摘要:政策解读区块链征集意见稿1.区块链政策中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要全文正式发布,在第五篇的第十五章第二节内容显示,...
政策解读区块链征集意见稿
1. 区块链政策
中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要全文正式发布,在第五篇的第十五章第二节内容显示,培育壮大人工智能、大数据、区块链、云计算、网络安全等新兴数字产业,提升通信设备、核心电子元器件、关键软件等产业水平。推动智能合约、共识算法、加密算法、分布式系统等区块链技术创新。法律依据:《中华人民共和国国民经济和社会发展第十四个五年规划和二零三五年远景目标纲要》第十五条聚焦高端芯片、操作系统、人工智能关键算法、传感器等关键领域,加快推进基础理论、基础算法、装备材料等研发突破与迭代应用。加强通用处理器、云计算系统和软件核心技术一体化研发。加快布局量子计算、量子通信、神经芯片、存储等前沿技术,加强信息科学与生命科学、材料等基础学科的交叉创新,支持数字技术开源社区等创新联合体发展,完善开源知识产权和法律体系,鼓励企业开放软件源代码、硬件设计和应用服务。培育壮大人工智能、大数据、区块链、云计算、网络安全等新兴数字产业,提升通信设备、核心电子元器件、关键软件等产业水平。构建基于应用场景和产业生态,在智能交通、智慧物流、智慧能源、智慧医疗等重点领域开展试点示范。鼓励企业开放搜索、电商、社交等数据,发展第三方大数据服务产业。促进共享经济、平台经济健康发展。
2. 国家对区块链的政策是什么
当前国家对区块链技术是持认可的态度的,对于自主区块链技术的研发是支持鼓励的,国家对区块链产业的期望是要有具体的落地及应用价值作为支撑,对于区块链的未来期许是区块链要成为核心技术自主创新的突破口。并且区块链是合法的,区块链是一个信息技术领域的术语。从本质上讲,它是一个共享数据库,存储于其中的数据或信息,具有不可伪造,全程留痕,可以追溯,公开透明,集体维护等特征。
一、区块链系统的组成:
1、数据层
2、网络层
3、共识层
4、激励层
5、合约层
6、应用层
二、区块链的类型
1、公有区块链
2、行业区块链
3、私有区块链
三、区块链的特征
1、去中心化。区块链技术不依赖额外的第三方管理机构或硬件设施,没有中心管制,除了自成一体的区块链本身,通过分布式核算和存储,各个节点实现了信息自我验证、传递和管理。去中心化是区块链最突出最本质的特征。
2、开放性。区块链技术基础是开源的,除了交易各方的私有信息被加密外,区块链的数据对所有人开放,任何人都可以通过公开的接口查询区块链数据和开发相关应用,因此整个系统信息高度透明。
法律依据:
《中华人民共和国民法典》
第一百二十三条 民事主体依法享有知识产权。知识产权是权利人依法就下列客体享有的专有的权利:
(一)作品;
(二)发明、实用新型、外观设计;
(三)商标;
(四)地理标志;
(五)商业秘密;
(六)集成电路布图设计;
(七)植物新品种;
(八)法律规定的其他客体
3. 有相关法律认可区块链证据的真实性吗
1月21日,最高人民法院发布《关于人民法院在线办理案件若干问题的规定(征求意见稿)》,对区块链证据的效力、区块链证据审核规则、上链前数据的真实性审查、区块链证据补强认定等方面进行了详细说明。
该规定共36条,明确指出当事人作为证据提交的电子化材料和电子数据,经当事人举证质证后,人民法院应当按照相关法律及司法解释,依法认定其内容的真实性、关联性和合法性。
第十四条【区块链证据的效力】当事人提交的证据系通过区块链技术存证,并经技术核验后一致的,推定该证据材料上链后未经篡改,人民法院可以确认该证据的真实性,但有相反证据足以推翻的除外。
第十五条【区块链证据审核规则】当事人对区块链存证证据提出异议并有合理理由的,人民法院应当主要审查以下内容:
(一)存证平台是否符合国家有关部门关于提供区块链存证服务的相关规定;
(二)当事人与存证平台是否存在利害关系,并利用技术手段不当干预取证、存证过程;
(三)存证平台的信息系统是否符合清洁性、安全性、可用性的国家标准或者行业标准;
(四)存证技术和过程是否符合《电子数据存证技术规范》关于系统环境、技术安全、加密方式、数据传输、信息验证等方面的要求。
第十六条【上链前数据的真实性审查】当事人提出数据上链存证时已不具备真实性,并提供证据予以证明或者说明理由的,人民法院应当予以审查。
人民法院根据案件情况,可以要求提供区块链存证证据的一方当事人提供证据证明上链存证数据的真实性,或者说明上链存证数据的具体来源、生成机制、存储过程、第三方公证见证、关联印证数据等情况。当事人不能提供证据证明或者作出合理说明,该区块链存证证据也无法与其他证据相互印证的,人民法院对该证据的真实性不予确认。
第十七条【区块链证据补强认定】当事人可以申请具有专门知识的人就区块链平台存证相关技术问题提出意见。人民法院可以根据当事人申请或者依职权,委托鉴定区块链存证证据的真实性或者调取其他相关证据进行核对。
易保全从2014年起就一直深耕区块链技术的底层研发与应用创新,并通过整合司法渠道,推出了保全链、君子签、微版权、仲证宝等应用场景。并凭借专业、合法、合规、安全的一站式服务,斩获了不少国家级荣誉。数字化浪潮下,数据安全或将成为核心竞争力,而在国家大力发展区块链的势头下,区块链存证保障数据安全将成为大势所趋。易保全区块链存证保全中心将在区块链存证、电子合同、互联网司法、知识产权保护等方面,帮助更多企业及机构通过区块链存证有效保障数据安全,彻底颠覆传统模式,引领数字化办公全面升级。
4. 促进区块链发展的政策包括哪些
法律分析:10月25日,国家领导人主持中央政治局集体学习会议,将区块链列为自主创新技术重要突破口。
此后的19天内,各地地方政府共出台了44条鼓励区块链发展的相关政策,涉及20个省份。
政务、医疗、金融和智慧城市,都成为了地方政府最为看重的区块链落地领域。
在积极推进区块链落地的过程,各地政府也在试图结合自身优势和地方特色。比如说,在山西,能源便成为了区块链落地的重点领域。
法律依据:《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》 第三条 战略导向 “十四五”时期推动高质量发展,必须立足新发展阶段、贯彻新发展理念、构建新发展格局。把握新发展阶段是贯彻新发展理念、构建新发展格局的现实依据,贯彻新发展理念为把握新发展阶段、构建新发展格局提供了行动指南,构建新发展格局则是应对新发展阶段机遇和挑战、贯彻新发展理念的战略选择。必须坚持深化供给侧结构性改革,以创新驱动、高质量供给引领和创造新需求,提升供给体系的韧性和对国内需求的适配性。必须建立扩大内需的有效制度,加快培育完整内需体系,加强需求侧管理,建设强大国内市场。必须坚定不移推进改革,破除制约经济循环的制度障碍,推动生产要素循环流转和生产、分配、流通、消费各环节有机衔接。必须坚定不移扩大开放,持续深化要素流动型开放,稳步拓展制度型开放,依托国内经济循环体系形成对全球要素资源的强大引力场。必须强化国内大循环的主导作用,以国际循环提升国内大循环效率和水平,实现国内国际双循环互促共进。
5. 国家互联网信息办公室区块链信息服务备案管理系统网址是什么
读次数:324; 1条评论 来源:网络
10月19日,国家互联网信息办公室(下简称“网信办”)发布关于《区块链信息服务管理规定(征求意见稿)》(下简称“《征求意见稿》”)公开征求意见的通知。为了规范区块链信息服务活动,促进区块链信息服务健康有序发展,保护公民、法人和其他组织的合法权益,维护国家安全和公共利益,我办制定了《征求意见稿》,现向社会公开征求意见。
《征求意见稿》共二十三条。定义了区块链信息服务,是指“基于区块链技术或者系统通过互联网站、应用程序等形式,向社会公众提供信息服务”;落实了监管主体“国家互联网信息办公室依据职责,负责全国区块链信息服务的监督管理执法工作”;明确了备案机制“备案 区块链信息服务提供者应当在提供服务之日起十个工作日内通过国家互联网信息办公室区块链信息服务备案管理系统填报《区块链信息服务备案登记表》”。
6. 石狮2022年区块链典型应用案例征集开启
从 石狮市 工业信息化和科技局获悉,加速推动区块链技术应用落地,促进区块链和经济社会发展深度融合,工业和信息化部于日前启动2022年区块链典型应用案例征集工作,我市符合条件的企业请于9月22日前将区块链典型应用案例申报书和电子版材料报送至市工信科技局信息化股。
据了解,2022年区块链典型应用案例征集方向包括:创新技术及产品、区块链+实体经济、区块链+民生服务、区块链+智慧城市、区块链+政务服务。案例申报主体须在中华人民共和国境内注册登记、悉棚具有独立法人资格,近3年财务状况良好,在质量、安全、信誉和社会责任等方面无不良记录。申报主体的区块链典型应用案例应当符合国家有关法律法规及相关产业政策要求,须已落地并取得成效,具有较高技术水平、明显的行业或区域特色及成熟的商业模式,具备较强的代表性、示范性、创新性和可推广性,能充分体现区块链的技术特点和适用场景,对相关行业或企业具有较强的借鉴意义和推广价值。
其中:创新技术及产品聚焦智能合约、共识算法、加密算法、分布式系统等区块链关键技术,征集以联盟链为重点的区块链底层技术平台、区块链即服务平台、跨链睁告则平台等产品,以及隐私计算、人工智能、物联网、大数据等新一代信息技术融合创新的典型案例友闭。区块链+实体经济聚焦制造、农业、商贸等领域,征集将区块链应用于工业互联网、供应链管理、农产品溯源、跨境贸易等领域,促进各行业供需有效对接,降低中小企业贷款融资门槛,探索数字经济创新发展的典型案例。区块链+民生服务聚焦教育、就业、养老、精准脱贫、医疗健康、商品防伪、食品安全、公益、社会救助等领域,征集将区块链应用于学位证书管理、医疗数据共享、冷链溯源等场景的典型案例。区块链+智慧城市聚焦智慧城市领域,征集将区块链应用于智慧治理、城市大脑、数字防疫、城市应急管理、基层社区服务等场景,有效提升城市管理智能化、精准化水平的典型案例。区块链+政务服务聚焦政务服务领域,征集将区块链应用于政务数据共享、电子证照等场景,助力智慧政府建设的典型案例。聚焦司法领域,征集将区块链应用于电子证据保全、判决文书执行等场景,助力智慧司法建设的典型案例。
7. 《区块链信息服务管理规定》解读 | “游”法可依
2019年1月10日,国家互联网信息办公室发布了《区块链信息服务管理规定》(下称“《规定》”),并将于2019年2月15日起施行。为帮助读者更清楚、直白地了解《规定》的内容,我们对这新规进行专业解读,整理了《规定》的几大亮点:一、明确了区块链信息服务的主管部门根据《规定》第三条,区块链信息服务的监督管理执法部门为各级互联网信息办公室。二、明确了区块链信息服务提供者的定义根据《规定》第二条,所谓区块链信息服务,是指基于区块链技术或者系统,通过互联网站、应用程序等形式,向社会公众提供信息服务。而区块链信息服务提供者,则是指向社会公众提供区块链信息服务的主体或者节点,以及为区块链信息服务的主体提供技术支持的机构或者组织。根据以上定义可知,仅向社会公众提供有关区块链、比特币的新闻报道等信息服务,如火星财经、币快报等手机APP,只要其提供服务的底层技术并非基于区块链技术或者系统,并不属于《规定》中所指的区块链信息服务,不受《规定》的约束。而如《网易星球》、《逆水寒》、《倩女幽魂》等手机APP或游戏,鉴于其部分利用了区块链技术或者系统以向用户提供服务,因此其运营者应当属于区块链信息服务提供者。此外,鉴于上述定义,即使某一组织或机构本身不向社会公众提供区块链信息服务的组织或机构,但只要其为区块链信息服务主体提供了技术支持,同样属于区块链信息服务提供者,受《规定》的约束。这意味着当年较为风行的“境外设立实体发币上链+境内公司提供技术服务”的模式或将走到尽头。三、明确了区块链信息服务提供者的安全管理责任《规定》对区块链信息服务提供者的责任进行了明确规定。主要包括:四、明确了区块链信息服务提供者的备案责任及相关程序除上述责任外,区块链信息服务提供者还应当履行备案责任:1.在提供服务之日起十个工作日内通过国家互联网信息办公室区块链信息服务备案管理系统填报服务提供者的名称、服务类别、服务形式、应用领域、服务器地址等信息,履行备案手续。2.服务项目、平台地址等事项发生变更的,应当在变更之日起五个工作日内办理变更手续。3.终止服务的,应当在终止服务三十个工作日前办理注销手续,并作出妥善安排。4.在《规定》公布前(即2019年1月10日前)从事区块链信息服务的,应当自《规定》生效之日(即2019年2月15日)起二十个工作日内依照补办有关手续。5.区块链信息服务提供者应当在规定时间内登录区块链信息服务备案管理系统,提供相关信息,以配合互联网信息办公室对备案信息实行定期查验。备案机构:各级互联网信息办公室。备案程序:区块链信息服务提供者提交材料后,互联网信源孝息办公室应当在二十个工作日内予以备案,发放备案编号,并通过国家互联网信息办公室区块链信息服务备案管理系统向社会公布备案信息;材料不齐全基销的,不予备案,但应在二十个工作日内通知备案人并说明理由。《规定》的出台,明确了区块链信息服务提供者的主体边界,详细规定了区块链信息服务提供者的主体责任,填补了当前国内搏裂游对于区块链信息服务领域的监管空白,标志着区块链信息服务领域“监管时代”的到来。对于区块链信息服务行业而言,意味着更为有序的健康发展;对于目前已经从事或未来有志于从事区块链信息服务提供的从业者而言,则意味着更高的合规要求。8. 如何检测区块链智能合约的风险等级高低
随着上海城市数字化转型脚步的加快,区块链技术在政务、金融、物流、司法等众多领域得到深入应用。在应用过程中,不仅催生了新的业务形态和商业模式,也产生了很多安全问题,因而安全监管显得尤为重要。安全测评作为监管重要手段之一,成为很多区块链研发厂商和应用企业的关注热点。本文就大家关心的区块链合规性安全测评谈谈我们做的一点探索和实践。
一、区块链技术测评
区块链技术测评一般分为功能测试、性能测试和安全测评。
1、功能测试
功能测试是对底层区块链系统支持的基础功能的测试,目的是衡量底层区块链系统的能力范围。
区块链功能测试主要依据GB/T 25000.10-2016《系统与软件质量要求和评价(SQuaRE)第10部分:系统与软件质量模型》、GB/T 25000.51-2016《系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》等标准,验证被测软件是否满足相关测试标准要求。
区块链功能测试具体包括组网方式和通信、数据存储和传输、加密模块可用性、共识功能和容错、智能合约功能、系统管理稳定性、链稳定性、隐私保护、互操作能力、账户和交易类型、私钥管理方案、审计管理等模块。
2、性能测试
性能测试是为描述测试对象与性能相关的特征并对其进行评价而实施和执行的一类测试,大多在项目验收测评中,用来验证既定的技术指标是否完成。
区块链性能测试具体包括高并发压力测试场景、尖峰冲击测试场景、长时间稳定运行测试场景、查询测试场景等模块。
3、安全测评
区块链安全测评主要是对账户数据、密码学机制、共识机制、智能合约等进行安全测试和评价。
区块链安全测评的主要依据是《DB31/T 1331-2021区块链技术安全通用要求》。也可根据实际测试需求参考《JR/T 0193-2020区块链技术金融应用评估规则》、《JR/T 0184—2020金融分布式账本技术安全规范》等标准。
区块链安全测评具体包括存储、网络、计算、共识机制、密码学机制、时序机制、个人信息保护、组网机制、智能合约、服务与访问等内容。
二、区块链合规性安全测评
区块链合规性安全测评一般包括“区块链信息服务安全评估”、 “网络安全等级保护测评”和“专项资金项目验收测评”三类。
1、区块链信息服务安全评估
区块链信息服务安全评估主要依据国家互联网信息办公室2019年1月10日发布的《区块链信息服务管理规定》(以下简称“《规定》”)和参考区块链国家标准《区块链信息服务安全规范(征求意见稿)》进行。
《规定》旨在明确区块链信息服务提供者的信息安全管理责任,规范和促进区块链技术及相关服务的健康发展,规避区块链信息服务安全风险,为区块链信息服务的提供、使用、管理等提供有效的法律依据。《规定》第九条指出:区块链信息服务提供者开发上线新产品、新应用、新功能的,应当按照有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。
《区块链信息服务安全规范》是由中国科学院信息工程研究所牵头,浙江大学、中国电子技术标准化研究院、上海市信息安全测评认证中心等单位共同参与编写的一项建设和评估区块链信息服务安全能力的国家标准。《区块链信息服务安全规范》规定了联盟链和私有链的区块链信息服务提供者应满足的安全要求,包括安全技术要求和安全保障要求以及相应的测试评估方法,适用于指导区块链信息服务安全评估和区块链信息服务安全建设。标准提出的安全技术要求、保障要求框架如下:
图1 区块链信息服务安全要求模型
2、网络安全等级保护测评
网络安全等级保护测评的主要依据包括《GB/T 22239-2019网络安全等级保护基本要求》、《GB/T 28448-2019网络安全等级保护测评要求》。
区块链作为一种新兴信息技术,构建的应用系统同样属于等级保护对象,需要按照规定开展等级保护测评。等级保护安全测评通用要求适用于评估区块链的基础设施部分,但目前并没有提出区块链特有的安全要求。因此,区块链安全测评扩展要求还有待进一步探索和研究。
3、专项资金项目验收测评
根据市经信委有关规定,信息化专项资金项目在项目验收时需出具安全测评报告。区块链应用项目的验收测评将依据上海市最新发布的区块链地方标准《DB31/T 1331-2021 区块链技术安全通用要求》开展。
三、区块链安全测评探索与实践
1、标准编制
上海测评中心积极参与区块链标准编制工作。由上海测评中心牵头,苏州同济区块链研究院有限公司、上海七印信息科技有限公司、上海墨珩网络科技有限公司、电信科学技术第一研究所等单位参加编写的区块链地方标准《DB31/T 1331-2021 区块链技术安全通用要求》已于2021年12月正式发布,今年3月1日起正式实施。上海测评中心参与编写的区块链国标《区块链信息服务安全规范》正处于征求意见阶段。
同时,测评中心还参与编写了国家人力资源和社会保障部组织,同济大学牵头编写的区块链工程技术人员初级和中级教材,负责编制“测试区块链系统”章节内容。
2、项目实践
近年来,上海测评中心依据相关技术标准进行了大量的区块链安全测评实践,包括等级保护测评、信息服务安全评估、项目安全测评等。在测评实践中,发现的主要安全问题如下:
表1 区块链主要是安全问题
序号
测评项
问题描述
1
共识算法
共识算法采用Kafka或Raft共识,不支持拜占庭容错,不支持容忍节点恶意行为。
2
上链数据
上链敏感信息未进行加密处理,通过查询接口或区块链浏览器可访问链上所有数据。
3
密码算法
密码算法中使用的随机数不符合GB/T 32915-2016对随机性的要求。
4
节点防护
对于联盟链,未能对节点服务器所在区域配置安全防护措施。
5
通信传输
节点间通信、区块链与上层应用之间通信时,未建立安全的信息传输通道。
6
共识算法
系统部署节点数量较少,有时甚至没有达到共识算法要求的容错数量。
7
智能合约
未对智能合约的运行进行监测,无法及时发现、处置智能合约运行过程中出现的问题。
8
服务与访问
上层应用存在未授权、越权等访问控制缺陷,导致业务错乱、数据泄露。
9
智能合约
智能合约编码不规范,当智能合约出现错误时,不提供智能合约冻结功能。
10
智能合约
智能合约的运行环境没有与外部隔离,存在外部攻击的风险。
3、工具应用
测评中心在组织编制《DB31/T 1331-2021 区块链技术安全通用要求》时,已考虑与等级保护测评的衔接需求。DB31/T 1331中的“基础设施层”安全与等级保护的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等相关要求保持一致,“协议层安全”、“扩展层安全”则更多体现区块链特有的安全保护要求。
测评中心依据DB31/T 1331相关安全要求,正在组织编写区块链测评扩展要求,相关成果将应用于网络安全等级保护测评工具——测评能手。届时,使用“测评能手”软件的测评机构就能准确、规范、高效地开展区块链安全测评,发现区块链安全风险,并提出对应的整改建议
9. 各地相继禁止比特币 以太坊“挖 矿”后 NFT 区块链将会是下一步走向
尽管中国禁止加密货币交易和“挖矿”,但对于区块链技术的 探索 仍在持续。在刚刚闭幕的世界人工智能大会上,分布 科技 创始人兼CEO达鸿飞在接受第一 财经 记者采访时表示,“区块链的可管理性”是近期的关注点。当前全球公有链市场规模和增长速度远高于联盟链业务,但公有链存在诸多局限性,如违法犯罪、黑客盗窃、网络风险、监管受阻等,且带来巨量无法补救的损失。因此,如何增加区块链的可管理性,将是区块链走向主流的重要课题。
近两个月币圈可以说是非常的不太平,5月21日,国务院金融稳定发展委员会出台文件,声明“打击比特币挖/矿和交易行为”。5月25日,内蒙古发改委发布打击惩戒虚拟货币“挖/矿”行为八项措施(征求意见稿)6月9日,青海省工业和信息化厅下发《关于对虚拟货币“挖/矿”项目开展清理整顿工作的通知》,并对有关虚拟货币挖/矿行为开展清理整顿。
6月18日,四川省发展改革委员会发布了《能源局关于清理关停虚拟货币「挖/矿」项目的通知》,对于虚拟货币挖/矿,在川相关电力企业需要在6月20日前完成甄别清理关停工作。
#比特币[超话]# #数字货币# #欧易OKEx#