國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布_區塊鏈

在網絡安全評測體系中，漏洞分級、分類的標準化研究是評測十分重要的基礎環節，建立統一的漏洞定級標準化方案對統一行業認知、提升行業技術安全、建立健全安全測評體系具有重要意義。前期很多區塊鏈企業和團隊在發行漏洞懸賞計劃時，由于沒有可供直接參考的統一標準，往往都會按照各自的理解定義漏洞的威脅等級；而安全廠商也會根據各自對CVSS的理解制定出不同的評定標準。當前區塊鏈生態中各個角色對于安全漏洞的認知并不統一，甚至分歧較大。亟需建立一套針對區塊鏈技術的、被行業普遍認可的定級細則，明確漏洞分析原則，并給出確定且可執行的威脅等級評定參考。?在這一背景下，國家區塊鏈漏洞庫聯合行業安全企業聯合發布《區塊鏈漏洞定級細則》。《細則》整體分為《公鏈系統漏洞定級細則》、《聯盟鏈系統漏洞定級細則》、《智能合約漏洞定級細則》、《外圍系統漏洞定級細則》，主要依據“危害程度”和“利用難度”等方面分析，將漏洞分為高、中、低三個威脅等級，且每種危害和難度的描述中都羅列了非常詳細的參考條目，基本涵蓋了區塊鏈領域可能遇到的大部分漏洞情況，可以幫助使用者快速定位和分析漏洞。同時依托CVSS2.0，力爭實現與傳統基礎領域漏洞規則的互通，從大網絡安全的角度打通區塊鏈新興領域與傳統領域對于漏洞的認知和定義。?當前，國內外對于區塊鏈的安全評測體系尚不成熟。在這一背景下，國家區塊鏈漏洞庫積極探索區塊鏈安全規范，聯合行業力量，努力形成可操作、可執行、可量化的區塊鏈漏洞定級細則，以推動區塊鏈行業安全有序發展，助力我國在區塊鏈新技術領域占據領先地位。目前《區塊鏈漏洞定級細則》僅為初始版本，后面將根據區塊鏈安全的實際情況進行不斷迭代修改。同時也歡迎各安全廠商、白帽、區塊鏈參與者提出寶貴意見，共同幫助該細則的完善和提升。?

國家區塊鏈創新落地 提高金融機構風控:2月14日消息，近日，中央網信辦等16部門聯合印發通知，公布經地方和部門推薦、專家評審、網上公示等程序確定的15個綜合性和164個特色領域國家區塊鏈創新應用試點名單。人民銀行天津分行組織申報的“依托區塊鏈技術開展供應鏈金融服務”項目入選，成為天津市入選的5個試點項目之一，也是天津市金融領域唯一入選的試點項目。

這一國家區塊鏈創新應用試點項目依托深圳前海聯合交易中心（QME）區塊鏈技術，將非標商品現貨轉換為標準化電子倉單資產進行交易，由上海銀行天津分行通過標準化電子倉單進行質押，為平臺交易商企業投放供應鏈貸款，并于2021年4月實現全國范圍內首筆該模式融資業務的成功落地。本次試點通過對區塊鏈技術的有效應用，提高了倉單質押融資業務的底層資產真實透明度、金融機構風險把控精準度以及資金審批投放便利度，為商業銀行開展供應鏈融資服務。（網信濱海）[2022/2/14 9:49:18]

聯系方式：

福建省4家單位入選國家區塊鏈創新應用試點:12月26日消息，近日，中央網信辦、中央宣傳部、國務院辦公廳等17個部門和單位對國家區塊鏈創新應用試點入選名單進行了公示。福建有4家單位上榜，其中，福州市以專家評審得分第三名的成績入選國家區塊鏈創新應用綜合性試點，福建省民政廳、海峽出版發行集團有限責任公司、國投（福建福州）城市資源循環利用有限公司3家單位入選國家區塊鏈創新應用特色領域試點。

“這是我省數字經濟發展和網絡強省建設新成果。”省委網信辦有關負責人表示，下一步，省委網信辦將深入貫徹落實中央網信辦工作部署和省領導批示要求，充分發揮統籌協調職能，會同省數字辦等有關單位積極指導入選單位做好國家區塊鏈創新應用試點工作，讓區塊鏈技術在我省得到快速發展應用。（福建日報）[2021/12/26 8:04:25]

海南澄邁縣：加快海南國家區塊鏈技術和產業創新發展基地建設:為做好“港、城、網”三篇文章，澄邁將加快海南國家區塊鏈技術和產業創新發展基地建設，推動全國區塊鏈企業有效集聚，做特做強海南生態軟件園。大力發展高新技術產業、現代服務業、低碳制造業與數字經濟，扶強扶優互聯網產業，深化大數據、人工智能、區塊鏈等研發應用等。（海南日報）[2020/4/3]

Tags：區塊鏈聯盟鏈人工智能區塊鏈可以看著是什么聯盟鏈幣有哪些人工智能就業真實情況

中幣交易所