐.  通信技术. 2017(08)
[4]基于公开区块链的隐私保护公平合同签署协议[J]. 田海博,何杰杰,付利青.  密码学报. 2017(02)
[5]基于区块链技术的防伪系统的设计与实现[J]. 安瑞,何德彪,张韵茹,李莉.  密码学报. 2017(02)
[6]以法制保障网络空间安全构筑网络强国——《网络安全法》和《国家网络空间安全战略》解读[J]. 邓若伊,余梦珑,丁艺,董天策,何哲,黄璜,刘鹏飞,刘宇轩,巢乃鹏,马亮,孙宇,王国华,谢晓专,曾润喜,陈燕超,张会平,张效羽.  电子政务. 2017(02)
[7]区块链关键技术中的安全性研究[J]. 朱岩,甘国华,邓迪,姬菲菲,陈爱平.  信息安全研究. 2016(12)
[8]物联网安全中的等级保护研究[J]. 王宁,刘志军.  信息网络安全. 2011(06)
[9]等级保护思想的演化[J]. 朱继锋,赵英杰,杨贺,张升波.  信息安全与通信保密. 2011(04)



本文编号：3719622