YD/T XXXX 中华人民共和国通信行业标准 YD/T XXXX 电信网和互联网区块链基础设施安全防护 检测要求 Security protection test requirements for telecom network and Internet blockchain infrastructure （报批稿） 201X-XX-XX发布 201X-XX-XX 实施 中华人民共和国工业和信息化部 　发 布 ICS 33.040.01 CCS M 11YD/T ××××—×××× I 目 次 前 言 .................................................................................... II 1 范围 ....................................................................................... 1 2 规范性引用文件 ............................................................................. 1 3 术语和定义 ................................................................................. 1 4 缩略语 ..................................................................................... 2 5 区块链基础设施安全防护检测概述 ............................................................. 2 5.1 区块链基础设施安全防护检测内容 ........................................................... 2 5.2 区块链基础设施安全防护检测对象 ........................................................... 2 5.3 区块链基础设施安全防护检测环境 ........................................................... 2 6 区块链基础设施安全防护检测要求 ............................................................. 2 6.1 第1级要求 ............................................................................... 2 6.2 第2级要求 ............................................................................... 3 6.2.1 业务服务安全要求 ...................................................................... 3 6.2.2 网络安全要求 ......................................................................... 20 6.2.3 设备安全要求 ......................................................................... 32 6.2.4 物理环境安全要求 ..................................................................... 45 6.2.5 管理安全要求 ......................................................................... 46 6.3 第3级要求 .............................................................................. 50 6.3.1 业务服务安全要求 ..................................................................... 50 6.3.2 网络安全要求 ......................................................................... 58 6.3.3 设备安全要求 ......................................................................... 62 6.3.4 物理环境安全要求 ..................................................................... 70 6.3.5 管理安全要求 ......................................................................... 71 6.4 第4级要求 .............................................................................. 73 6.5 第5级要求 .............................................................................. 73 YD/T ××××—×××× II前 言 本文件按照 GB/T 1.1-2020《标准化工作导则 第 1 部分： 标准化文件的结构和起草规则》的规定 起草。 本文件与 YD/T 4055《电信网和互联网区块链基础设施安全防护要求 》共同构成 “电信网和互联网区 块链基础设施”的安全防护标准体系。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中国移动通信集团有限公司、北京知道创宇信息技术股份 有限公司、北京华顺信安科技有限公司、上海玄猫信息科技有限公司、上海观安信息技术股份有限公司、 厦门慢雾科技有限公司、科大国盾量子技术股份有限公司、存观信息技术（上海）有限公司。 本文件主要起草人： 孟楠、戴方芳、查选、王珂、杨波、李伟辰、姚昌林、万耀东、蔡自彬、杨旭、 练晓谦、邓焕、赵武、彭俊珲、罗志翔、袁劲松、陈亮、薛璐、钟晨鸣、郑程、张连锋、启富、张建海、 叶振强、谢江、祝文伟、杨阳。YD/T ××××—×××× 1 电信网和互联网区块链基础设施安全防护检测要求 1　范围 本文件规定了区块链基础设施按安全保护等级的安全防护检测要求，涉及业务服务安全、网络安全、 设备安全、物理环境安全和管理安全。 本文件适用于基础电信业务经营者和增值电信业务经营者开发、运营的区块链基础设施。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文 件，仅该日期对应的版本适用于本文件 ； 不注日期的引用文件， 其最新版本（包括所有的修改单） 适 用于本文件 。 YD/T 1755-2008 电信网和互联网物理环境安全等级保护检测要求 YD/T 1757-2008 电信网和互联网管理安全等级保护检测要求 YD/T 2693-2014 电信和互联网用户个人电子信息保护检测要求 YD/T 2698-2014 电信网和互联网安全防护基线配置要求及检测要求 网络设备 YD/T 2699-2014 电信网和互联网安全防护基线配置要求及检测要求 安全设备 YD/T 2700-2014 电信网和互联网安全防护基线配置要求及检测要求 数据库 YD/T 2701-2014 电信网和互联网安全防护基线配置要求及检测要求 操作系统 YD/T 2702-2014 电信网和互联网安全防护基线配置要求及检测要求 中间件 YD/T 2703-2014 电信网和互联网安全防护基线配置要求及检测要求 WEB应用系统 YD/T 4055-2022 电信网和互联网区块链基础设施安全防护要求 3　术语和定义 YD/T 4055-2022 界定的术语和定义适用于本文件。 YD/T ××××—×××× 24　缩略语 下列缩略语适用于本文件。 IDS 入侵检测系统 Intrusion Detection Systems IPS 入侵防御系统 Intrusion Prevention Systems DoS 拒绝服务 Denial