中国信通院发布区块链安全评估指标，区块链安全实践迈入新征程

2020年中国信通院ICT深度观察报告会于2019年12月26日在北京召开，对信息通信业及融合产业发展进行了深度剖析和展望预判。会上，中国信通院安全研究所所长魏亮围绕安全促进区块链健康发展的主题，介绍了中国信通院安全研究所与区块链企业、安全企业、运营商和行业协会的联合成果，并正式发布了区块链安全评估指标。

当前，全球主要国家都在加紧布局发展区块链技术。习近平总书记在2019年10月中共中央政治局集体学习讲话中强调“要探索建立适应区块链技术机制的安全保障体系，引导和推动区块链开发者、平台运营者加强行业自律、落实安全责任。” 随着区块链在物联网、智能制造、供应链管理、数字金融等多个领域开展广泛应用探索，区块链相关安全保障已迫在眉睫。区块链安全评估作为区块链安全保障体系中不可或缺的一环，将助力构建安全健康的区块链产业生态。

中国信通院安全研究所基于2015年以来积累的区块链安全研究成果，结合工信部等多个监管部门支撑工作及行业网络安全综合评估技术和经验，联合多家行业知名厂商和组织形成区块链安全评估工作组，秉承“权威、科学、公正”的工作原则，共同研制形成了区块链安全能力评估指标，相关区块链安全评估行业标准已完成报批。

魏亮从网络安全的专业角度介绍了区块链安全评估体系。针对区块链3大类8小类安全风险，区块链安全评估体系细化提出了覆盖安全设计、开发和运维全过程的14大类108条安全评估指标，形成了可操作、易执行、可量化的安全评估整体方案，将为区块链基础平台和服务提供权威、科学、公正的安全能力评测规范。

当前，中国信通院安全研究所已启动全国范围的安全评估试点筹备工作。下一步即将联合区块链企业、安全企业和专业评测机构，开展首轮区块链服务平台和产品安全评估试点，并将基于评估试点成效进一步修订完善区块链评估体系，为行业提供权威、科学、客观的第三方区块链安全评估认证，有力推动区块链安全、有序、高质量发展，促进区块链技术在建设网络强国、发展数字经济等方面发挥积极重要作用。

此次区块链安全评估体系的发布是推动我国区块链生态健康、高质量发展道路上的重要举措，不仅可为行业选择安全可靠的区块链服务提供权威和客观的第三方评估参考，还将助力区块链企业防范化解安全风险，推动行业落实区块链安全保障实践。

本次发布得到了区块链安全评估指标联合参与单位的大力支持，包括：上海玄猫信息科技有限公司、北京知道创宇信息技术股份有限公司、北京华顺信安科技有限公司、科大国盾量子技术股份有限公司、上海观安信息技术股份有限公司、中国移动通信集团有限公司、存观信息、区块链联盟等多家行业知名公司和组织。

文章来源：中国信通院CAICT