近日，中國信息通信研究院(以下簡稱“中國信通院”)安全研究所聯(lián)合上海玄貓信息科技有限公司，完成了面向區(qū)塊鏈企業(yè)的首輪安全測評，Ontology本體等參評企業(yè)的安全能力得到了有效驗證與提升。部分測評報告摘要公開如下。

此輪測評依托于電信和互聯(lián)網(wǎng)行業(yè)標準《區(qū)塊鏈基礎(chǔ)設(shè)施安全防護要求》《區(qū)塊鏈基礎(chǔ)設(shè)施安全防護檢測要求》，對參評區(qū)塊鏈項目的數(shù)據(jù)層、網(wǎng)絡(luò)層、共識層、合約層、業(yè)務(wù)層進行了安全風(fēng)險評估，涉及區(qū)塊數(shù)據(jù)、密碼機制、P2P網(wǎng)絡(luò)、網(wǎng)絡(luò)傳輸、共識機制、智能合約、訪問鑒權(quán)、安全審計、隱私保護9個功能模塊共計50余項檢測項，并協(xié)助測評對象就測評發(fā)現(xiàn)的風(fēng)險進行了修復(fù)和加固，有力提升了測評對象安全水平。

中國信通院安全研究所自2015年以來，結(jié)合工信部等多個監(jiān)管部門支撐工作經(jīng)驗及行業(yè)網(wǎng)絡(luò)安全綜合工作經(jīng)驗，聯(lián)合區(qū)塊鏈及安全行業(yè)翹楚，形成了區(qū)塊鏈安全團隊。當(dāng)前已形成了國際標準《區(qū)塊鏈服務(wù)安全指南》、區(qū)塊鏈服務(wù)安全相關(guān)國家標準、區(qū)塊鏈安全防護及檢測相關(guān)行業(yè)標準、《區(qū)塊鏈安全白皮書—技術(shù)應(yīng)用篇》等諸多研究基礎(chǔ)，持續(xù)為區(qū)塊鏈行業(yè)輸出安全標準規(guī)范及評估評測硬實力，促進“區(qū)塊鏈+安全”一體化健康發(fā)展。

下一步，中國信通院安全研究所將帶領(lǐng)區(qū)塊鏈安全團隊開展系列測評工作，擬于近期公開邀請國內(nèi)外區(qū)塊鏈企業(yè)就其區(qū)塊鏈平臺及產(chǎn)品進行安全測評，并基于測評結(jié)果向參評企業(yè)及公眾提供正式測評結(jié)果，為行業(yè)選擇安全可靠的區(qū)塊鏈廠家提供科學(xué)、客觀、權(quán)威的第三方評估參考，有力推動區(qū)塊鏈安全、有序、高質(zhì)量發(fā)展，促進區(qū)塊鏈技術(shù)在建設(shè)網(wǎng)絡(luò)強國、發(fā)展數(shù)字經(jīng)濟等方面發(fā)揮積極重要作用。