文档介绍：: .
雄安新区区块链安全 区块链技术应用统互连 开放系统安
全框架 第 7 部分：安全审计和报警框架》
— 3 —GB/T 20271―2006《信息安全技术 信息系统通用安全技术
要求》
GB/T 25069―2010《信息安全技术 术语》
GB/T 28452―2012《信息安全技术 应用软件系统通用安全
技术要求》
GB/T 32399―2015《信息技术 云计算 参考架构》
CBD-Forum-001―2017《区块链 参考架构》
三、术语定义和缩略语
（一）术语定义
GB/T ―2008《信息技术 词汇 第 18 部分：分布式
数据处理》、GB/T ―1995《信息处理系统 开放系统互连
基本参考模型 第 2 部分:安全体系结构》、GB/T ―2003
《信息技术 开放系统互连 开放系统安全框架 第 7 部分：安全
审计和报警框架》、GB/T 25069―2010《信息安全技术 术语》、
GB/T 32399―2015 《 信 息 技 术 云 计 算 参 考 架 构 》 以 及
CBD-Forum-001―2017《区块链 参考架构》中界定的以及下列
术语和定义适用于本文件。
活动：一组特定任务的集合。
功能组件：参与活动所需的，可实现的一个功能性基本构件
块。
网络：对各个实体及其互联所作的一种安排。
节点：在网络中，将其连接到一个或多个其他实体的实体。
服务：给定层及其以下各层为其高一层的实体提供的能力。
— 4 —对等网络：一种仅包含对控制和操作能力等效的节点的计算
机网络。
区块链：一种在对等网络环境下，通过透明和可信规则，构
建不可伪造、不可篡改和可追溯的块链式数据结构，实现和管理
事务处理的模式。
块链式数据结构：一段时间内发生的事务处理以区块为单位
进行存储，并以密码学算法将区块按时间顺序连接成链条的一种
数据结构。
智能合约：由事件驱动的、具有状态的、运行在可复制的共
享区块链数据账本上的一段计算机代码，是现实世界中合约和规
则的算法实现。
数据完整性：数据没有遭受以未授权方式所作的更改或破坏
的特性。
散列/杂凑函数：将比特串映射为固定长度的比特串的函数，
该函数满足下列两特性：
（1）对于给定输出，找出映射为该输出的输入，在计算上
是不可行的。
（2）对于给定输入，找出映射为同一输出的第二个输入，
在计算上是不可行的。
保密性：使信息不泄露给未授权的个人、实体、进程，或不
被其利用的特性。
拒绝服务：一种使系统失去可用性的攻击。
安全审计：为了测试出系统的控制是否足够，为了保证与已
— 5 —建立的策略和操作规程相符合，为了发现安全中的漏洞，以及为
了建议在控制、策略和规程中作任何指定的改变，而对系统记录
与活动进行的独立观察和考核。
审计机构：管理者，负责定义适用于实现安全审计的安全策
略。
（二）缩略语
简写 英文全称 中文解释
ACK Acknowledge Character 确认字符
API Application Programming Interface 应用编程接口
CA Certificate Authority 认证中心
CDN Content Delivery Network 内容分发网络
DDoS Dist