區塊鏈:國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布_超級聯盟鏈

在網絡安全評測體系中，漏洞分級、分類的標準化研究是評測十分重要的基礎環節，建立統一的漏洞定級標準化方案對統一行業認知、提升行業技術安全、建立健全安全測評體系具有重要意義。前期很多區塊鏈企業和團隊在發行漏洞懸賞計劃時，由于沒有可供直接參考的統一標準，往往都會按照各自的理解定義漏洞的威脅等級；而安全廠商也會根據各自對CVSS的理解制定出不同的評定標準。當前區塊鏈生態中各個角色對于安全漏洞的認知并不統一，甚至分歧較大。亟需建立一套針對區塊鏈技術的、被行業普遍認可的定級細則，明確漏洞分析原則，并給出確定且可執行的威脅等級評定參考。?在這一背景下，國家區塊鏈漏洞庫聯合行業安全企業聯合發布《區塊鏈漏洞定級細則》。《細則》整體分為《公鏈系統漏洞定級細則》、《聯盟鏈系統漏洞定級細則》、《智能合約漏洞定級細則》、《外圍系統漏洞定級細則》，主要依據“危害程度”和“利用難度”等方面分析，將漏洞分為高、中、低三個威脅等級，且每種危害和難度的描述中都羅列了非常詳細的參考條目，基本涵蓋了區塊鏈領域可能遇到的大部分漏洞情況，可以幫助使用者快速定位和分析漏洞。同時依托CVSS2.0，力爭實現與傳統基礎領域漏洞規則的互通，從大網絡安全的角度打通區塊鏈新興領域與傳統領域對于漏洞的認知和定義。?當前，國內外對于區塊鏈的安全評測體系尚不成熟。在這一背景下，國家區塊鏈漏洞庫積極探索區塊鏈安全規范，聯合行業力量，努力形成可操作、可執行、可量化的區塊鏈漏洞定級細則，以推動區塊鏈行業安全有序發展，助力我國在區塊鏈新技術領域占據領先地位。目前《區塊鏈漏洞定級細則》僅為初始版本，后面將根據區塊鏈安全的實際情況進行不斷迭代修改。同時也歡迎各安全廠商、白帽、區塊鏈參與者提出寶貴意見，共同幫助該細則的完善和提升。?

江蘇成立區塊鏈標準化技術委員會，累計通過國家區塊鏈信息服務備案項目達320個:金色財經報道，據網信江蘇消息，2023江蘇省區塊鏈發展大會在寧召開，會議公布全省累計通過國家區塊鏈信息服務備案項目達320個，“1+3+N”產業載體布局基本完成。此外，江蘇省區塊鏈發展協會和江蘇省區塊鏈標準化技術委員會在會上正式揭牌。[2023/8/4 16:17:26]

聯系方式：

成都入選國家區塊鏈創新應用綜合性試點:12月23日消息，近日，中央網信辦、中央宣傳部、國務院辦公廳［電子政務辦公室］、最高人民法院、最高人民檢察院、教育部、工業和信息化部等17個部門和單位公示了國家區塊鏈創新應用試點入選名單，成都市人民政府作為申報單位入選綜合性試點。與成都一同入選綜合性試點的還有北京市海淀區、重慶市渝中區、貴州省貴陽市、上海市靜安區等14個市（區）。

此外，在特色領域試點中，四川省大數據中心作為申報單位入選特色領域試點（“區塊鏈+政務服務”和“區塊鏈+政務數據共享”），四川省人力資源和社會保障廳作為申報單位入選特色領域試點（“區塊鏈+人社”），四川大學作為申報單位入選特色領域試點（“區塊鏈+教育”）。（成都日報）[2021/12/23 7:57:50]

海南：開展數字人民幣跨境支付試點，支持建設國家區塊鏈技術和產業創新發展基地:金色財經報道，海南省政府辦公廳印發《海南省金融業發展“十四五”規劃》，其中指出積極參與跨境數據流動國際規則制定，建 立海南省數據確權、數據交易、數據安全和區塊鏈金融的標準和規則。支持海南國家區塊鏈技術和產業創新發展基地建設。推動金融與區塊鏈全等數字新興產業的深 度融合與服務保障。綜合運用區塊鏈等技術手段，優化監管數據采集機制，持續擴大金融監管科技的應用范圍和廣度。開展數字人民幣跨境支付試點，探索 提升海南自由貿易港跨境支付效率。[2021/11/24 7:08:27]

Tags：區塊鏈數字人聯盟鏈區塊鏈的未來發展前景怎么樣數字人民幣7月28日全國發行超級聯盟鏈

火必下載