DB37T-监狱区块链平台接入规范编制说明VIP

-9-《监狱区块链平台接入规范》

地方标准编制说明一、工作简况（一）任务来源根据《关于征集2022年度“山东标准”建设项目的通知》(鲁市监标函〔2022〕37号)要求，为规范全省监狱重要业务信息系统与山东监狱区块链平台对接工作，山东省监狱管理局提出了《监狱区块链平台接入规范》地方标准建设项目申请。根据《山东省市场监督管理局关于2022年度省级标准化项目计划的公示》（立项编号：2022-T-082），山东省监狱管理局、山东省计算中心（国家超级计算济南中心）共同承担《监狱区块链平台接入规范》地方标准制定工作。本标准由山东省监狱管理局提出并归口。（二）起草单位和工作组成员及任务分工1.起草单位山东省监狱管理局、山东省计算中心（国家超级计算济南中心）。2.起草人高嗣昌、吴晓明、王程、刘祥志、范超。3.任务分工高嗣昌:全面协调并负责标准起草、编写工作，并负责对标准编制各阶段的审核。王程:负责本标准编制的具体组织、协调，并参与具体的起草、编写工作。吴晓明、刘祥志:参与本标准编制的具体起草、编写工作，负责标准起草的讨论、征求意见及验证工作。范超：参与本标准编制的协调、征求意见和标准起草的讨论工作。（三）主要工作1.成立标准起草工作组2022年2月，山东省监狱管理局会同山东省计算中心（国家超级计算济南中心）成立了《监狱区块链平台接入规范》地方标准起草工作组，并进行了编制任2.资料收集、调研、草案编制与申报立项标准起草组搜集国家、行业相关部门、山东省区块链技术建设相关的政策文件，系统梳理相关国家标准、行业标准、地方标准等，面向山东监狱区块链平台建设及试点应用情况，开展调研，形成标准框架和标准技术关键指标。2022年3月上旬，标准起草组起草形成了《监狱区块链平台接入规范（草案草稿）》和编制说明。3月23日，山东省监狱管理局在济南组织召开了《监狱区块链平台接入规范》山东省地方标准立项专家论证会议，标准起草组根据论证会专家意见对标准草案进行了修改完善。3月底，山东省监狱管理局向山东省市场监督管理局提交申报2022年度“山东标准”建设项目立项。9月，《监狱区块链平台接入规范》被纳入2022年度省级标准化项目计划。3.征求意见并形成标准送审稿2022年5月-10月，标准起草组依据标准调研材料及相关技术材料，组织开展标准的起草。期间组织召开了多次项目对接会议和内部研讨会议，确定了标准的框架及主内容，对标准的框架、结构和技术条款等进行多次研讨，并根据各方意见进行修改完善，形成标准征求意见稿。11月11日，标准起草组通过山东省监狱管理局互联网门户网站发布《关于〈监狱区块链平台接入规范（征求意见稿）〉征求意见的公告》，就该标准征求意见稿广泛征求应用、管理等方面面向社会公开征求意见，同时通过山东省监狱管理局内网门户网站征求省内各监狱的意见。截止到12月中旬，共收到30个单位或专家回复意见，其中22个单位或专家回复无意见，8个单位或专家回函提出意见或建议，提出建议共25条。标准起草组对意见进行整理、分析和处理，最终采纳了15条，部分采纳2条，不采纳8条，并填写《山东省地方标准征求意见汇总处理表》，根据征求意见情况修改形成标准送审稿等材料。2023年7月，《监狱区块链平台接入规范（送审稿）》通过省市场监督管理局审查。4.标准审查并形成标准报批稿2023年8月17日，山东省监狱管理局在济南组织召开了《监狱区块链平台接入规范》山东省地方标准专家审查会议。来自省委网信办、省信息技术产业发展研究院、省人大综合保障中心、山东国家标准技术审评中心、省市场监管监测中心、山东大学、山东建筑大学、山东省农业科学院、山东师范大学的共9名专家组成了审查委员会。审查委员会听取了标准编制情况汇报，对标准文本进行了逐章、逐条审查，对标准编制说明等进行了审查。专家提出了平台技术要求、接入体系架构等方面意见，共提出意见和建议47条，采纳42条，不采纳5条，并对不采纳的意见说明了理由。标准编制组根据审查意见对标准文本等进行了修改完善。标准技术先进、指标合理、适用性强，符合国家相关政策要求，会议一致同意该标准通过审查。标准编制组形成报批材料后上报省市场监督管理局。二、地方标准制定目的和意义山东监狱区块链平台是提升全省监狱系统数据管理水平和数据安全保障能力的重要信息基础设施，随着该平台的运行，“上链”数据需求不断增加，需要与区块链平台对接的业务系统也随之增加。为确保各个不同技术架构的业务系统与区块链平台顺利对接，构建完善的山东监狱区块链平台安全应用体系，制定本文件。通过本文件的制定及实施，将指导构建完善的山东监狱区块链平台安全应用体系，对不同信息系统接入山东监狱区块链平台工作进行统一规范和指导，为各个不同技术架构的信息系统与区块链平台安全、顺利、高效对接提供依据和指导。该标准实施后将进一步加强和规范山东监狱区块链平台接入工作，提升对接工作效率，节省开发成本和行政成本，产生较好的经济效益和社会效益。三、地方标准编制原则、主要技术内容和确定依据（一）标准编制原则本标准的制定工作遵循“统一性、协调性、适用性、一致性、规范性”的原则，本着科学性、合理性和可操作性的原则，按照GB/T1.1—2020《标准化工作导则第一部分：标准化文件的结构和起草规则》给出的规则编写。1.科学性本标准依据已经发布的相关国家标准、行业标准、地方标准制定，符合相关法律法规及政策文件规定。同时，本标准以区块链技术在全省监狱系统的实际应用为基础，经过了科研院所及区块链相关专家的深入研讨。2.合理性本标准基于山东监狱区块链平台的主要功能，充分考虑全省监狱系统重要信息系统的后期接入需求，在监狱区块链平台接入全程规范管理、资源整合共享、精准高效使用等方面突出实用、符合实际。3.可操作性本标准所涉及的监狱区块链平台接入要求明确、对接内容清晰，为全省监狱重要业务信息系统对接山东监狱区块链平台提供了规划化、流程化的操作指南。（二）标准主要内容1.范围本标准规定了监狱区块链平台接入的有关技术要求等，适用于监狱区块链平台的对接、建设及运维。2.规范性引用文件标准制定过程中，编制组查阅了大量的文献资料，对相关标准进行系统分析，为确保与现有标准内容协调一致，对部分标准进行了规范性引用。本章节列出了本标准的引用文件。3.术语和定义本章节对标准相关专业术语进行了定义解答，便于理解和应用。主要有山东监狱区块链平台、上链等术语的定义。4.缩略语本章节对标准中使用到的缩略语进行了解释。5.山东监狱区块链平台技术要求本章节对监狱区块链平台的通用技术要求、数字证书、共识协议、智能合约等要求进行了明确。6.接入体系架构本章节明确监狱区块链平台接入的整体架构，由业务层、对接层、支撑层三个层面组成，明确了接入系统与山东监狱区块链平台接入间的具体要求及流程。7.接入要求本章节对区块链平台的对接关系进行了阐述，对接流程进行了步骤明确，对接入管理要求以及技术对接要求进行了相关说明。本标准中的主要技术指标、指标值和数据来源对照表如下：章节本标准技术指标参考数据指标来源比对结果7.3.8接入方管理日志应留存不少于180d依据《中华人民共和国网络安全法》第二十一条要求：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。符合7.4.2e）接口的并发能力应满足每秒不少于1000条基本数据查询或复杂数据查询请求依据《山东监狱‘区块链+执法’系统验收测试报告》（报告编号：R-D2209-021-DYS-03-RPT），结合山东监狱实际环境综合测试得出，系统在1000条并发查询情况下运行时软件功能操作的响应时间和服务器的CPU、物理内存、磁盘等系统资源利用率等各项性能指标符合预期。符合7.4.2f）基本数据查询响应时间不超过2s依据《山东监狱‘区块链+执法’系统验收测试报告》（报告编号：R-D2209-021-DYS-03-RPT）测试结论，执行“基本数据上链”的平均响应时间为0.899秒，故基本数据查询的响应时间最大不得超过2秒。符合7.4.2g）复杂数据查询响应时间不超过5s依据《山东监狱‘区块链+执法’系统验收测试报告》（报告编号：R-D2209-021-DYS-03-RPT）测试结论，执行“复杂数据上链”的平均响应时间为2.393秒，故复杂数据查询的响应时间最大不得超过5秒。符合7.4.3a）接入方与平台对接的系统应达到GB/T22239网络安全等级保护第三级安全要求根据《GB/T28448信息安全技术网络安全等级保护测评要求》应用系统至少满足三级以上网络安全等级保护标准。符合8.平台接入验证方法本章节主要明确了对有关对接流程、对接管理和对接技术等的证实方法。（三）标准确定依据山东监狱区块链平台建设应用对标准制定提供了实践探索。山东监狱区块链平台按照“执法数据实时上链、执法操作全程留痕、执法系统规范接入”的思路建设，通过将省局智能化综合管理平台和罪犯钱款管理系统两大业务系统接入区块链平台，对“区块链+计分考核”和“区块链+钱款管理”进行了试点应用，目前已上链数据36万余条，有效提升了全省监狱系统执法数据保护水平，为加强执法规范化提供了技术保障。本标准依据上述山东监狱区块链平台建设、应用、接入等具体实践进行编制，对下一步规范山东监狱区块链平台接入工作具有较强的针对性、指导性和可操作性。同时，目前已出台的相关政策文件和标准规范为本标准制定提供了标准化依据支撑，主要包括：《关于加快推动区块链技术应用和产业发展的指导意见》（工信部联信发〔2021〕62号）《GB/T22239信息安全技术网络安全等级保护基本要求》《GB/T31167信息安全技术云计算服务安全指南》《GB/T34080.1基于云计算的电子政务公共平台安全规范第1部分：总体要求》《GB/T35273信息安全技术个人信息安全规范》《GB/T42571信息安全技术区块链信息服务安全规范》《GM/T0111区块链密码应用技术要求》《SF/T0028智慧监狱技术规范》等。四、与现行相关法律、行政法规和其他标准的关系本标准符合《中华人民共和国网络安全法》要求，充分参考并引用了《信息安全技术云计算服务安全指南》（GB/T31167）、《信息安全技术区块链信息服务安全规范》（GB/T42571）、《区块链密码应用技术要求》（GM/T0111）、《智慧监狱技术规范》（SF/T0028）等标准规范的有关内容。同时，本标准作为监狱系统首个区块链技术标准，结合区块链平台涵盖技术多样、接入需求特殊、对接过程复杂等情况，开创性地对区块链技术、对接流程、接入管理要求等进行规范统一，为下一步全省监狱重要业务信息系统与监狱区块链平台有效对接提供了标准化保障。没有与本标准相关联的强制性国家标准。本标准符合现行法律法规、政策文件的要求。五、重大分歧意见的处理过程、处理意见及其