央行下发区块链技术相关通知和规则，要求金融机构开展安全评估和备案

Posted 2021-04-26 亨通信安

继今年3月发布《金融分布式账本技术安全规范》之后，央行于7月10日向各金融机构下发了金融行业标准《推动区块链技术规范应用的通知》及《区块链技术金融应用评估规则》。

《金融分布式账本技术安全规范》是国内甚至是国际金融业的第一个区块链规范，而此次央行发布的《区块链技术金融应用评估规则》则是首个由最高权威机构颁发、较为完整的对区块链体系和产品的技术标准和评估办法，从顶层设计的角度给出一整套的评估规范，这对于未来区块链行业未来长足健康发展有着至关重要的意义。

金融机构需定期开展外部安全评估、展开备案工作

《通知》要求，金融机构结合《规则》，建立健全区块链技术应用风险防范机制，定期开展外部安全评估，推动区块链技术在金融领域的规范应用。同时央行要求金融机构按照相关规定，展开区块链应用技术的备案工作。从2019起，所有区块链系统均需在国家网信办备案。

值得注意的是，该文件具体涉及各类银行、证券股公司、基金公司、期货公司、私募、保险以及支付行业，包括涉及区块链技术的金融业务系统、科技产品。

央行首次给出区块链定义 未提及“去中心化”及“通证”

央行通过《区块链技术金融应用评估规则》给出了区块链的定义，即一种有多方共同维护，使用密码学保证传输和访问安全，能够实现数据一致性、防篡改、防抵赖的技术。“这是央行第一次在公开场合阐述了什么是区块链的问题。

中国计算机学会区块链专委会委员夏平表示，这里有几个值得注意的关键词汇，区块链是需要“多方共同维护”，换句话说，由多个独立主体共同维护的体系，才是区块链。其次，密码学是区块链技术的基石；再次，防篡改和防抵赖，这是区块链立身的根本。最后，数据一致性，即通过共识机制来保证数据的可靠保存与传输，则是区块链的核心功能。

值得注意的是，一些在区块链讨论中常常出现的概念，并没有在这里出现，比如“去中心化”、“通证”。夏平认为，其意义十分重大。“正本清源，这为区块链行业的健康发展，提供了重要的指南作用。”

三大维度评估金融体系区块链 必须遵守创新底线

央行从技术要素评估、性能评估、安全性评估等三大维度对金融体系的区块链系统、应用进行规范，规范内容十分详尽。

在技术要素评估上，分为账本技术、共识协议、智能合约、节点通讯等10个方面，深入到项目实施的方方面面，既考虑了所选择技术手段的先进性和功能性，也兼顾了技术的安全性和可靠性。

在性能评估方面，单独列出，在吞吐率、同步性等方面提出了明确要求。

安全行评估更是考虑的重点。《规则》中既涵盖了信息系统中的固有问题，如基础软硬件，隐私保护、运维等，也针对区块链的特点，在共识协议、智能合约、账本数据等方面提出了具体要求。

值得注意的是，《规则》还将每项评估结果分为“符合”、“不符合”、“不适用”三个等级，其中，对客户利益造成直接或潜在损害、不利于管理部门核发监管工作的开展等问题将被判定为“不符合”。

夏平表示，一直以来，央行坚持金融创新的两个底线，一是要满足现有的法律法规，这包含无法进行有效监管的情况；二是金融消费者的保护，一切损害消费者利益的行为均为“零容忍”。区块链技术在金融行业的应用，和其它金融科技创新一样，也必须遵守这两条底线。

总 结

《金融分布式账本技术安全规范》、《推动区块链技术规范应用的通知》、《区块链技术金融应用评估规则》是金融体系内区块链系统和应用的顶层设计，其影响力将远远超过金融行业本身。

金融科技已经成为当前金融创新的引擎，一个统一的指标和门槛，对于区块链金融类应用的健康发展十分重要。文件将使区块链在金融领域的发展走上高标准、严规范、高规格的发展之道，长期利好整个区块链行业的健康发展。

来源：信息安全国家工程研究中心

江苏亨通信息安全技术有限公司（简称亨通信安），成立于2017年8月，注册地亨通集团总部。是工业互联网产业联盟、国家工业信息安全产业发展联盟会员单位，中关村智城军民融合信息安全工程技术联盟理事单位，苏州市工业互联网产业联盟成员单位；是苏州市工业互联网专业服务商、苏州市网络安全信息咨询单位；是软件企业、ITSS信息技术服务运行维护标准成熟度叁级企业。