中国 意見募集 「情報セキュリティ技術ブロックチェーン技術セキュリティフレームワーク」案を発表し、意見募集していますね。。。 at 2021.08.02

こんにちは、丸山満彦です。

中国の情報セキュリティ標準化技術委員会（全国信息安全标准化技术委员会 (National Information Security Standardization Technical Committee) ）、いわゆるTC260が、「情報セキュリティ技術ブロックチェーン技術セキュリティフレームワーク」案を発表し、意見募集していますね。。。

確定すれば中国国内では、ブロックチェーンに関する初めての国家標準となるようですね。。。

用語については、

• ISO 22739:2020 Blockchain and distributed ledger technologies — Vocabularyを意識し、

現在開発中の

• ISO/FDIS 23257 Blockchain and distributed ledger technologies — Reference architecture

も参考に、中国国内の法制度

• 2019.10.26 《中华人民共和国密码法》「中華人民共和国暗号法」
• 2016.11.17《中华人民共和国网络安全法》「中華人民共和国ネットワークセキュリティ法」[PDF]JETRO仮訳
• 2019.01.10《区块链信息服务管理规定》「ブロックチェーン情報サービス管理条例」

業界標準

• (JR/T 0184-2020《金融分布式账本技术安全规范》「金融分散台帳技術セキュリティ仕様」 [PDF] 、
• YD/T 3747-2020 区块链技术架构安全要求 「ブロックチェーンテクノロジーアーキテクチャのセキュリティ要件」)等

を含む中国特有の事情を加味して作成されているようですね。

ブロックチェーンセキュリティ監査も含めて検討されていますね。。。

2021.08.02

国家标准《信息安全技术 区块链技术安全框架》

国家標準「情報セキュリティ技術ブロックチェーン技術セキュリティフレームワーク」案

DOC

前言	序文
引言	はじめに
1 范围	1 適用範囲
2 规范性引用文件	2 引用規格
3 术语和定义	3 用語と定義
4 缩略语	4 略語
5 概述	5 概要
5.1 区块链技术概述	5.1 ブロックチェーン技術の概要
5.2 区块链角色概述	5.2 ブロックチェーンの役割の概要
5.3 区块链技术安全风险概述	5.3 ブロックチェーン技術のセキュリティリスクの概要
6 区块链技术安全框架	6 ブロックチェーン技術のセキュリティフレームワーク
6.1 区块链技术安全框架结构	6.1 ブロックチェーン技術のセキュリティフレームワーク構造
6.2 区块链密码支撑	6.2 ブロックチェーンの暗号化対応
6.3 区块链安全功能组件	6.3 ブロックチェーンセキュリティの機能部品
6.4 区块链安全管理运行	6.4 ブロックチェーンセキュリティ・マネジメント事業
6.5 区块链角色安全职责	6.5 ブロックチェーンの役割とセキュリティの責任
7 区块链密码支撑	7 ブロックチェーンの暗号化対応
7.1 密码技术	7.1 暗号技術
7.2 密码基础设施	7.2 暗号化インフラ
8 区块链安全功能组件	8 ブロックチェーンセキュリティの機能コンポーネント
8.1 用户安全	8.1 ユーザーセキュリティ
8.2 服务接口安全	8.2 サービスインターフェースのセキュリティ
8.3 合约安全	8.3 契約のセキュリティ
8.4 共识安全	8.4 コンセンサス・セキュリティ
8.5 账本保护	8.5 台帳の保護
8.6 对等网络安全	8.6 Peer-to-peer ネットワークのセキュリティ
8.7 计算和存储安全	8.7 コンピュータとストレージのセキュリティ
8.8 隐私保护	8.8 プライバシー保護
8.9 跨链安全	8.9 クロスチェインセキュリティ
9 区块链安全管理运行	9 ブロックチェーンセキュリティ・マネジメント・オペレーション
9.1 管理运维	9.1 オペレーションの管理
9.2 身份认证和管理	9.2 認証と管理
9.3 合规审计	9.3 コンプライアンス監査
9.4 合规监管	9.4 コンプライアンス・モニタリング
附录A （资料性） 区块链安全风险	附属書A（参考）ブロックチェーンのセキュリティリスク
A.1 区块链密码支撑安全风险	A.1 ブロックチェーンの暗号化サポートのセキュリティリスク
A.2 区块链安全功能组件面临的安全风险	A.2 ブロックチェーンのセキュリティ機能コンポーネントに対するセキュリティリスク
A.3 区块链安全管理运行风险	A.3 ブロックチェーン・セキュリティ・マネジメントのオペレーショナル・リスク
参考文献	参考文献

参考

・信息安全技术 区块链技术安全框架-编制说明.docx