《区块链平台选型规范（征求意见稿）》编制说明

江苏省地方标准《区块链平台通用选型规范》编制说明标准编制组2023年12月目录TOC\o"1-3"\h\u1.项目背景 .项目背景本标准任务根据江苏省市场监督管理局关于下达2023年度江苏省地方标准项目计划的通知，南京数字金融产业研究院进行编制。区块链作为一种分布式记账技术，主要通过将账本数据打包为区块，并采用密码学技术组成链状数据结构，在全网进行确认和验证。通过这种手段，实现防伪造、防篡改和可追溯等特性。因此，区块链技术提供了可信、安全的数据组织管理和应用方法，逐渐在许多重要行业应用中普及。区块链开创了一种在不可信的竞争环境中低成本建立信任的新型设计范式和协作模式，凭借其独有的信任建立机制，实现了信任逐级传递。区块链蕴含着巨大的变革潜力，正成为数字经济平台的重要组成。产业链条中存在大量中心化的信用中介和信息中介，减缓了系统运转效率，增加了资金往来成本。因此越来越多的将通用的分布式技术中的身份认证、权限管理、隐私保护、数据存证等模块相结合，并通过组建联盟的形式探索联盟链的技术路线。由于各领域在区块链技术设施选择和使用上呈现出参差不齐的局面，区块链通用选型规范有助于统一认识，规范和指导各机构对区块链平台的选型、应用。1.1协作单位和主要起草人本标准起草单位：南京数字金融产业研究院有限公司、中国移动紫金（江苏）创新研究院有限公司、江苏省联合征信有限公司、江苏省质量与标准化研究院。本标准主要起草人：陈莹、孙凯、林巍巍、王志平、包岩、周晓阳、彭涛。1.2工作过程2023年5月，召开了标准的立项会，同时制定了标准编制工作计划、编写大纲，明确任务分工及各阶段进度、时间。同时，标准起草工作组成员认真学习了本标准按照GB/T1.1-2020给出的规则起草，结合标准制定工作程序的各个环节，进行了探讨和研究。本标准的制定工作遵循“统一性、协调性、适用性、一致性、规范性”的原则，本着先进性、科学性、合理性和可操作性的原则，在江苏省市场监督管理局标准化管理处指导下，由南京数字金融产业研究院牵头组织成立标准编制组，征集了标准起草参与单位与编辑人员，成立标准编制组，对区块链平台的相关技术发展现状、相关研究进展和应用实践进行了广泛地调研，对标准的需求和内容进行了深入地分析和研究。标准编制组召开了多次标准编制会,对标准草案内容进行深入讨论和修订,标准起草工作组按照会议纪要内容，对草案稿提出的意见、建议进行了认真分析、理解和总结。编制组在编制过程中，进行了长多次调研，提出了安全性和适用性等多条意见，并将之收录到标准中。后期将形成的标准内容进行专家评审，并根据专家意见精细化工修改，后期提交区块链标准委员会，由委员会对内容再次审核和提出建议，针对建议再次修改，形成标准送审稿。该标准编制采取调研分析、实地考察、试验分析和归纳总结等方法逐步来完成对区块链平台通用选型规范的研究探索。2.标准编制必要性和可行性分析2.1必要性2.1.1数字经济发展迅速，区块链开启数字时代底层创新党的十八大以来，政府高度重视发展数字经济，数字经济上升为国家战略。中国信通院发布的《中国数字经济发展白皮书(2021)》显示，2020年我国数字经济规模达到39.2万亿元，占GDP比重为38.6%，目前位居世界第二。江苏省数字经济总量位居世界第二，是区域经济增长的重要引擎。随着数字经济的兴起，区块链成为全球最受关注的前沿科技领域之一。相比传统信息技术，区块链去中心化、匿名性、不可篡改性、信息高度透明等的特质，区块链技术具有产生颠覆性价值影响的潜力。根据世界经济论坛调查预测，到2025年，全球GDP中有10％的相关信息将用区块链技术保存。2.1.2区块链平台标准尚未统一，亟需引导行业应用规范化数字时代来临，但区块链技术发展时间较短，发展势头迅猛，这期间免不了因为发展速度过快而导致走“弯路”，或者有不法分子进行钻空子行为，使得区块链行业存在诸多乱象和技术问题需要解决，安全问题、效率问题、可信问题、异构协作问题等都是行业应用下一步发展的阻碍。《区块链产业安全分析报告》显示，2011年到2018年4月，全球范围内因区块链安全事件造成的损失多达28.64亿美元。近两年相关损失金额呈指数上升之势，仅2018年以来，损失金额就高达19亿美元。而规范化标准能够对区块链的发展起到积极的促进作用，行业先行者及专业人士可以整合优势，引导行业在规范化平台、环境下加速成长。市场和企业急需区块链平台标准的规范化。在基于链基础的技术上，区块链平台性能受网络环境、节点数量、共识算法、业务逻辑等因素影响较大，各国、各地、各行业甚至同行业在应用、安全、互通等方面标准不统一，都会导致区块链技术应用落地的发展缓慢，制约其在各行业的跨链互联、场景拓展和产业合作。因而区块链相关技术标准的制定对于跨行业、跨国之间的区块链应用落地和联合等方面意义重大，对于地区各行业在数字经济时代的发展也影响重大。2.1.3建设区块链平台标准，将有效提升江苏经济与社会效益江苏信息通信业发展水平高，软件产业发达，科教资源丰富，具备区块链技术发展与应用的良好环境。截至2020年底，江苏省区块链企业数量为3521家，较上年增加2481家，同比增长238.6%，呈现爆发式增长态势，。积极构建包含底层平台技术规范在内的标准体系的建设，将有利于规范行业区块链的应用，有效打通行业和系统之间的认知和技术屏障，防范应用风险，提升应用效果引导行业有序、健康和长效发展，引导产业集群优化升级，以科技创新推动服务变革，构建产业聚集所带来的规模经济、创新效益及良性竞争环境，加速形成以点带面，点面结合的示范推广效应。因此，在数字经济蓬勃发展的背景下，推动行业区块链应用的有序、健康和长效发展，有必要及早推动开展区块链的地方性标准化工作，尤其是加快推进底层平台部分标准的部署和制定工作，在为国家和国际积极做出贡献的同时，不断提升江苏区块链标准工作的话语权。2.2可行性2.2.1相关研究基础综述国内区块链相关标准从国家到行业到地方正在加速发布。2016年还是一片空白，截至2021年12月，区块链/分布式账本技术已发布行业标准4项、省级地方标准16项、团体标准34项。虽未正式发布任何一项国家标准，但有8项正在加紧起草中，涉及参考架构、智能合约和存证。而这三个方面也是区块链的发展基础和当前主要应用方向。省级地方标准中湖南6项，贵州4项，山东省2项，重庆市2项，浙江省1项，深圳市1项，标准范围涉及安全标准、业务标准和应用标准。=1\*GB3①国标计划：目前已有八项标准跻身国家标准立项20213310-T-469信息技术区块链和分布式记账技术系统测试要求20213307-T-469信息技术区块链应用服务中间件参考架构20210998-T-469信息安全技术区块链技术安全框架20210991-T-469信息安全技术区块链信息服务安全规范20210929-T-469信息技术区块链和分布式记账技术术语20201612-T-469信息技术区块链和分布式记账技术存证应用指南20201615-T-469信息技术区块链和分布式记账技术智能合约实施规范20173824-T-469信息技术区块链和分布式账本技术参考架构=2\*GB3②行业标准：YD/T3905-2021基于区块链技术的去中心化物联网业务平台框架YD/T3747-2020区块链技术架构安全要求JR/T0193-2020区块链技术金融应用评估规则JR/T0184-2020金融分布式账本技术安全规范《区域性股权市场区块链平台参考架构规范》、《区域性股权市场区块链跨链技术规范》、《区域性股权市场跨链安全规范》、《区域性股权市场跨链数据规范》正式在证标委立项。…………=3\*GB3③地方标准：浙江省DB33/T2382-2021财政电子票据区块链技术应用规范深圳市DB4403/T127-2020金融行业区块链平台技术规范贵州省DB52/T1468-2019基于区块链的数据资产交易实施指南湖南省DB43/T1843-2020区块链数据安全技术测评标准…………2.2.2前期研究成果从目前已有的区块链标准体系主来看，主要包括：基础标准、可信和互操作标准、过程和方法标准、业务和应用标准、信息安全标准。目前区块链标准主要涉及“基础标准”、“可信和互操作标准”、“业务和应用标准”以及“信息安全标准”，“基础标准”和“应用标准”相对较多，而区块链与金融、司法、医疗等具体行业结合的标准相对缺乏，区块链平台选型的相关标准则还未有提出。基于这一考虑，南京数字金融产业研究院联合标准化单位（中国电子技术标准化研究院、江苏省电子信息产品质量监督检验研究院、江苏省质量与标准化研究院）、区块链技术企业（苏州同济区块链研究院有限公司、江苏通付盾科技有限公司、江苏荣泽信息科技股份有限公司、上海边界智能科技有限公司等）、金融机构（江苏常熟农村商业银行股份有限公司）、律师事务所（耀时跨境数据合规研究院）。约15家单位于2020年已经开展了《金融行业区块链平台技术规范》的团体标准研究工作，充分考虑底层应用、安全规范与监管支持，致力于从金融业务与技术的创新融合中提取底层区块链平台的标准，本次标准申请基于前期研究工作开展。2020年2月28日，苏州同济区块链研究院有限公司、南京数字金融产业研究院公司、江苏现代低碳技术研究院、江苏现代气候交易中心、苏州科技大学、西交利物浦大学等14家单位共同编写了团体标准《区块链基础技术规范》发布实施，从区块链的基础层、网络层、管理层、业务层、运维层5个方面提出了区块链基础技术应用要求规范，明确了区块链基础技术的总体要求和各层面要求，这也是本次地方标准申请的前期研究基础。2020年11月，数研院申报的国家市场监督管理总局举办的“企业标准领跑者”《金融区块链平台参考规范》已进入证标委的入围评估阶段。2019年，主申报单位系统性深度参与证监会区域性股权市场区块链试点的方案设计与建设工作并在5个试点省份中江苏率先与中央监管链联通，形成了《区域股权市场区块链平台架构规范》《区域股权市场区块链跨链技术规范》《区域股权市场区块链跨链安全规范》《区域股权市场区块链跨链数据规范》4项行业标准，中国证券业协会课题《区块链在区域性股权市场建设中的应用研究——以江苏为例》已结题，本地方标准的申报以该课题为扎实的基础支撑。2018年12月底，数研院搭建了国内首个开放性自主可控的数字金融平台，以创新、合规和落地为总体原则，以技术开发、场景应用、产业生态为主攻方向，聚集了4批56家江苏银行、阿里云、武汉大学在内的坚实的示范项目（企业），打造数字金融平台的新模式。2.2.3标准的可操作性①标准具有技术先进性。标准参考了国际标准组织W3C、IEEE的标准规范和各项国家标准，并联合国内各项区块链顶尖企业的技术与业务专家开展相关研究，从国际视野出发，由立足江苏各行业的发展情况，业务和技术的结合处于前沿水平。②标准关注行业适用性。区块链在各行业应用场景中，有强监管、严合规、高安全的行业特殊要求，由于各行业各机构发展区块链技术的进程、深度、路线等千差万别，区块链平台技术规范的标准化关注各行业特点，有利于统一认识，规范和指导各机构对区块链技术的应用，前期研究中已充分加入金融机构、科技企业及其他机构的共同研讨来保障技术在当前行业的适用性。③标准简洁并量化具体功能及性能要求。从底层功能架构的设置（基础层、接入层、核心层、用户层）、基本功能的设立、性能、安全方面都作出了明确且量化的规范，用词准确可操作性。2.2.4标准的经济合理性该标准既不是“闭门造车”，也不是“无中生有”，是立足国际国内研究基础上开展并与江苏各行业要素及需求相结合，充分考虑国家层面的重大方向、基本原则。在标准的研究工作中，充分发挥了自律机制在标准化建设中的作用，依托市场力量，调动了各方资源，从实际业务与技术的结合中研究产出，从团体标准中转化而来。在标准的推广工作中，基于广泛的前期研究和合力的后期推广，有利于标准在实际业务开展中产出效益。3.国内外研究情况3.1国外区块链技术标准状况国际标准方面，国际电信联盟(InternationalTelecommunicationUnion,ITU）、国际标准化组织（InternationalOrganizationforStandardization,ISO）、电气与电子工程师协会（InstituteofElectricalandElectronicsEngineers,IEEE）及万维网联盟（WorldWideWebConsortium）具有全球影响力的机构均成立了区块链标准工作组或委员会，致力于推动区块链国际标准的制定。其中南京数字金融产业研究院落地全球唯一金融科技代表处并成立数字资产标准社区组及产品追溯与区块链标准社区组。截至2021年12月，ITU-T（电信标准化部门）已发布区块链/分布式账本技术相关标准14项，其中2项在2019年年底批准，全部14项均在2020年发布。在已经发布的标准中，4项与安全相关，3项与数据管理相关，3项与物联网相关，由此可见ITU对于安全问题和物联网、数据问题的重视。截至2021年12月，ISO/TC307（区块链和分布式记账技术技术委员会）共设立12个工作小组，分别负责区块链技术、互操作性、安全等细分领域的具体标准审核，秘书处设在澳大利亚，在世界范围内有46个参与成员（PARTICIPATINGMEMBERS）和13个观察成员（OBSERVINGMEMBERS）。截至2020年12月，ISO/TC已经发布区块链相关国际标准4项，撤销1项，另有11项正在制定中，已发布的标准包括了区块链术语概念、系统概述、隐私保护和人员管理，构建了国际区块链领域的共识基石，正在制定中的标准将对区块链的参考架构、分类、案例等方面给出规范，打造更好的国际区块链合作基础。2020年3月，第一项IEEE（电气与电子工程师协会）区块链标准“IEEEStandardforDataFormatforBlockchainSystems”成功通过委员会批准，明确了区块链系统的数据格式要求，在数据结构、数据类型等方面给出规范。截至2021年12月，IEEE已发布区块链相关标准5项，其中3项与加密货币相关，另有1项数据格式标准和1项数据管理标准。3.2国内区块链技术标准状况我国也正在开展区块链标准化组织建设和研制工作。这些标准涵盖了基础标准、规范标准、交互标准、安全标准和应用标准，并取得了一定进展。自2016年，中国便已开始启动区块链/分布式账本团体标准、地方标准、行业标准的制定工作，并在2017年5月由中国电子工业标准化技术协会联合万向区块链公司、蚂蚁小微金融服务集团、深圳前海微众银行股份有限公司等发布第一份团体标准《区块链参考架构》（T/CESA6001—2016）。2017年12月，由中国电子技术标准化研究院牵头的首个区块链领域国家标准《信息技术区块链和分布式账本技术参考架构》（计划编号：20173824-T-469）正式立项，标志着区块链国家标准制定的开始，与国际区块链标准制定的起步基本同时。2020年有三项标准跻身国家标准立项，20173824-T-469区块链和分布式记账技术参考架构；20201615-T-469区块链和分布式记账技术智能合约实施规范；20201612-T-469区块链和分布式记账技术存证应用指南。3.3区块链技术标准发展趋势3.3.1标准制定有序推进，区块链国标未来可期从整体趋势上看，我国区块链标准制定按照团体标准、省级地方标准、行业标准再到国家标准、国际标准这一自下而上的初步制定过程，又遵循从上而下的协调修改过程。目前，区块链国家标准已经提上日程、正在加紧制定，相信在未来一两年内，区块链技术体系和智能合约将拥有统一的国家规范，区块链行业能够进入有序发展期。3.3.2标准体系日趋完善，覆盖产业全流程仍有距离从标准覆盖内容来看，我国在区块链领域的基础标准（术语、参考架构）已具有基础，而在应用、接口规范、测评等细分方向还不完善。目前，云计算、物联网领域已经分别出台33项、72项国家标准，覆盖了定义、参考架构、测评、具体行业应用等环节，而区块链目前刚刚完成基础标准制定，距离工业和信息化部2018年规划的“5类22项”区块链标准体系还有很长的路要走。3.3.3积极采标现行国际标准，参与制定未来国际标准我国在制定协调国内各级标准外，也认真研究和推广国际标准，多项国家标准和行业标准在制定时就采标国际相应标准。将我国标准化体系与国际标准相兼容，是增强我国技术竞争力、改进技术先进性的最优方式，也是吸收国际经验、理解国际共识的最佳途径。4.调研情况分析4.1调研方式1、调研方式文献、标准、资料检索；依托高校、行业专家、协会，通过现场调研、座谈、电话咨询等形式进行技术交流。2、调研渠道文献检索：SCI、EI、知网、维普网等；标准分析：全国标准信息公共服务平台。相关机构调研江苏省质量与标准化研究院、南京证券、同济区块链研究院等。4.2调研主要文件调研积累主要文件如下：1、相关标准：在标准编制过程中，起草工作组收集了以下现行资料：[1]GB/T11457—2006信息技术软件工程术语[2]GB/T25069—2010信息安全技术术语[3]GB/T32399—2015信息技术云计算参考架构[4]JR/T0184—2020金融分布式账本技术安全规范[5]CBD-Forum-001-2017区块链参考架构[6]ISACACOBIT5:ABusinessFrameworkfortheGovernanceandManagementofEnterpriseIT[7]ISO/IEC9804:1998信息技术开放系统互连、托付、并发和恢复服务元素的服务定义（Informationtechnology-Opensystemsinterconnection-Servicedefinitionforthecommitment,concurrencyandrecoveryserviceelement）[8]FISCOBCOS白皮书[9]中华人民共和国密码法4.3调研成效在调研过程中，调研单位认真研讨了标准草案，根据实际使用情况，提出了反馈意见。标准编制组针对意见进行了论证，对草案进行了完善。5.标准编制原则和依据本标准为推荐性标准，非强制性标准。本标准参考国际标准组织W3C的标准规范。本标准在制定过程中未查到同类国际标准，符合国家现行的法律法规和标准化工作的有关规定；符合国家标准的立项范围和指导原则，同现行国家标准没有交叉本标准主要参考了GB/T35273-2020《信息安全技术个人信息安全规范》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T25069-2010《信息安全技术术语》、JR/T0184-2020《金融分布式账本技术安全规范》、CBD-Forum-001-2017区块链-参考架构、CBD-Forum-002-2017区块链-数据格式。本标准的总体技术水平属于国内领先水平。本标准与相关法律、法规、规章及相关标准协调一致，没有冲突。编制思路和工作程序6.1编制思路调研分析国内外区块链平台及相关标准情况，深入了解系统架构、功能要求等内容，收集相关调研资料和相关国内外标准，为标准编制提供依据和参考。调研分析现有区块链平台功能、性能等指标，分析标准制定需求，为标准编制提供依据和参考。6.2工作程序本标准在调查梳理现有规范基础上，结合国内外相关研究探索、实践经验，开展以下几方面工作：（1）系统调研与典型行业的单位、企业、用户单位开展会议交流，了解区块按建设基本需求。（3）标准架构确定在调查整理现有区块链技术趋势以及标准的基础上，凝练出本标准中的主要功能架构。（4）编制规范标准整理汇编出区块链的基本功能、性能、安全等需求并编制各项细则。7.标准主要内容7.1标准研究目的区块链蕴含着巨大的变革潜力，正成为数字经济平台的重要组成。因此业界往往将通用的区块链技术与金融信息技术中的身份认证、权限管理、隐私保护、反洗钱反欺诈支持、监管审计支持等模块相结合，并通过组建联盟的形式探索联盟链的技术路线。由于各行业在区块链平台选择和使用上呈现出纷繁复杂的局面，区块链平台技术规范的标准化有助于统一认识，规范和指导各机构对区块链平台的选型、应用。7.2适用范围本文件规定了区块链平台的基本功能、性能、安全等规范，明确了区块链平台的参考规范级。（本标准适用于区块链技术的选型、设计、开发、维护及测试等。）图1区块链平台架构图7.3标准大纲7.3.1区块链平台基本功能本章规定了各行业区块链平台应具备的基本功能，包括基础层、接入层、核心功能层以及用户层的功能点。 （1）基础层 本节明确了基础层是区块链底层平台的支撑层，为接入层、核心层、用户层提供运行环境和基础组件，基础层应包含存储、计算、网络三个部分，并明确了三个部分的各项具体功能点，如存储选型应包括但不限于关系型数据库、键值对数据库、文件数据库等。（2）基础层 本节明确了基础层是区块链底层平台的支撑层，为接入层、核心层、用户层提供运行环境和基础组件，基础层应包含存储、计算、网络三个部分，并明确了三个部分的各项具体功能点，如存储选型应包括但不限于关系型数据库、键值对数据库、文件数据库等。（3）接入层 本节明确接入层为外部业务系统和用户层提供高效、可靠、通用的访问，接入层包括对外部业务系统和用户层提供接入服务，主要包括接入管理、节点管理以及账本应用，并明确了该三个部分的各项具体功能点。（4）核心层 核心层是区块链平台的核心功能层，基于基础层为区块链平台提供支撑，并为接入层提供相关的支持。包括共识机制、加密、摘要、数字签名、隐私保护、智能合约等。本节明确区块链平台核心功能层及相关模块的功能。（5）用户层 本节明确用户层作为区块链平台和使用方的接口，提供基础资源管理、链的管理、智能合约管理，以及监控和告警等功能。用户层主要包括用户功能和管理功能。7.3.2区块链平台基本要求 本章规定区块链平台应满足一定的基本要求，主要包括性能要求、可扩展性要求、易用性要求和可靠性要求。（1）性能要求 本节规定区块链平台应满足一定的性能要求，包括吞吐率、共识速度等。（2）可扩展性 本节规定区块链平台适应变化的能力及相关跨链要求。（3）易用性 本节规定区块链平台应具备良好的易用性，包含节点部署效率、一键式部署脚本、智能合约自动化部署及可视化监管等要求。（4）可靠性 本节规定在规定时间和工况下区块链平台应完成规定功能的能力。7.3.3区块链平台安全要求本章规定区块链平台相关安全要求主要包括基础环境、硬件、软件、通信、账本数据、共识协议。（1）基础环境安全 本节规定区块链平台基础环境应满足GB/T22239-2019中三级以上的安全物理环境要求。（2）硬件安全 本节规定硬件安全指区块链平台底层硬件安全应满足JR/T0184-2020中对硬件安全的基本要求并其他等功能。（3）软件安全 本节规定基本软件环境应遵循GB/T22239-2019中三级以上的主机安全、应用安全、数据安全及备份恢复相关要求，还应包括账本结构、共识模块、分布式组网、数据存储、智能合约、接口设计、数据传输、时间同步和操作系统等方面的要求。（4）通信安全 本节规定融区块链平台保证通信的完整性及通信过程保密性。（5）账本数据安全 本节规定区块链平台保证相关数据在采集、存储、使用过程中的安全，应满足JR/T0184—2020对账本数据的要求，并具备其他等功能（6）共识协议安全 本节规定区块链平台应根据业务特点选用适宜的共识协议，包括但不限于工作量证明、权益证明、授权股份证明、拜占庭容错等，应满足不同共识协议安全运行所必备的前提要求，且业务激励规则和技术运维安全上的机制设计应保障其自身安全。（7）智能合约安全 本节规定智能合约安全指智能合约代码漏洞以及执行过程中的安全，应满足JR/T0184—2020对智能合约的基本要求。（8）密码算法 本节规定区块链平台中的密码算法主要用于数据安全，即保护数据的保密性、完整性、真实性和不可否认性，包括分组密码算法、流密码算法、非对称密码算法、秘钥交换算法、密码摘要算法和标识密码算法等。区块链平台中所使用的具体密码算法应符合GB/T35273-2020等相关国家标准以及JR/T0184—2020等相关行业标准。（9）身份管理安全 本节规定区块链平台应实现有效的用户身份管理，主要功能包括身份注册、身份核实、账户管理、凭证生命周期管理、身份鉴别、节点标识管理、身份更新和撤销等。同时，应保障身份信息的安全性，并对身份进行监管审计。应满足JR/T0184—2020和GB/T35273-2020对身份管理及个人信息安全的基本要求。（10）隐私保护 信息采集的数据经过处理后进行存储。存储的数据可提供给应用系统进行处理，也可向应用系统或者用户进行披露。应用系统产生的数据可根据需求在区块链存证。信息采集、数据存储、数据应用中产生的隐私数据可根据隐私主体的要求进行加密或者删除。区块链平台应满足JR/T0184—2020和GB/T35273-2020对隐私保护的基本要求，并提供其他功能。（11）监管支撑安全 本节规定区块链平台应符合可监管与可审查的特性，避免区块链网络游离于法律法规以及行业规则之外，成为洗钱、非法融资或犯罪交易的载体。包括系统监管、交易监管以及智能合约监管。（12）运维安全 本节规定区块链平台应运维要求应符合GB/T22239-2019中安全运维管理相关要求，同时还应包括设备管理、节点控制、节点版本升级、漏洞修复、备份与恢复、应急预案管理、权限管理、议案机制等功能。（13）治理机制安全 本节规定区块链平台的治理机制应遵循GB/T22239-2019中三级以上的安全管理制度、安全管理机构和人员安全管理相关要求。8.国内外相关标准情况8.1国外区块链技术标准状况国际标准方面，国际电信联盟(InternationalTelecommunicationUnion,ITU）、国际标准化组织（InternationalOrganizationforStandardization,ISO）、电气与电子工程师协会（InstituteofElectricalandElectronicsEngineers,IEEE）及万维网联盟（WorldWideWebConsortium）具有全球影响力的机构均成立了区块链标准工作组或委员会，致力于推动区块链国际标准的制定。其中南京数字金融产业研究院落地全球唯一金融科技代表处并成立数字资产标准社区组及产品追溯与区块链标准社区组。截至2021年12月，ITU-T（电信标准化部门）已发布区块链/分布式账本技术相关标准14项，其中2项在2019年年底批准，全部14项均在2020年发布。在已经发布的标准中，4项与安全相关，3项与数据管理相关，3项与物联网相关，由此可