区块链 安全指标要求与测试方法 Blockchain —security index requirements and testing methods （报批稿） YDICS 33.020 CCS M21 YD/T XXXX-XXXX中 华 人 民 共 和 国 通 信 行 业 标 准 中华人民共和国工业和信息化部 发 布××××-××-××发布 ××××-××-××实施YD/T XXXX—XXXX I目 次 前 言 ..................................................................... III 1 范围 ........................................................................ 1 2 规范性引用文件 .............................................................. 1 3 术语和定义 .................................................................. 1 4 缩略语 ...................................................................... 2 5 网络安全指标要求 ............................................................ 3 5.1 概述 .................................................................... 3 5.2 通信安全 ................................................................ 3 5.3 网络资源安全 ............................................................ 3 6 数据安全指标要求 ............................................................ 3 6.1 概述 .................................................................... 3 6.2 数据一致性 .............................................................. 3 6.3 数据可用性 .............................................................. 3 6.4 数据保密性 .............................................................. 4 7 密码算法安全评价指标 ........................................................ 4 7.1 概述 .................................................................... 4 7.2 密码算法要求 ............................................................ 4 7.3 密钥强度要求 ............................................................ 4 7.4 私钥管理安全 ............................................................ 4 8 共识安全指标要求 ............................................................ 4 8.1 概述 .................................................................... 4 8.2 共识安全 ................................................................ 4 9 智能合约安全评价指标 ........................................................ 5 9.1 概述 .................................................................... 5 9.2 虚拟机安全 .............................................................. 5 9.3 测试环境安全 ............................................................ 5 9.4 智能合约代码安全 ........................................................ 5 9.5 业务逻辑安全 ............................................................ 5 9.6 合约交互安全 ............................................................ 5 10 管理运维安全评价指标 ....................................................... 6 10.1 概述 ................................................................... 6 YD/T XXXX—XXXX II10.2 节点认证安全 ........................................................... 6 10.3 账户管理安全 ........................................................... 6 10.4 用户管理安全 ........................................................... 6 10.5 权限管理安全 ........................................................... 6 10.6 数据可审计 ............................................................. 7 11 测试方法 ................................................................... 7 11.1 入网身份管理 ........................................................... 7 11.2 通信安全防护 ........................................................... 7 11.3 数据可用性 ............................................................. 9 11.4 隐私保护 .............................................................. 10 11.5 SM系列密码算法支持能力 ............................................... 11 11.6 私钥安全 .............................................................. 11 11.7 共识机制容错能力 ...................................................... 12 11.8 合约环境安全 .......................................................... 13 11.9 权限控制 .............................................................. 14 11.10 节点防护 ............................................................. 15 YD/T XXXX—XXXX III 前  言 本文件按照 GB/T 1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》 给出的规定起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别这些专利的责任 。 本文