控制措施

本控制措施主要在減少因為區塊資料被攻擊,而造成資料被竄改的可能。要求對於持有區塊資料的主機進行安全性的要求。

此控制措施包括以下重點:

  • 識別參與決策的區塊鏈節點
  • 識別參與決策區塊鏈節點之資料儲存
  • 對節點資料進行存取控制,只能由經由允許的程序進行許可的操作
  • 另外儲存資料的特徵值,以便進行比對而驗證資料的正確性。

適用範圍:

  • 私有鏈核心元件區域 (Zone 1)

相關標準之控制措施:

標準 相關控制措施
PCI-DSS 3.2.1 3.7
CIS 控制 v7.1 13、14
ISO/IEC 27002:2013 9.1.1

Updated: