區(qū)塊鏈和分布式記賬技術(shù) 服務(wù)運(yùn)營(yíng) 第2部分：信息服務(wù)監(jiān)管框架 征求意見(jiàn)稿

4FORMTEXTGB/TFORMTEXTXXXXX.2—FORMTEXTXXXX區(qū)塊鏈和分布式記賬技術(shù)服務(wù)運(yùn)營(yíng)第2部分區(qū)塊鏈監(jiān)管平臺(tái)框架及要求本文件確立了區(qū)塊鏈監(jiān)管平臺(tái)的框架，規(guī)定了區(qū)塊鏈監(jiān)管平臺(tái)的功能要求。本文件適用于監(jiān)管機(jī)構(gòu)構(gòu)建區(qū)塊鏈監(jiān)管平臺(tái)，同時(shí)適用于指導(dǎo)區(qū)塊鏈服務(wù)提供者進(jìn)行監(jiān)管平臺(tái)的接入和適配。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T42752—2023區(qū)塊鏈和分布式記賬技術(shù)參考架構(gòu)3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1區(qū)塊鏈blockchain使用密碼技術(shù)鏈接將共識(shí)確認(rèn)過(guò)的區(qū)塊按順序追加而形成的分布式賬本。[來(lái)源：GB/T42752—2023,3.12]3.2跨鏈cross-chain在多個(gè)區(qū)塊鏈或分布式賬本之間實(shí)現(xiàn)互操作?？珂?zhǔn)腔ゲ僮鞯囊环N。3.3節(jié)點(diǎn)node具有特定功能的區(qū)塊鏈組件，可獨(dú)立運(yùn)行的單元。[來(lái)源:GB/T42571—2023,3.6]3.4交易transaction工作流程的最小單元，是產(chǎn)生符合控制規(guī)則的結(jié)果所需的一個(gè)或多個(gè)活動(dòng)序列。[來(lái)源：GB/T43752—2023,3.77]3.5共識(shí)機(jī)制consensusmechanism在分布式節(jié)點(diǎn)間達(dá)成共識(shí)的規(guī)則和程序。5FORMTEXTGB/TFORMTEXTXXXXX.2—FORMTEXTXXXX[來(lái)源：GB/T42752—2023,3.8]3.6智能合約smartcontract存儲(chǔ)在分布式賬本中的計(jì)算機(jī)程序，由區(qū)塊鏈用戶部署，其任何執(zhí)行結(jié)果都記錄在分布式賬本中。[來(lái)源：GB/T42752—2023,3.13]3.7角色role在過(guò)程或組織的語(yǔ)境中所執(zhí)行的功能。[來(lái)源：GB/T25069—2022,2.1.15]3.8區(qū)塊鏈信息服務(wù)blockchaininformationservice基于區(qū)塊鏈技術(shù)或者系統(tǒng)，通過(guò)互聯(lián)網(wǎng)站、應(yīng)用程序等網(wǎng)絡(luò)平臺(tái)提供的信息服務(wù)。[來(lái)源：GB/T42571—2023,3.2]3.9區(qū)塊鏈監(jiān)管平臺(tái)監(jiān)管方用于監(jiān)督和管理區(qū)塊鏈應(yīng)用或系統(tǒng)的監(jiān)管平臺(tái)。3.10監(jiān)管鏈用于支撐區(qū)塊鏈監(jiān)管平臺(tái)的底層區(qū)塊鏈。3.11應(yīng)用鏈applicationchain對(duì)外提供區(qū)塊鏈信息服務(wù)的區(qū)塊鏈應(yīng)用或系統(tǒng)。3.12應(yīng)用鏈服務(wù)提供方運(yùn)營(yíng)應(yīng)用鏈的主體或者節(jié)點(diǎn)，以及為應(yīng)用鏈的主體提供技術(shù)支持的機(jī)構(gòu)或者組織。3.13應(yīng)用鏈服務(wù)使用方使用應(yīng)用鏈提供的區(qū)塊鏈信息服務(wù)的組織或個(gè)人。4縮略語(yǔ)下列縮略語(yǔ)適用于本文件。API：應(yīng)用程序編程接口（ApplicationProgrammingInterface）6FORMTEXTGB/TFORMTEXTXXXXX.2—FORMTEXTXXXX5區(qū)塊鏈監(jiān)管平臺(tái)框架區(qū)塊鏈監(jiān)管平臺(tái)框架見(jiàn)圖1。圖1區(qū)塊鏈監(jiān)管平臺(tái)框架區(qū)塊鏈監(jiān)管平臺(tái)通過(guò)監(jiān)管接入方式、監(jiān)管配置、監(jiān)管內(nèi)容和可視化管理等模塊，為區(qū)塊鏈信息服務(wù)監(jiān)管提供標(biāo)準(zhǔn)化、規(guī)范化、可視化的技術(shù)支撐體系，貫穿區(qū)塊鏈監(jiān)管的事前、事中、事后階段。監(jiān)管方可根據(jù)不同的應(yīng)用場(chǎng)景搭建不同的監(jiān)管平臺(tái)，設(shè)立不同的監(jiān)管規(guī)則。其中：-應(yīng)用鏈：對(duì)外提供區(qū)塊鏈信息服務(wù)的區(qū)塊鏈應(yīng)用或系統(tǒng)，接入到區(qū)塊鏈監(jiān)管平臺(tái)受監(jiān)管方監(jiān)管，其中應(yīng)用鏈應(yīng)符合GB/T42752—2023中的規(guī)定。-接入方式：監(jiān)管平臺(tái)應(yīng)支持多元化的接入方式，應(yīng)用鏈可通過(guò)監(jiān)管鏈、監(jiān)管節(jié)點(diǎn)、監(jiān)管合約、監(jiān)管接口中的一種或多種方式接入到區(qū)塊鏈監(jiān)管平臺(tái)，接入前需通過(guò)相應(yīng)的準(zhǔn)入機(jī)制。-監(jiān)管配置：應(yīng)用鏈接入前，監(jiān)管方應(yīng)根據(jù)不同的應(yīng)用場(chǎng)景，對(duì)監(jiān)管對(duì)象、監(jiān)管內(nèi)容、監(jiān)管規(guī)則庫(kù)、監(jiān)管權(quán)限等進(jìn)行靈活配置；應(yīng)用鏈接入后，監(jiān)管方可根據(jù)監(jiān)管場(chǎng)景需求對(duì)配置進(jìn)行更新。-監(jiān)管內(nèi)容：區(qū)塊鏈監(jiān)管平臺(tái)對(duì)應(yīng)用鏈的監(jiān)管包括用戶監(jiān)管、應(yīng)用監(jiān)管、節(jié)點(diǎn)監(jiān)管和交易監(jiān)管等內(nèi)容。6區(qū)塊鏈監(jiān)管平臺(tái)功能要求6.1監(jiān)管平臺(tái)接入方式6.1.1監(jiān)管鏈接入7FORMTEXTGB/TFORMTEXTXXXXX.2—FORMTEXTXXXX監(jiān)管鏈接入方式是指構(gòu)建獨(dú)立于應(yīng)用鏈的專(zhuān)用監(jiān)管鏈。若選擇監(jiān)管鏈接入方式，則監(jiān)管鏈要求如下：a)監(jiān)管鏈的接入應(yīng)通過(guò)應(yīng)用鏈服務(wù)提供方的確認(rèn)，監(jiān)管鏈上的節(jié)點(diǎn)應(yīng)支持動(dòng)態(tài)新增和刪除；b)監(jiān)管鏈與應(yīng)用鏈之間應(yīng)支持跨鏈互通；c)監(jiān)管鏈對(duì)應(yīng)用鏈的監(jiān)管操作可通過(guò)監(jiān)管合約進(jìn)行；d)監(jiān)管合約上鏈前應(yīng)經(jīng)過(guò)安全審計(jì)，并通過(guò)應(yīng)用鏈服務(wù)提供方確認(rèn)；e)宜支持監(jiān)管合約的部署、調(diào)用、升級(jí)、凍結(jié)、解凍和廢止。6.1.2監(jiān)管節(jié)點(diǎn)接入監(jiān)管節(jié)點(diǎn)接入方式是指在應(yīng)用鏈上新增監(jiān)管節(jié)點(diǎn)，通過(guò)共識(shí)機(jī)制同步應(yīng)用鏈數(shù)據(jù)。若選擇監(jiān)管節(jié)點(diǎn)接入方式，監(jiān)管節(jié)點(diǎn)符合以下要求：a)監(jiān)管節(jié)點(diǎn)的接入應(yīng)由監(jiān)管機(jī)構(gòu)發(fā)起，由應(yīng)用鏈服務(wù)提供方確認(rèn)；b)監(jiān)管節(jié)點(diǎn)的接入應(yīng)通過(guò)應(yīng)用鏈的準(zhǔn)入機(jī)制；c)監(jiān)管節(jié)點(diǎn)可同步應(yīng)用鏈上的數(shù)據(jù)；d)監(jiān)管節(jié)點(diǎn)的數(shù)據(jù)同步和訪問(wèn)權(quán)限應(yīng)根據(jù)監(jiān)管規(guī)則由應(yīng)用鏈服務(wù)提供方分配；e)應(yīng)支持監(jiān)管節(jié)點(diǎn)的動(dòng)態(tài)加入和退出。6.1.3監(jiān)管合約接入監(jiān)管合約接入方式是指在應(yīng)用鏈上部署監(jiān)管智能合約，通過(guò)自動(dòng)化規(guī)則實(shí)現(xiàn)行為約束。若選擇監(jiān)管合約接入方式，監(jiān)管合約符合以下要求：a)監(jiān)管合約上鏈前應(yīng)經(jīng)過(guò)安全審計(jì)，并通過(guò)應(yīng)用鏈服務(wù)提供方管理員確認(rèn)審核；b)應(yīng)支持監(jiān)管合約的部署、調(diào)用、升級(jí)、凍結(jié)、解凍和廢止；c)監(jiān)管合約的管理權(quán)限應(yīng)經(jīng)過(guò)監(jiān)管機(jī)構(gòu)和應(yīng)用鏈服務(wù)提供方管理員的共識(shí)；d)監(jiān)管機(jī)構(gòu)可通過(guò)監(jiān)管合約下達(dá)監(jiān)管指令。6.1.4監(jiān)管接口接入監(jiān)管接口接入方式是指通過(guò)標(biāo)準(zhǔn)化API接口實(shí)現(xiàn)監(jiān)管平臺(tái)與應(yīng)用鏈的數(shù)據(jù)交互。若選擇監(jiān)管接口接入方式，監(jiān)管接口符合以下要求：a)監(jiān)管機(jī)構(gòu)可通過(guò)監(jiān)管接口訪問(wèn)應(yīng)用鏈的數(shù)據(jù)；b)應(yīng)支持監(jiān)管接口的權(quán)限管理，接口訪問(wèn)權(quán)限應(yīng)由應(yīng)用鏈服務(wù)提供方審核通過(guò)；c)應(yīng)支持監(jiān)管接口的分級(jí)分類(lèi)，不同監(jiān)管機(jī)構(gòu)可分配不同的接口訪問(wèn)權(quán)限；d)應(yīng)支持監(jiān)管接口的更新和刪除。6.2監(jiān)管配置6.2.1監(jiān)管對(duì)象配置區(qū)塊鏈監(jiān)管平臺(tái)應(yīng)支持監(jiān)管對(duì)象的配置，符合以下要求：a)應(yīng)根據(jù)不同的應(yīng)用場(chǎng)景對(duì)監(jiān)管對(duì)象進(jìn)行靈活配置，監(jiān)管對(duì)象可包括應(yīng)用鏈、應(yīng)用鏈服務(wù)提供方、應(yīng)用鏈服務(wù)使用方等；b)應(yīng)明確監(jiān)管對(duì)象的名稱、身份、唯一標(biāo)識(shí)等；c)應(yīng)支持監(jiān)管對(duì)象的新增、修改和刪除等操作。6.2.2監(jiān)管內(nèi)容配置8FORMTEXTGB/TFORMTEXTXXXXX.2—FORMTEXTXXXX區(qū)塊鏈監(jiān)管平臺(tái)應(yīng)支持監(jiān)管內(nèi)容的配置，符合以下要求：a)應(yīng)根據(jù)不同的應(yīng)用場(chǎng)景對(duì)監(jiān)管內(nèi)容進(jìn)行靈活配置；b)可支持對(duì)不同內(nèi)容格式的配置，包括但不限于文本、圖片、音頻、視頻內(nèi)容等；c)應(yīng)支持對(duì)交易內(nèi)容、區(qū)塊內(nèi)容、合約內(nèi)容的監(jiān)管配置。6.2.3監(jiān)管規(guī)則配置區(qū)塊鏈監(jiān)管平臺(tái)應(yīng)支持監(jiān)管規(guī)則的配置，符合以下要求：a)應(yīng)根據(jù)不同的應(yīng)用場(chǎng)景對(duì)監(jiān)管規(guī)則進(jìn)行靈活配置，并支持監(jiān)管規(guī)則的更新和查看；b)監(jiān)管規(guī)則可通過(guò)智能合約實(shí)現(xiàn)；c)宜支持監(jiān)管內(nèi)容的分級(jí)分類(lèi)，可對(duì)不同類(lèi)型的監(jiān)管內(nèi)容配置不同的監(jiān)管規(guī)則。6.2.4監(jiān)管權(quán)限配置區(qū)塊鏈監(jiān)管平臺(tái)應(yīng)支持監(jiān)管權(quán)限的配置，符合以下要求：a)監(jiān)管平臺(tái)訪問(wèn)和管理權(quán)限應(yīng)經(jīng)過(guò)應(yīng)用鏈服務(wù)提供方和監(jiān)管方共識(shí)；b)應(yīng)根據(jù)不同的應(yīng)用場(chǎng)景對(duì)監(jiān)管權(quán)限進(jìn)行靈活配置；c)宜支持多層級(jí)、多機(jī)構(gòu)的監(jiān)管權(quán)限配置，支持按角色分配數(shù)據(jù)訪問(wèn)、規(guī)則配置、操作執(zhí)行等權(quán)限，實(shí)施權(quán)限最小化原則，保障監(jiān)管操作的安全性與合規(guī)性；d)應(yīng)支持監(jiān)管權(quán)限的新增、修改和刪除等操作。6.3監(jiān)管內(nèi)容6.3.1用戶監(jiān)管區(qū)塊鏈監(jiān)管平臺(tái)應(yīng)支持用戶監(jiān)管，符合以下要求：a)應(yīng)支持對(duì)應(yīng)用鏈服務(wù)使用方的監(jiān)管，包括組織或個(gè)人用戶；b)應(yīng)支持對(duì)應(yīng)用鏈服務(wù)提供方的監(jiān)管，對(duì)應(yīng)用鏈服務(wù)提供方的資質(zhì)進(jìn)行審核；c)宜支持鏈上用戶身份監(jiān)管、行為監(jiān)管，并滿足隱私保護(hù)要求；d)宜支持下達(dá)違規(guī)用戶的追溯、凍結(jié)和解凍指令，并對(duì)指令執(zhí)行情況進(jìn)行核驗(yàn)；6.3.2應(yīng)用監(jiān)管區(qū)塊鏈監(jiān)管平臺(tái)應(yīng)支持應(yīng)用監(jiān)管，符合以下要求：a)應(yīng)支持對(duì)鏈上應(yīng)用的監(jiān)管，對(duì)接入?yún)^(qū)塊鏈監(jiān)管平臺(tái)的應(yīng)用以及智能合約進(jìn)行審核；b)應(yīng)支持對(duì)鏈上應(yīng)用進(jìn)行數(shù)據(jù)查詢，宜支持風(fēng)險(xiǎn)識(shí)別、數(shù)據(jù)分析等操作；c)應(yīng)支持對(duì)鏈上合約的監(jiān)管，宜支持下達(dá)合約的凍結(jié)、解凍、更新和廢止等操作指令，并對(duì)指令執(zhí)行情況進(jìn)行核驗(yàn)。6.3.3節(jié)點(diǎn)監(jiān)管區(qū)塊鏈監(jiān)管平臺(tái)應(yīng)支持節(jié)點(diǎn)監(jiān)管，符合以下要求：a)應(yīng)支持對(duì)應(yīng)用鏈節(jié)點(diǎn)的加入和退出進(jìn)行監(jiān)管；b)宜支持節(jié)點(diǎn)的運(yùn)行狀態(tài)監(jiān)管，對(duì)違規(guī)節(jié)點(diǎn)進(jìn)行及時(shí)的預(yù)警和反饋；c)宜支持下達(dá)對(duì)違規(guī)節(jié)點(diǎn)的凍結(jié)、解凍、刪除等操作指令，并對(duì)指令執(zhí)行情況進(jìn)行核驗(yàn)。9FORMTEXTGB/TFORMTEXTXXXXX.2—FORMTEXTXXXX6.3.4交易監(jiān)管區(qū)塊鏈監(jiān)管平臺(tái)應(yīng)支持交易監(jiān)管，符合以下要求：a)應(yīng)支持對(duì)交易內(nèi)容的監(jiān)管，可根據(jù)場(chǎng)景需求，對(duì)交易進(jìn)行事前、事中和事后監(jiān)管；b)應(yīng)支持對(duì)交易的查詢、篩選和過(guò)濾等操作；c)應(yīng)支持對(duì)交易時(shí)間、狀態(tài)、發(fā)起者、接收者、交易內(nèi)容等進(jìn)行查詢，并支持交易信息的隱私保護(hù)；d)宜支持對(duì)交易附帶內(nèi)容合法性和合規(guī)性的核驗(yàn)；e)宜支持交易的風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)預(yù)警；f)應(yīng)針對(duì)違規(guī)信息監(jiān)管的規(guī)則與敏感庫(kù)進(jìn)行定期更新。6.4監(jiān)管階段6.4.1事前階段事前階段，應(yīng)符合以下要求：a)接入規(guī)范管理：應(yīng)明確監(jiān)管鏈接入、監(jiān)管節(jié)點(diǎn)接入、監(jiān)管合約接入、監(jiān)管接口接入的技術(shù)標(biāo)準(zhǔn)與準(zhǔn)入規(guī)則，確保應(yīng)用鏈在接入監(jiān)管平臺(tái)前，完成身份認(rèn)證、技術(shù)合規(guī)性審查，保障監(jiān)管系統(tǒng)與被監(jiān)管對(duì)象的初始對(duì)接符合安全規(guī)范；b)基礎(chǔ)條件審核：應(yīng)對(duì)應(yīng)用鏈的基礎(chǔ)條件（如節(jié)點(diǎn)資質(zhì)、合約代碼合規(guī)性、接口協(xié)議標(biāo)準(zhǔn)等）進(jìn)行事前核驗(yàn)，確保被監(jiān)管對(duì)象滿足監(jiān)管平臺(tái)的技術(shù)接入門(mén)檻，從源頭把控監(jiān)管實(shí)施的可行性。6.4.2事中階段事中階段，應(yīng)符合以下要求：a)明確監(jiān)管要素：明確監(jiān)管配置，界定監(jiān)管對(duì)象、監(jiān)管內(nèi)容，制定標(biāo)準(zhǔn)化監(jiān)管規(guī)則，并細(xì)化監(jiān)管權(quán)限分級(jí)體系，確保監(jiān)管過(guò)程有明確的執(zhí)行依據(jù)；b)動(dòng)態(tài)流程管控：在監(jiān)管執(zhí)行中，基于預(yù)設(shè)的監(jiān)管規(guī)則，對(duì)應(yīng)用鏈的運(yùn)行狀態(tài)、用戶行為、交易活動(dòng)等進(jìn)行實(shí)時(shí)監(jiān)測(cè)，確保監(jiān)管配置的規(guī)則在鏈上運(yùn)行過(guò)程中有效執(zhí)行，實(shí)現(xiàn)對(duì)區(qū)塊鏈活動(dòng)的動(dòng)態(tài)約束與合規(guī)性檢查。6.4.3事后階段事后階段，應(yīng)滿足以下要求：a)全維度監(jiān)管服務(wù)：基于監(jiān)管服務(wù)，對(duì)用戶、應(yīng)用、節(jié)點(diǎn)、交易等開(kāi)展事后追蹤監(jiān)管，分析鏈上活動(dòng)是否符合監(jiān)管目標(biāo)，例如審查交易合規(guī)性、節(jié)點(diǎn)運(yùn)行安全性、應(yīng)用服務(wù)規(guī)范性，形成完整的監(jiān)管記錄與評(píng)估報(bào)告；b)可視化復(fù)盤(pán)與處置：依托可視化管理功能，將事后監(jiān)管數(shù)據(jù)進(jìn)行可視化呈現(xiàn)，支持監(jiān)管結(jié)果復(fù)盤(pán)分析；針對(duì)發(fā)現(xiàn)的風(fēng)險(xiǎn)（如違規(guī)交易、節(jié)點(diǎn)異常），啟動(dòng)處置流程，實(shí)現(xiàn)問(wèn)題