标准规范下载简介

DB43／T 1842-2020 区块链应用安全技术测评标准.pdf简介：

"DB43/T 1842-2020 区块链应用安全技术测评标准.pdf" 是一份关于区块链应用的安全技术测评标准的文档。"DB43/T" 是指湖南省地方标准（DB是地方标准的英文缩写），"1842-2020" 表示该标准的发布年份为2020年。"区块链应用安全技术测评标准"主要针对区块链技术在实际应用中可能遇到的安全问题，提供了一套详细的评估体系和方法，以确保区块链系统的安全性和稳定性。这份标准可能包括了数据加密、网络安全、隐私保护、系统安全、合规性等方面的内容，为区块链应用的设计、开发、维护和审计提供指导。它有助于提升区块链技术应用的安全性，防范可能的安全风险。

DB43／T 1842-2020 区块链应用安全技术测评标准.pdf部分内容预览：

8.2.5数据泄露类漏洞防护

该测评单元包括以下要求： a）测评指标：针对敏感数据泄露等数据泄露类漏洞，应具备安全防护措施。 b） 测评对象：漏洞防护方法。 服 C 测评实施包括以下内容： 1）针对没必要存放的、重要的敏感数据，是否设置清除机制； 2）是否禁止自动完成功能以防止敏感数据收集，禁用包含敏感数据的缓存页面； 3）在公有链上是否避免存储敏感数据。 d）测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合或部分 符合本测评单元指标要求。

B.3安全审计测评要求

DB43/T18422020

造价咨询企业知识管理体系现状及改进研究8.3.2审计进程及记录

该测评单元包括以下要求： a 测评指标：应确保无法单独中断审计进程，无法删除、修改或覆盖审计记录。 b） 测评对象：审计进程及记录。 C） 测评实施包括以下内容： 1）是否无法单独中断审计进程； 2）是否无法删除审计记录； 3） 是否无法修改审计记录； 4）是否无法覆盖审计记录。 d）测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合或部分 符合本测评单元指标要求。

8.3.3审计记录内容

该测评单元包括以下要求： a）测评指标：应保证活动审计具备完整阶段、覆盖全面的审计指标，且审计功能完善。 b）测评对象：区块链活动审计。

C）测评实施包括以下内容：

DB13∕T 5369-2021 老旧小区消防设施改造技术导则1）是否对区块链活动的事前、 事后三个阶段进行审计： 2）是否包含查处违规违纪审计、内控制度审计、绩效审计等审计指标：

DB43/T18422020

B43/118422020 3）是否实现区块链服务审计方加入区块链网络作为其中一个节点进行实时审计； 4） 是否允许区块链服务审计方作为区块链网络之外的第三方机构； 5） 是否按需或定时测评区块链网络中的数据与证据。 d 测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合或 符合本测评单元指标要求。

该测评单元包括以下要求： a 测评指标：应保证审计日志内容的完整性。 b） 测评对象：审计日志。 C 测评实施包括以下内容： 1）是否保存与审计活动相关的运营环境条件的记录和日志； 2）是否保存审计员的审计查看动作记录； 3） 是否保存审计过程和结果信息等数据和证据； 4）是否定期测评审计记录和日志等内容，避免审计信息的泄漏。 d 测评判定：如果以上测评实施内容均为肯定，则符合本测评单元指标要求，否则不符合或部分 符合本测评单元指标要求，

果中的不符合项或部分符合项进行风险分析和评价。 采用风险分析的方法对单项测评结果中存在的不符合项或部分符合项，分析所产生的安全问题被威 办利用的可能性，判断其被威胁利用后对业务信息安全和系统服务安全造成影响的程度《微剂量X射线安全检查设备 第2部分：测试体 GB/T15208.2-2006》，综合评价这些 不符合项或部分符合项对定级对象造成的安全风险。风险分析和评价应根据特定的条件和场景下展开 并对高风险的测试项予以预警

应结合各类的测评结论和对单项测评结果的风险分析给出等级测评结论： a）符合：定级对象中未发现安全问题，等级测评结果中所有测评项的单项测评结果中部分符合和 不符合项的统计结果全为0。 b） 基本符合：定级对象中存在安全问题，部分符合和不符合项的统计结果不全为0，但存在的安 全问题不会导致定级对象面临高等级安全风险。V c）不符合：定级对象中存在安全问题，部分符合项和不符合项的统计结果不全为0，而且存在的 安全问题会导致定级对象面临高等级安全风险

DB43/T1842—2020