一、什么是区块链服务
区块链服务实际上也是一种金融服务。严格说来，是一种金融解决方案。
它包括：货币、技术、金融三个方面，区块链服务里面最值得投资的就是区块链金融，也就是区块链项目了。
一般说来，值得投资的区块链项目阔如下几个部分：
一，项目必须要有实体业务。
这个比较容易理解，但凡正常的项目都得有实际的业务，开饭馆还是搞打印，有业务才能收入才能赚钱，才能让项目价值越来越大，也才能让你的投资像滚雪球一样越滚越多。
天下所有的项目，注意，说的是项目，必须具备正向的收入来源才能可持续发展，而正向收入来源就是业务体系及造血能力，有了这个，所谓的投资才具有意义；否则，没有任何意义。当你接触的项目没有实际的业务及造血能力的时候，等同于你把钱直接丢水里。
二，项目必须自成体系。
这话不容易理解。简单来说吧，项目应该包括两个部分，一部分是实体业务部分，另一部分是虚拟币部分。（不是虚拟货币）实体业务部分主要作用是让项目产生大量的收入，推动项目发展；虚拟币部分启发ode作用是让整个项目发展更快。两个方面，形成了双增值体系。让项目发展具有两倍的动力。
同时，有业务的经济实体+虚拟币，两个方面同时增长和发展，就会形成双螺旋交替增长模式，让项目像股票上市一样，以极快的速度做到十亿百亿的规模。
三，必须要有投资保障机制。
投资保障机制容易理解，执行起来比较难。投资保障机制包括：法律层面的保障机制以及回报方面的保障机制。
法律方面的保障机制当然指的是要合法合规，最好是用合同协议的形式体现，这种做法就是把跑路的后路给断了，让某些居心叵测的人没有可乘之机。
回报方面的保障就是直接现金分红。这一点也是投资标准里面极其重要的一点。必须给予用户现金分红，分币分股权都是假的，不如现金拿到手里最实在。大多数人都是属于中小投资者，没那么多钱来亏，不像大户，亏了就算了。中小投资者如果投资亏了，那可是要命的事情，甚至一家人从此就没了活路。所以，分现金看起来要求苛刻，这实际上是投资者对自己的一种保障。要想多活几天，就得这样要求。
有些分红盘拆分盘，给你一些币，你拿着有用吗？根本都卖不出去，那不还是等于零。如果给现金就不同了，给现金，拿到手马上就能使用，硬通货。
同时，分现金这个也可以看出项目方的决心以及是否真正做事的，一份投入对应一份分红，要不是真正做事的项目，能有现金拿出来分吗？直接分死它！所以，分现金这个做法，也是对目前很多项目一个投资标准。
区块链是未来的趋势，咱们都知道。区块链项目也是很有前景的，这个咱们也知道。但是，对于区块链项目到底咋样、怎么做的，存币生息还是钱包挖矿……咱们不用去花时间理解想明白，有些事情估计一辈子也想不明白。那就直接按照这几个标准去选择，三个条件同时满足，可以投资而且大概率能让你的投资翻倍；不是三个条件同时满足，那你就等着维权吧。
二、区块链服务包括哪些方面(区块链服务包括哪些方面内容)
区块链运用落地有哪些领域？
1、医疗
在医疗领域，医院与医院微V-BQ尔无吧疤Y之间的数据共享意味着更精确的诊断，更有效的治疗，还能推动医疗系统的整体服务能力。但是，数据的共享也意味着医患的隐私暴露问题，区块链技术可以让医院、患者和医疗利益链上的各方在区块链网络里共享数据，而不必担忧数据的安全性和完整性。
2、物流
目前，物流最令人诟病的问题就是丢件漏件及快件损坏，而区块链技术可以记录货物从发出到接受过程中的所有环节，通过网络共识，直接定位到快递中间环节的问题所在，确保信息的可追踪性，从而避免快递爆仓丢包、误领错领等问题的发生。
3、大数据
大数据是现代企业发展中不可或缺的一环，而区块链所具备的安全性和不可篡改性，能让更多数据安全的被解放出来。基于全网共识为微V-BQ尔无吧疤Y基础的数据可信的区块链数据，是不可篡改的、安全的、也使数据的质量获得前所未有的强信任背书，也使数据库的发展进入一个新时代。
4、分布式商业平台
结合区块链技术去中心化、分布式账薄等优势来看，这项技术与商业平台领域有很多值得关注的融合点，如果能够以区块链技术为核心支撑技术，在商品交易领域研究和开发基于区块链技术的交易模式和交易系统，直接交易，这样一来，生产者能获得更大的收益，消费者也获得更低的产品成本，可谓两全其美。
扩展资料
一般说来，区块链系统由数据层、网络层、共识层、激励层、合约层和应用层组成。
其中，数据层封装了底层数据区块以及相关的数据加密和时间戳等基础数据和基本算法；
网络层则包括分布式组网机制、数据传播机制和数据验证机制等；共识层主要封装网络节点的各类共识算法；
激励层将经济因素集成到区块链技术体系中来，主要包括经济激励的发行机制和分配机制等；
合约层主要封装各类脚本、算法和智能合约，是区块链可编程特性的基础；
应用层则封装了区块链的各种应用场景和案例。
该模型中，基于时间戳的链式区块结构、分布式节点的共识机制、基于共识算力的经济激励和灵活可编程的智能合约是区块链技术最具代表性的创新点。
参考资料来源：百度百科-区块链
什么是区块链服务
首先很高兴回答您的问题，先解释下什么叫区块链
区块链是一个信息技术领域的术语。
从本质上讲，它是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。基于这些特征，区块链技术奠定了坚实的“信任”基础，创造了可靠的“合作”机制，具有广阔的运用前景。
区块链作为一项新兴技术，具有不可篡改、匿名性等特性，在给国家发展带来机遇、给社会生活带来便利的同时，也带来了一定的安全风险。通过与传播领域的结合，被一些不法分子利用传播违法有害信息，实施网络违法犯罪活动，损害公民、法人和其他组织合法权益。部分区块链信息服务提供者的安全责任意识不强，管理措施和技术保障能力不健全，对互联网信息安全提出新的挑战。
《区块链信息服务管理规定》
区块链信息服务管理规定
》第九条规定，区块链信息服务提供者开发上线新产品、新应用、新功能的，应当按照有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。
《区块链信息服务管理规定》第十一条规定，区块链信息服务提供者应当在提供服务之日起十个工作日内通过
国家互联网信息办公室
区块链信息服务备案管理系统填报服务提供者的名称、服务类别、服务形式、应用领域、服务器地址等信息，履行备案手续。平台可自行或委托具有相应资质的测评机构开展评估，并通过全国互联网安全管理服务平台提交安全自评估报告。
数字藏品、NFT平台需要的拍卖资质，区块链资质，ICP、ED资质，网络出版服务资质，信息网络传播视听节目资质，网络文化经营资质，网络安全等级保护资质的都可以百度继续提问留言
编辑：龙翊信安-yanga7609
区块链的应用方面
区块链主要应用的范围包括：数字货币、金融资产的交易结算、数字政务、存证防伪数据服务等领域。区块链是将数据区块有序链接，每个区块负责记录一个文件数据，并进行加密来确保数据不能够被修改和伪造的数据库技术。
区块链本质上是一个应用了密码学技术的多方参与、共同维护、持续增长的分布式数据库系统也称为分布式共享账本。共享账本中的每一页就是一个区块,每一个区块写满了交易记录,区块链技术匿名性、去中心化、公开透明、不可篡改等特点让其备受企业的青睐,得到了更加广泛的应用尝试。
区块链应用范围
1.金融领域
区块链能够提供信任机制，具备改变金融基础架构的潜力，各类金融资产如股权、债券、票据、仓单、基金份额等都可以被整合到区块链技术体系中，成为链上的数字资产，在区块链上进行存储、转移和交易。
区块链技术的去中心化，能够降低交易成本，使金融交易更加便捷、直观和安全。区块链技术与金融业相结合，必然会创造出越来越多的业务模式、服务场景、业务流程和金融产品，从而给金融市场、金融机构、金融服务及金融业态发展带来更多影响。随着区块链技术的改进及区块链技术与其他金融科技的结合，区块链技术将逐步适应大规模金融场景的应用。
2.公共服务领域
传统的公共服务依赖于有限的数据维度，获得的信息可能不够全面且有一定的滞后性。区块链不可篡改的特性使链上的数字化证明可信度极高，在产权、公证及公益等领域都可以以此建立全新的认证机制，改善公共服务领域的管理水平。
公益流程中的相关信息如捐赠项目、募集明细、资金流向、受助人反馈等，均可存放于区块链上，在满足项目参与者隐私保护及其他相关法律法规要求的前提下，有条件地进行公开公示，方便公众和社会监督。
3.
信息安全领域
利用区块链可追溯、不可篡改的特性，可以确保数据来源的真实性，同时保证数据的不可伪造性，区块链技术将从根本上改变信息传播路径的安全问题。
区块链对于信息安全领域体现在以下三点：
用户身份认证保护
数据完整性保护
有效阻止DDoS攻击
区块链的分布式存储架构则会令黑客无所适从，已经有公司着手开发基于区块链的分布式互联网域名系统，绝除当前DNS注册弊病的祸根，使网络系统更加干净透明。
4.物联网领域
区块链+物联网，可以让物联网上的每个设备独立运行，整个网络产生的信息可以通过区块链的智能合约进行保障。
安全性：传统物联网设备极易遭受攻击，数据易受损失且维护费用高昂。物联网设备典型的信息安全风险问题包括，固件版本过低、缺少安全补丁、存在权限漏洞、设备网络端口过多、未加密的信息传输等。区块链的全网节点验证的共识机制、不对称加密技术及数据分布式存储将大幅降低黑客攻击的风险。
可信性：传统物联网由中心化的云服务器进行管控，因设备的安全性和中心化服务器的不透明性，用户的隐私数据难以得到有效保障。而区块链是一个分布式账簿，各区块既相互联系又有各自独立的工作能力，保证链上信息不会被随意篡改。因此分布式账本可以为物联网提供信任、所有权记录、透明性和通信支持。
效益性：受限于云服务和维护成本，物联网难以实现大规模商用。传统物联网实现物物通信是经由中心化的云服务器。该模式的弊端是，随着接入设备的增多，服务器面临的负载也更多，需要企业投入大量资金来维持物联网体系的正常运转。
而区块链技术可以直接实现点对点交易，省略了中间其他中介机构或人员的劳务支出，可以有效减少第三方服务所产生的费用，实现效益最大化。
5.供应链领域
供应链由众多参与主体构成，存在大量交互协作，信息被离散地保存在各自的系统中，缺乏透明度。信息的不流畅导致各参与主体难以准确地了解相关事项的实时状况及存在问题，影响供应链的协同效率。当各主体间出现纠纷时，举证和追责耗时费力。
区块链可以使数据在各主体之间公开透明，从而在整个供应链条上形成完整、流畅、不可篡改的信息流。这可以确保各主体及时发现供应链系统运行过程中产生的问题，并有针对性地找到解决方案，进而提升供应链管理的整体效率。
6.汽车产业
去年宣布合伙使用区块链建立一个概念证明来简化汽车租赁过程,并把它建成一个“点击,签约,和驾驶的过程。未来的客户选择他们想要租赁的汽车,进入区块链的公共总账;然后,坐在驾驶座上,客户签订租赁协议和保险政策,而区块链则是同步更新信息。这不是个想象,对于汽车销售和汽车登记来说,这种类型的过程也可能会发展为现实。
7.股票交易
很多年来,许多公司致力于使得买进、卖出、交易股票的过程变得容易。新兴区块链创业公司认为,区块链技术可以使这一过程更加安全和自动化,并且比以往任何解决方案与此同时,区块链初创公司Chain正和纳斯达克合作,通过区块链实现私有公司的股权交
8.政府管理
政务信息、项目招标等信息公开透明,政府工作通常受公众关注和监督,由于区块链技术能够保证信息的透明性和不可更改性,对政府透明化管理的落实有很大的作用。政府项目招标存在一定的信息不透明性,而企业在密封投标过程中也存在信息泄露风险。区块链能够保证投标信息无法篡改,并能保证信息的透明性,在彼此不信任的竞争者之间形成信任共只。并能够通过区块链安排后续的智能合约,保证项目的建设进度,一定程度上防止了腐败的滋生。
区块链技术应用还有很多很多，这只是区块链应用的一下支点。未来区块链技术将应用各个地方
什么是区块链服务？
区块链服务实际上也是一种金融服务。严格说来，是一种金融解决方案。
它包括：货币、技术、金融三个方面，区块链服务里面最值得投资的就是区块链金融，也就是区块链项目了。
一般说来，值得投资的区块链项目阔如下几个部分：
一，项目必须要有实体业务。
这个比较容易理解，但凡正常的项目都得有实际的业务，开饭馆还是搞打印，有业务才能收入才能赚钱，才能让项目价值越来越大，也才能让你的投资像滚雪球一样越滚越多。
天下所有的项目，注意，说的是项目，必须具备正向的收入来源才能可持续发展，而正向收入来源就是业务体系及造血能力，有了这个，所谓的投资才具有意义；否则，没有任何意义。当你接触的项目没有实际的业务及造血能力的时候，等同于你把钱直接丢水里。
二，项目必须自成体系。
这话不容易理解。简单来说吧，项目应该包括两个部分，一部分是实体业务部分，另一部分是虚拟币部分。（不是虚拟货币）实体业务部分主要作用是让项目产生大量的收入，推动项目发展；虚拟币部分启发ode作用是让整个项目发展更快。两个方面，形成了双增值体系。让项目发展具有两倍的动力。
同时，有业务的经济实体+虚拟币，两个方面同时增长和发展，就会形成双螺旋交替增长模式，让项目像股票上市一样，以极快的速度做到十亿百亿的规模。
三，必须要有投资保障机制。
投资保障机制容易理解，执行起来比较难。投资保障机制包括：法律层面的保障机制以及回报方面的保障机制。
法律方面的保障机制当然指的是要合法合规，最好是用合同协议的形式体现，这种做法就是把跑路的后路给断了，让某些居心叵测的人没有可乘之机。
回报方面的保障就是直接现金分红。这一点也是投资标准里面极其重要的一点。必须给予用户现金分红，分币分股权都是假的，不如现金拿到手里最实在。大多数人都是属于中小投资者，没那么多钱来亏，不像大户，亏了就算了。中小投资者如果投资亏了，那可是要命的事情，甚至一家人从此就没了活路。所以，分现金看起来要求苛刻，这实际上是投资者对自己的一种保障。要想多活几天，就得这样要求。
有些分红盘拆分盘，给你一些币，你拿着有用吗？根本都卖不出去，那不还是等于零。如果给现金就不同了，给现金，拿到手马上就能使用，硬通货。
同时，分现金这个也可以看出项目方的决心以及是否真正做事的，一份投入对应一份分红，要不是真正做事的项目，能有现金拿出来分吗？直接分死它！所以，分现金这个做法，也是对目前很多项目一个投资标准。
区块链是未来的趋势，咱们都知道。区块链项目也是很有前景的，这个咱们也知道。但是，对于区块链项目到底咋样、怎么做的，存币生息还是钱包挖矿……咱们不用去花时间理解想明白，有些事情估计一辈子也想不明白。那就直接按照这几个标准去选择，三个条件同时满足，可以投资而且大概率能让你的投资翻倍；不是三个条件同时满足，那你就等着维权吧。
区块链信息服务是指
区块链信息服务是指利用区块链技术来提供信息服务的一种服务模式。
区块链技术是一种分布式记账技术，它能够将信息储存在区块链上，通过对信息进行加密、哈希计算等方式，使得信息具有不可篡改、可追溯的特点。因此，区块链信息服务可以用于提供可信、可靠的信息服务。
区块链信息服务的具体应用领域很广，可以用于提供各种信息服务，例如身份认证、数据存储、贸易记录等。例如，在身份认证领域，可以使用区块链技术来储存用户的身份信息，从而实现快速、安全的身份认证。在数据存储领域，可以使用区块链技术来储存各种数据，使得数据具有可信、可靠的特点。在贸易记录领域，可以使用区块链技术来储存贸易记录，使得贸易记录具有不可篡改、可追溯的特点。
总的来说，区块链信息服务是利用区块链技术提供信息服务的一种服务模式，具有信息储存可靠、不可篡改、可追溯等优点。区块链信息服务的应用领域很广，可以用于提供各种信息服务，例如身份认证、数据存储、贸易记录等。
在实际使用中，区块链信息服务也存在一些问题。例如，区块链技术目前的处理能力仍然有限，无法像传统数据库那样快速处理大量数据。此外，区块链信息服务还需要解决数据隐私保护、法律合规等问题。但是，随着区块链技术的不断发展，这些问题也会逐步得到解决。
三、区块链测评认证标准是什么,区块链测评认证标准是什么内容
CNS是什么标准
CNS是全球热门之Certified
Novell
Salesperson专业业务人员认证制度，透过这项认证您可以悉Novell的产品，具备专业的知识，面对客户环境时，能作最详尽确实的规划，以扩展公司业务。
提升公司及个人之专业形象。提升公司及个人之专业形象。
CNS证书不仅跟Novell其他相关认证一样全球通用外，同时您可于名片上印上认证的标志(Logo)，除了个人能力的肯定外，更可提升公司的专业形象。
区块链中ERC20通证标准是什么？
RC20通证标准（ERC20TokenStandard）是通过以太坊创建通证时的一种规范。按照ERC20的规范可以编写一个智能合约，创建“可互换通证”。它并非强制要求，但遵循这个标准，所创建的通证可以与众多交易所、钱包等进行交互，它现在已被行业普遍接受。
ERC20通证标准最早由以太坊开发者费边·沃格尔斯特勒在开源社区中提出，后来以太坊创始人维塔利克（人称“V神”）撰写了第一版文档，当时名为“标准化合约API”（Standardized_Contract_APIs）。
遵循ERC20通证标准可以编写智能合约。它需要实现的通证方法包括：可选的name、symbol、decimals，必须有的balanceOf、transfer、transferFrom、approve、allowance。它需要实现的事件响应包括Transfer、Approve
除了ERC20之外，以太坊受关注的通证标准还有ERC721。与ERC20不同，ERC721是一种不可互换的通证标准（Non-fungibleTokenStandard，NFT）。
ERC20的通证是可互换、同质，而ERC721的通证是不可互换的、非同质的；ERC20通证是可无限分割细分的，而ERC721通证的最小单位是1，无法再分割细分。
2018年6月，ERC721最终被以太坊社区正式接受，成为最终标准。之前大热的加密猫（cryptokitties，谜恋猫）所遵循的就是ERC721标准。
链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。
区块链在数据安全上有国际标准吗？
有的，由趣链科技牵头制定的“区块链+?联邦计算”的融合技术标准P3227《StandardforaReferenceFrameworkofDataSecurityCirculationSystemBasedonBlockchainandFederatedComputation》（基于区块链和联邦计算的数据安全流通参考框架）在IEEE标准协会标准理事会（IEEESASB）大会正式通过。
区块链行业什么时候有个标准或准则什么的？
近日，《金融分布式账本技术安全规范》（JR/T0184—2020）金融行业标准（以下简称标准）由中国人民银行正式发布，《标准》规定了金融分布式账本技术的安全体系，包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约、身份管理、隐私保护、监管支撑、运维要求和治理机制等方面。该标准适用于在金融领域从事分布式账本系统建设或服务运营的机构。
据悉，该《标准》由全国金融标准化技术委员会归口管理，由中国人民银行数字货币研究所提出并负责起草，中国人民银行科技司、中国工商银行、中国农业银行、中国银行、中国建设银行、国家开发银行等单位共同参与起草。
在央行看来，区块链技术是一种新型的分布式数据库，也称为分布式账本，所以《金融分布式账本技术安全规范》被业内认为是“国内金融行业首个区块链标准”。
这一标准的发布，有助于金融机构按照规范进行系统部署和维护，避免出现安全问题。金融行业正引导区块链技术的应用走向规范，积极地服务实体经济，同时也将大大提速区块链供应链金融的发展。目前，国内发布的区块链标准已有10项左右，在研究的也有20多项，这些标准都将引导且推动我国区块链技术和产业发展。只不过目前这些标准也主要偏技术层面，落地到产品应用层面还需要一段时间。
如何检测区块链智能合约的风险等级高低
随着上海城市数字化转型脚步的加快，区块链技术在政务、金融、物流、司法等众多领域得到深入应用。在应用过程中，不仅催生了新的业务形态和商业模式，也产生了很多安全问题，因而安全监管显得尤为重要。安全测评作为监管重要手段之一，成为很多区块链研发厂商和应用企业的关注热点。本文就大家关心的区块链合规性安全测评谈谈我们做的一点探索和实践。
一、区块链技术测评
区块链技术测评一般分为功能测试、性能测试和安全测评。
1、功能测试
功能测试是对底层区块链系统支持的基础功能的测试，目的是衡量底层区块链系统的能力范围。
区块链功能测试主要依据GB/T25000.10-2016《系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件质量模型》、GB/T25000.51-2016《系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》等标准，验证被测软件是否满足相关测试标准要求。
区块链功能测试具体包括组网方式和通信、数据存储和传输、加密模块可用性、共识功能和容错、智能合约功能、系统管理稳定性、链稳定性、隐私保护、互操作能力、账户和交易类型、私钥管理方案、审计管理等模块。
2、性能测试
性能测试是为描述测试对象与性能相关的特征并对其进行评价而实施和执行的一类测试，大多在项目验收测评中，用来验证既定的技术指标是否完成。
区块链性能测试具体包括高并发压力测试场景、尖峰冲击测试场景、长时间稳定运行测试场景、查询测试场景等模块。
3、安全测评
区块链安全测评主要是对账户数据、密码学机制、共识机制、智能合约等进行安全测试和评价。
区块链安全测评的主要依据是《DB31/T1331-2021区块链技术安全通用要求》。也可根据实际测试需求参考《JR/T0193-2020区块链技术金融应用评估规则》、《JR/T0184—2020金融分布式账本技术安全规范》等标准。
区块链安全测评具体包括存储、网络、计算、共识机制、密码学机制、时序机制、个人信息保护、组网机制、智能合约、服务与访问等内容。
二、区块链合规性安全测评
区块链合规性安全测评一般包括“区块链信息服务安全评估”、“网络安全等级保护测评”和“专项资金项目验收测评”三类。
1、区块链信息服务安全评估
区块链信息服务安全评估主要依据国家互联网信息办公室2019年1月10日发布的《区块链信息服务管理规定》（以下简称“《规定》”）和参考区块链国家标准《区块链信息服务安全规范（征求意见稿）》进行。
《规定》旨在明确区块链信息服务提供者的信息安全管理责任，规范和促进区块链技术及相关服务的健康发展，规避区块链信息服务安全风险，为区块链信息服务的提供、使用、管理等提供有效的法律依据。《规定》第九条指出：区块链信息服务提供者开发上线新产品、新应用、新功能的，应当按照有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。
《区块链信息服务安全规范》是由中国科学院信息工程研究所牵头，浙江大学、中国电子技术标准化研究院、上海市信息安全测评认证中心等单位共同参与编写的一项建设和评估区块链信息服务安全能力的国家标准。《区块链信息服务安全规范》规定了联盟链和私有链的区块链信息服务提供者应满足的安全要求，包括安全技术要求和安全保障要求以及相应的测试评估方法，适用于指导区块链信息服务安全评估和区块链信息服务安全建设。标准提出的安全技术要求、保障要求框架如下：
图1区块链信息服务安全要求模型
2、网络安全等级保护测评
网络安全等级保护测评的主要依据包括《GB/T22239-2019网络安全等级保护基本要求》、《GB/T28448-2019网络安全等级保护测评要求》。
区块链作为一种新兴信息技术，构建的应用系统同样属于等级保护对象，需要按照规定开展等级保护测评。等级保护安全测评通用要求适用于评估区块链的基础设施部分，但目前并没有提出区块链特有的安全要求。因此，区块链安全测评扩展要求还有待进一步探索和研究。
3、专项资金项目验收测评
根据市经信委有关规定，信息化专项资金项目在项目验收时需出具安全测评报告。区块链应用项目的验收测评将依据上海市最新发布的区块链地方标准《DB31/T1331-2021区块链技术安全通用要求》开展。
三、区块链安全测评探索与实践
1、标准编制
上海测评中心积极参与区块链标准编制工作。由上海测评中心牵头，苏州同济区块链研究院有限公司、上海七印信息科技有限公司、上海墨珩网络科技有限公司、电信科学技术第一研究所等单位参加编写的区块链地方标准《DB31/T1331-2021区块链技术安全通用要求》已于2021年12月正式发布，今年3月1日起正式实施。上海测评中心参与编写的区块链国标《区块链信息服务安全规范》正处于征求意见阶段。
同时，测评中心还参与编写了国家人力资源和社会保障部组织，同济大学牵头编写的区块链工程技术人员初级和中级教材，负责编制“测试区块链系统”章节内容。
2、项目实践
近年来，上海测评中心依据相关技术标准进行了大量的区块链安全测评实践，包括等级保护测评、信息服务安全评估、项目安全测评等。在测评实践中，发现的主要安全问题如下：
表1区块链主要是安全问题
序号
测评项
问题描述
1
共识算法
共识算法采用Kafka或Raft共识，不支持拜占庭容错，不支持容忍节点恶意行为。
2
上链数据
上链敏感信息未进行加密处理，通过查询接口或区块链浏览器可访问链上所有数据。
3
密码算法
密码算法中使用的随机数不符合GB/T32915-2016对随机性的要求。
4
节点防护
对于联盟链，未能对节点服务器所在区域配置安全防护措施。
5
通信传输
节点间通信、区块链与上层应用之间通信时，未建立安全的信息传输通道。
6
共识算法
系统部署节点数量较少，有时甚至没有达到共识算法要求的容错数量。
7
智能合约
未对智能合约的运行进行监测，无法及时发现、处置智能合约运行过程中出现的问题。
8
服务与访问
上层应用存在未授权、越权等访问控制缺陷，导致业务错乱、数据泄露。
9
智能合约
智能合约编码不规范，当智能合约出现错误时，不提供智能合约冻结功能。
10
智能合约
智能合约的运行环境没有与外部隔离，存在外部攻击的风险。
3、工具应用
测评中心在组织编制《DB31/T1331-2021区块链技术安全通用要求》时，已考虑与等级保护测评的衔接需求。DB31/T1331中的“基础设施层”安全与等级保护的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等相关要求保持一致，“协议层安全”、“扩展层安全”则更多体现区块链特有的安全保护要求。
测评中心依据DB31/T1331相关安全要求，正在组织编写区块链测评扩展要求，相关成果将应用于网络安全等级保护测评工具——测评能手。届时，使用“测评能手”软件的测评机构就能准确、规范、高效地开展区块链安全测评，发现区块链安全风险，并提出对应的整改建议
