ICS 35.240 CCS L 67 黑 DB23 龙 江 省 地 方 标 准 DB23/T 3326—2022 基于区块链数据价值分析指南 Blockchain based data value analysis guidelines 2022 - 08 - 22 发布 黑龙江省市场监督管理局 发 布 2022 - 09 -21 实施 DB23/T 3326—2022 目 次 前言 .................................................................................. II 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语和定义 .......................................................................... 1 4 基本原则 ............................................................................ 2 5 基础保障 ............................................................................ 2 6 数据价值 ............................................................................ 3 7 场景应用 ............................................................................ 4 附录 A（资料性） 涉及数据和区块链有关的术语和定义 ......................................7 参考文献 .............................................................................. 22 I DB23/T 3326—2022 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第 1 部分：标准化文件的结构和起草规则》的规 定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由黑龙江省工业和信息化厅提出并归口。 本文件起草单位：黑龙江省运通科技有限公司。 本文件主要起草人：吕翔宇、王业光、王国辉、许加利、田鑫、李飒 。 II DB23/T 3326—2022 基于区块链数据价值分析指南 1 范围 本文件给出了基于区块链数据价值分析的术语和定义、基本原则、基础保障、数据价值、场景应用。 本文件适用于基于区块链的应用，分析和挖掘存在的数据价值。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 ISO 22738 - 2020 界定的以及下列术语和定义适用于本文件。 3.1 3.2 区块 block 一种区块链的基本组成单元，通常由一系列交易和一些关于区块的元信息组成。 [来源：ISO 22738:2020，3.2，有修改] 3.3 3.4 区块链 blockchain 一种将数据区块顺序相连，并通过共识协议、数字签名、杂凑函数等密码学方式保证的抗篡改和不 可伪造的分布式账本。 [来源：ISO 22739：2020，3.6，有修改] 3.5 3.6 节点 node 具有特定功能的区块链组件，可独立运行的单元。 [来源：ISO 22739：2020，3.50，有修改] 3.7 3.8 地址 address 节点在区块链中的标识，具有唯一性。 3.9 3.10 交易 transaction 区块链双方或多方参与，并且会发生状态变更的一种基本区块组成单元。 [来源：ISO 22739：2020，3.77，有修改] 3.11 3.12 用户 user 参与产生区块链交易数据的个人、组织或进程。 [来源：ISO 22739：2020，3.2，有修改] 3.13 3.14 共识 consensus 1 DB23/T 3326—2022 在分布式节点间达成区块数据一致性的认可。 3.15 共识节点 consensus node 负责产生区块，并维护区块链数据的节点。节点保存着自己的一份或者部分账本，通过投票或者算 力等方式来解决共识问题，在无信任或弱信任的方式下确保全体节点遵循的账本和自己的账本是一致的。 3.16 3.17 共识协议 consensus protocol 区块链中通过数学算法实现不同节点之间对记账内容达成一致的方法，是区块链确认世界状态，节 点间建立信任、协同合作的基础。 3.18 4 基本原则 4.1 去中心化 区块链技术不依赖额外的第三方管理机构或硬件设施，没有中心管制，除自成一体的区块链本身， 通过分布式核算和存储，各个节点负责产生区块共识节点，实现信息自我验证、传递和管理。 4.2 开放性 区块链基础技术是开源的，在共识协议的基础上，除了交易各方的私有信息被加密外，区块链的数 据对所有人开放，任何人都可以通过公开的接口查询区块链数据和开发相关应用，因此整个系统信息高 度透明。 4.3 独立性 基于协商一致的规范和共识协议(如比特币采用的哈希算法等各种数学算法)，整个区块链系统不依 赖其他第三方，所有节点能够在系统内自动安全地验证、交换数据，不需要任何人为的干预。 4.4 安全性 主观人为的数据变更者较难做到控制全部数据节点的 51%以上，即无法肆意操控修改网络数据，确 保区块链本身变得相对安全。 4.5 匿名性 除非有法律规范要求，单从技术上来讲，各区块节点的身份信息不需要公开或验证，信息传递可以 匿名进行。 5 基础保障 5.1 制度建设 建立区块链信息服务提供者的信息安全管理责任制，制定和公开管理规则和平台公约，落实真实身 份信息认证制度，规避区块链信息服务安全风险。 5.2 主体责任 2 DB23/T 3326—2022 树立区块链信息服务提供者的安全责任意识，建立信息安全管理主体责任制，配备与其服务相适应 的技术条件。 5.3 技术保障 5.3.1 区块链系统宜采用的对称密码算法、 非对称密码算法等， 见 GB/T 32905、 GB/T 32907 和 GB/T 32918 以及相应的国际标准的要求。 5.3.2 区块链框架见 GB/T 17901.1 的规定，运行环境见 GB/T 22239 三级及以上的要求。 5.3.3 技术密钥管理，包括但不限于：对称密钥、非对称密钥、群密钥以及密钥派生等见 GB/T 17901.3 的要求。 5.3.4 采用的密码模块见 GB/T 37092-2018 二级及以上的要求，密码模块安全检测要求见 GB/T 38625 的要求，公钥基础设施的标准符合性测评见 GB/T 30272。 5.3.5 区块链运维管理中的身份认证与权限管理、密钥管理等工作的安全运维见 GB/T 22239、GB/T 36626 和 ISO TR 23244-2020 的要求。 5.3.6 实体鉴别见 GB/T 15843 系列算法。 5.3.7 区块链中的可信时间源见 GBT 20520 的要求。 5.3.8 随机数生成和敏感安全参数生成见 GB/T 37092 的要求，随机序列生成见 GB/T 32915 的要求。 6 数据价值 6.1 概述 区块链数据具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。区块 链数据一旦在链上进行存储，即无法篡改，并支持在数据系统上进行查验和安全共享，提高系统参与方 的协作效率。每个节点中都存有整个网络的所有数据，增加新的数据区块，需要经过这些节点的交叉验 证，保障数据的真实性。 注：区块链和分布式分类帐技术系统中智能合约的概述和交互见 ISO TR 23455-2019的规定，区块链数字资产保管 人的安全管理见ISO TR 23576-2020。 6.2 无形要素 由经济责任、持续发展责任、法律责任和道德责任等构成的无形要素价值，包括但不限于： —— 社会责任，包括企业环境保护、安全生产、社会道德以及公共利益等方面的数据价值挖掘与 分析； —— 知识产权，包括版权与邻接权、商标权、地理标志权、工业品外观设计权、专利权、集成电 路布图设计权、未披露过的信息专有权的数据保护与价值分析； —— 品牌管理，包括品牌文化、品牌历史、品牌战略、品牌知名度、品牌忠诚度等； —— 商业秘密等。 6.3 质量要素 由基本概念、验证过程、验证工具、应用案例等保证数据的质量要素价值，包括但不限于： —— 质量管理，包括数据规范管理、信息分专业管理、数据核查管理、通知预警管理和质量统计 分析等功能； —— 质量标准，包括数据的精度、准确性、关联性、及时性。 3 DB23/T 3326—2022 6.4 服务要素 区块链数据作为服务要素，具有无消耗性、增值性、依附性、全面性的特点，其价值运用，包括但 不限于： —— 服务保障，包括用户数据安全性、隐私性、存储容量、存储设施、储存时效性等； —— 服务过程，包括管理人员、服务界面等； —— 服务结果，包括满意度、服务改进等。 6.5 创新要素 区块链数据作为重要的生产要素与资源，具备创新的动力，是企业核心的竞争力，运用数据作为可 信的基础，包括但不限于： —— 研发管理，包括完善现有产品或开发新产品、新过程、新组织模式与新市场； —— 战略机制，包括目标定位、知识产权转换、标准制定固化成果等； —— 创新管理，包括企业管理、政府监管、社会管理等； —— 创新能力，包括基于区块链数据分析能力、市场拓展应用能力、创新投入能力等。 7 场景应用 7.1 物联网和物流领域 利用散状网络分层结构，将整个网络的信息通过结点连接，实现全面、准确、可检验的传递过程， 价值优势包括但不限于： —— 通过区块链数据录入层、网络通信层、数据安全与隐私保护层、共识层、智能合约层、应用 层等功能性层级达到全程留痕，使物品的生产和运送过程具有可追溯性，保证数据不可伪造， 实现集体维护，降低物流成本，实现物联网交易便利化、智能化的数据要素价值；