工信部:規范基于區塊鏈的供應鏈金融、跨境支付等應用技術要求
以下為文件全文:
區塊鏈和分布式記賬技術標準體系建設指南
一、產業發展需求
區塊鏈和分布式記賬技術(以下簡稱“區塊鏈”)是新一代信息技術的重要組成部分,是分布式網絡、加密技術、智能合約等多種技術集成的新型數據庫軟件。區塊鏈技術具有數據透明、不易篡改、可追溯等特性,有望解決網絡空間的信任和安全問題,推動互聯網從傳遞信息向傳遞價值變革, 將成為推動元宇宙、Web3.0 等未來產業快速發展的重要數字基礎設施。
近年來,隨著區塊鏈技術和產業的快速發展,區塊鏈的應用范圍更加廣闊多元,覆蓋生產、物流、政務、文娛、教 育等多個行業,以及產品溯源、數據流通、供應鏈管理等眾多領域。為有效推動區塊鏈應用發展,急需進一步加強對測 試測評、人才培養等產業服務標準,供應鏈管理、存證、追 溯等通用服務標準,智能制造、電子政務、分布式能源等行業應用標準的研制,加快滿足產業發展需要。同時,急需圍繞區塊鏈治理,以及區塊鏈系統的開發、集成、管理等開發運營過程中的標準化需求,加快重點標準研制,助力區塊鏈技術和產業高質量發展。
二、總體要求
(一)指導思想
以習近平新時代中國特色社會主義思想為指導,深入貫徹落實黨的二十大和二十屆二中全會精神,貫徹落實《國家 標準化發展綱要》,以推動區塊鏈產業創新發展為目標,加 強標準工作頂層設計,充分發揮標準的行業指導作用,統籌推進標準的研制、實施和國際化,促進我國區塊鏈產業高質 量發展。
(二)基本原則
統籌規劃,分類施策。立足我國區塊鏈發展實際,加強標準體系頂層設計與戰略、規劃、政策的協調一致。堅持系統觀念,分行業、分領域、分階段推進標準研制,總體把控 標準有效性、先進性和適用性。
急用先行,成熟先上。堅持需求牽引,加快區塊鏈參考架構、測試測評、治理等重點急需標準的研制,統一認識、形成共識。堅持以用促建,推動已有成熟成果加快向標準轉化,以超大規模市場應用潛力加速完善標準體系建設。
協調推進,動態更新。加強政產學研用各方合作,推動區塊鏈技術和產業協同創新,密切跟蹤區塊鏈技術、應用、產業發展最新國際動態,前瞻布局支撐未來產業發展的技術需要,不斷更新完善標準體系內容。
對標先進,國際接軌。加強與國際標準化組織、聯盟機構等友好往來,廣泛采納先進適用的區塊鏈國際標準和國外標準。鼓勵各方聯合開展國際標準研制,適時推動成熟國內標準向國際標準轉化,提升我國區塊鏈標準的國際影響力。
(三)建設目標
到 2025 年,初步形成支撐區塊鏈發展的標準體系。建立標準體系建設和標準研制的總體規則,重點面向基礎共 性、應用和服務等標準化領域,制定 30 項以上區塊鏈相關標準,基本滿足我國區塊鏈標準化需求。
到 2027 年,全面形成支撐區塊鏈發展的標準體系。制定 50 項以上區塊鏈相關標準,持續推動區塊鏈基礎共性、關鍵應用示范、安全保障等標準研制。適度超前布局一批支撐未來產業發展需要的關鍵應用標準,有效指導我國區塊鏈技術和產業發展,提升技術與應用服務水平。
三、建設思路
(一)區塊鏈和分布式記賬技術標準體系結構
區塊鏈和分布式記賬技術標準體系結構包括“A 基礎”、“B 技術和平臺”、“C 應用和服務”、“D 開發運營”、“E 安全保障”五個部分,主要反映標準體系各部分的組成關系。標準 體系結構如圖1所示。
圖 1 區塊鏈和分布式記賬技術標準體系結構
A 基礎標準主要包括 AA 參考架構、AB 術語和定義、AC 分類和本體、AD 編碼和標識四個類別,位于標準體系結構的最底層,為其他部分提供支撐。
B 技術和平臺標準劃分為 BA 基礎設施、BB 關鍵技術、BC 互操作三個類別。其中,BA 基礎設施標準用于指導分布式網絡、數據庫與分布式存儲、云服務等基礎設施建設;BB 關鍵技術標準圍繞共識機制、智能合約、加密、時序服務、擴容為區塊鏈應用提供技術支撐;BC 互操作標準用于指導區塊鏈平臺的建設,規范和引導區塊鏈相關軟件的開發,為實現不同區塊鏈的互操作提供支撐。
C 應用和服務標準主要包括CA 產業服務、CB 通用服務、CC 行業應用三個類別。其中,CA 產業服務標準主要包括測試測評、人才培養、系統審計、服務能力評價,為區塊鏈產業服務提供參考;CB 通用服務標準用于指導應用軟件的開發和使用,為行業應用提供參考;CC 行業應用標準主要面向制造、政務等垂直領域應用,是根據各領域特性制定的專用區塊鏈標準。
D 開發運營標準主要包括 DA 開發指南、DB 服務運營通用要求、DC 系統管理規范、DD 區塊鏈治理、DE 區塊鏈系統集成,主要用于規范和指導區塊鏈的開發、更新、維護和運營。
E 安全保障標準包括 EA 應用服務安全、EB 系統設計安全、EC 基礎組件安全,用于提升區塊鏈的安全防護能力。
(二)區塊鏈和分布式記賬技術標準體系框架
區塊鏈和分布式記賬技術標準體系框架由標準體系結 構向下映射而成,包括“A 基礎”、“B 技術和平臺”、“C 應用和服務”、“D 開發運營”、“E 安全保障”五個部分,如圖 2 所示。
圖 2 區塊鏈和分布式記賬技術標準體系框架
四、建設內容
(一)基礎標準
基礎標準用于統一區塊鏈術語、相關概念及模型,為其他各部分標準的制定提供支撐。主要包括參考架構、術語和定義、分類和本體、編碼和標識等方面的標準,如圖 3 所示。
圖 3 基礎標準
規定區塊鏈的參考架構,以及典型特征和部署模式。為計劃使用區塊鏈的組織選擇和使用區塊鏈服務或建設區塊 鏈系統提供參考。
2. 術語和定義標準
規定區塊鏈的基本術語,確保對區塊鏈的主要概念有統一的認知與理解,幫助打通行業和系統之間的認知差異,為區塊鏈標準體系提供一致性用語和概念。
3. 分類和本體標準
對區塊鏈的分類和本體進行定義,適用于區塊鏈研究人員、用戶、工具開發者、維護人員、審計人員以及標準開發組織。通過標準化語言更清晰地描述區塊鏈技術,有助于各 相關方更深入、清晰的理解區塊鏈的本質。
4. 編碼和標識標準
提供基于區塊鏈的編碼和標識方法,統一區塊鏈節點、賬本和數據的標識編碼,實現全要素、全鏈路的標識信息管理,與其他標識體系形成互聯互通的數據生態鏈,保障標識字段的統一性、唯一性。
(二)技術和平臺標準
技術和平臺標準主要包括基礎設施、關鍵技術、互操作等方面的標準,如圖 4 所示。
圖 4 技術和平臺標準
1. 基礎設施標準
規范區塊鏈基礎設施。主要包括分布式網絡、數據庫與分布式存儲、云服務等區塊鏈平臺底層基礎設施相關標準。
(1)分布式網絡標準
主要制定分布式網絡的架構、節點間交互協議等方面標準。用于指導區塊鏈網絡內節點資源共享、信息資源分配, 避免協議濫用、非法傳輸等問題。
(2)數據庫與分布式存儲標準
主要制定分布式存儲的架構、組成要素和功能要求等方面標準。用于指導區塊鏈中分布式存儲產品的研發、部署和維護,提升數據存儲的安全性、穩定性和可擴展性。
(3)云服務標準
規范面向區塊鏈的云計算平臺、資源及服務,為區塊鏈平臺的存儲、計算和資源共享提供支撐。
2. 關鍵技術標準
規范區塊鏈平臺能力核心關鍵技術要求。主要包括共識 機制、智能合約、加密、時序服務等相關標準。
(1)共識機制標準
用于構建分布式一致性算法、使程序達成共識結果、實現多方協作的軟件系統,規范技術人員在研發共識機制過程 中對一致性算法有效性與可用性的認識。
(2)智能合約標準
用于區塊鏈智能合約組件的部署,提出智能合約在運 行、升級、撤銷和迭代等過程中的開發和部署要求。統一智 能合約的全生命周期過程,提升智能合約在開發和部署過程 中的規范性。
(3)加密標準
用于加密算法對數據生成、存儲、交易等進行加密的區塊鏈系統,明確加密算法的功能性、適用性、兼容性和安全 性要求,為相關人員提供加密技術規范性支持。
(4)時序服務標準
基于權威授時機構和組織,提供時序服務接入的規范及方法,提高區塊鏈在使用授時服務時的規范性和準確性,為需要時序服務、對時間敏感的區塊鏈業務或系統提供指導。
(5)擴容標準
用于構建提升區塊鏈交易吞吐量和數據存儲容量等可 擴展性能力的規范和方法,同時提供區塊鏈在整體交易執行 和存儲等可擴展能力上的開發和部署要求,為區塊鏈在提升可擴展性能力過程中提供指導。
3. 互操作標準
規范區塊鏈系統間、區塊鏈系統與外部系統間的互聯互通和互操作。主要包括應用程序接口、數據格式、跨鏈、預言機等標準。
(1)應用程序接口標準
用于指導區塊鏈底層平臺與上層應用程序間的數據傳 輸和消息交換,為基于區塊鏈平臺的應用程序接口開發提供依據和支撐。
(2)數據格式標準
用于規范區塊鏈系統的數據格式,為不同區塊鏈系統提供一致的、可兼容的數據格式,提升不同區塊鏈系統之間數據交換和互操作的能力。
(3)跨鏈標準
用于規范區塊鏈間數據和價值交換方法,制定同構或異構區塊鏈間跨鏈和互操作協議的定義和格式、技術要求等標 準。
(4)預言機標準
用于規范區塊鏈與鏈下數據的調用和訪問過程,實現區塊鏈對外部事件和條件的響應,為區塊鏈預言機的設計和建 立提供參考。
(三)應用和服務標準
應用和服務標準用于指導區塊鏈在產業、應用和特定場景的服務。主要包括產業服務、通用服務、行業應用三類標 準,如圖 5 所示。
圖 5 應用和服務標準
1. 產業服務標準
為區塊鏈生態中的產業服務內容和質量提供指導。主要包括測試測評、人才培養、系統審計、服務能力評價等方面的標準。
(1)測試測評標準
規范測試方法、測試要求、測試評價等區塊鏈測試相關內容及過程,用于指導區塊鏈系統、軟件應用等相關產品的 測試。
(2)人才培養標準
按照區塊鏈領域國家職業標準,建立區塊鏈人才評價體系、規范人才培養方法等相關內容,為區塊鏈從業人員的能力評價與培養提供參考。
(3)系統審計標準
提出區塊鏈系統審計主體、審計過程中的相關要求,用于指導區塊鏈系統審計、鏈上數據分析、智能合約代碼審計等過程。
(4)服務能力評價標準
建立區塊鏈服務能力成熟度模型,規定各級服務能力成熟度在組織、人員、技術、資源、過程等方面應滿足的要求, 用于指導區塊鏈服務提供方、使用方、第三方測評機構評價區塊鏈服務能力。
2. 通用服務標準
為區塊鏈應用中的服務過程和方法提供指導。主要包括存證、追溯、分布式身份、供應鏈管理、數據共享/交互等 方面的標準。
(1)存證標準
規范區塊鏈存證的基本原則、相關方和業務關鍵過程 等,用于指導計劃使用區塊鏈存證的相關主體和組織。
(2)追溯標準
規范追溯原則、相關方和關鍵過程等,用于指導通過數據上鏈實現對現實物品和行為全生命周期追溯和管控的產 品和解決方案。
(3)分布式身份標準
規范區塊鏈中分布式身份標識的編碼規則、內容、身份標識發布準則等,用于分布式身份認證、管理與應用。
(4)供應鏈管理標準
規范供應鏈管理相關方的通用管理過程,用于指導基于區塊鏈的供應鏈管理相關系統、產品和解決方案的研發。
(5)數據共享/交互標準
規范區塊鏈數據格式、共享數據服務、共享數據維護等,用于指導區塊鏈數據共享與交互。
3. 行業應用標準
規范區塊鏈在特定行業的應用方法,促進區塊鏈與實體經濟的深度融合。主要包括制造、政務、能源、金融、廣電、 文旅、電信等領域。
(1)制造標準
規范基于區塊鏈的工業數據交互、系統協同、過程優化等技術要求,用于指導制造業企業利用區塊鏈研發相關產品 和解決方案。
(2)政務標準
規范基于區塊鏈的政務數據共享、業務協同、服務平臺建設等相關要求,用于指導政務領域區塊鏈的應用。
(3)能源標準
規范基于區塊鏈的能源調度與交易、設備數據監控等相關要求,用于指導區塊鏈在分布式能源開發利用、能源生產消費全過程的融合應用。
(4)金融標準
規范基于區塊鏈的供應鏈金融、跨境支付等應用技術要求,用于指導區塊鏈在金融產品服務、監管風控、基礎設施 等方面的應用。
(5) 廣電標準
規范基于區塊鏈的廣播電視和網絡視聽知識產權、數據 治理、內容審核、協同制作等相關要求,用于指導廣播電視 和網絡視聽領域的區塊鏈應用。
(6)文旅標準
規范基于區塊鏈的文旅領域交易安全、服務平臺建設、業務流程優化等相關要求,用于指導文旅領域的區塊鏈應用。
(7)電信標準
規范基于區塊鏈的電信領域數字身份認證、數據流通及 共享、隱私數據保護等相關要求,用于指導電信領域的區塊 鏈應用。
(四)開發運營標準
開發運營標準用于規范區塊鏈的開發運維和服務活動, 保證區塊鏈應用和服務符合行業治理和監管要求。主要包括開發指南、服務運營通用要求、系統管理規范、區塊鏈治理、 區塊鏈系統集成等,如圖 6 所示。
圖 6 開發運營標準
1. 開發指南標準
指導組織實施區塊鏈系統的開發工作,為應用路徑、基本原則、關注點等提供參考,主要用于降低區塊鏈應用風險, 提升區塊鏈應用效果。
2. 服務運營通用要求標準
圍繞人員、過程、技術和資源等要素,為區塊鏈服務相關方提供能力評估方法,規范服務運營流程,加強各相關方在開發、提供和使用區塊鏈服務過程中的有效溝通與合作。
3. 系統管理規范標準
根據國家或地區出臺的區塊鏈相關政策性文件、戰略部署,制定區塊鏈服務管理規范相關標準,為相關管理部門提供參考。
4. 區塊鏈治理標準
用于指導組織利用治理方法,最大化區塊鏈價值,規范相關角色的職責和權限,減少系統中潛在的安全風險。
5. 區塊鏈系統集成標準
用于指導區塊鏈中心系統,及區塊鏈與物聯網、人工智能等新一代信息技術集成系統的開發、運維、評價等。
(五)安全保障標準
安全保障標準用于提升區塊鏈的安全防護能力,規范鏈上數據的安全使用和管理。主要包括應用服務安全、系統設 計安全、基礎組件安全等標準,如圖 7 所示。
圖 7 安全保障標準
1. 應用服務安全標準
分析區塊鏈身份認證、資產管理、服務提供等可能存在 的安全風險,提出區塊鏈應用服務過程中的基本要求和技術 要求,為區塊鏈應用提供安全指導。
2. 系統設計安全標準
分析區塊鏈智能合約、共識機制、賬本保護等可能面臨的安全風險,提出區塊鏈系統設計的基本要求和技術要求, 為區塊鏈系統開發、安全評估與審計提供指導。
3. 基礎組件安全標準
分析區塊鏈網絡通信、密碼技術、隱私數據等可能面臨的安全風險,構建區塊鏈安全框架,提出區塊鏈基礎組件的基本要求和技術要求,為應用區塊鏈的用戶提供安全指導。
五、組織實施
一是加強統籌協調與落實。充分利用部省聯動、多部門協調等工作機制,推動政產學研用各相關方構建滿足產業發 展需求的、先進適用的區塊鏈標準體系。
二是加快標準研制和創新。推進重要基礎標準、關鍵技術標準研制與驗證。鼓勵協會、聯盟等社會團體制定滿足市 場和創新需要的團體標準,并鼓勵團體標準向國家、行業標 準轉化。
三是加強標準宣貫和培訓。充分發揮地方主管部門、行業協會和學會的作用,進一步加強標準的培訓、宣貫工作。通過培訓、咨詢等手段推進標準宣貫與實施,促進標準化成果應用落地。
四是加大國際交流與合作。加大國際標準化組織(ISO)、國際電工委員會(IEC)、國際電信聯盟(ITU) 等國際組織參與力度。持續推動我國區塊鏈領域標準走出去,促進我國更多關鍵技術、先進管理經驗轉化為國際標準, 為國際標準做出更多貢獻。
文章來源:中國政府網,圖片來源:網絡。
本文已標注來源和出處,版權歸原作者所有,如有侵權,煩請聯系我們刪除!

上一篇:最全解析:供應鏈金融“脫核”的模式和難點!
下一篇:財政部:數據資產成為“重要戰略資源”,《關于加強數據資產管理的指導意見》