新基建案例说 | 中国信通院“卓信链”，面向ICT行业健康发展的新型基础设施
中国信息通信研究院（以下简称“中国信通院”）“卓信链”由中国信通院泰尔终端实验室和中国信通院安全研究所共同打造，贯彻“中立，客观，安全”的价值发展理念，积极推动行业参与，企业共建。打造信息通信领域高价值、高影响力、高公信力的区块链。利用区块链技术及相关规范，实现测试报告、咨询报告、评估报告、验证报告的可信存证、高效验证，降低其在各环节流转成本，提升产业协同效率。
区块链作为新型基础设施中重要的组成部分，受到了各方高度重视。中央政治局第十八次集体学习时要求，把区块链作为核心技术自主创新重要突破口，加快推动区块链技术和产业创新发展。
区块链的去中心化、开放性、不可篡改、可追溯的特性，使其可以赋能千行百业，解决各行业在可信存储，产业协同，交叉验证等方面的痛点难点问题。
中国信通院率先在业界提出了“卓越安全，不止可信”的价值理念，打造面向ICT行业健康发展的新型基础设施——“卓信链”。旨在为ICT行业技术快速迭代、不断发展的同时保驾护航。”卓信链“搭建了包括行业主管部门、ICT企业、三方检测平台、垂直行业权威机构的多方生态，力求构建面向行业自律的健康发展大生态。
背景：“卓信链”解决行业健康发展痛点问题
在行业快速迭代，高速发展的同时，产业监管政策往往存在着错位或者失配的问题。以移动互联网行业为例，2010年至2015年左右，3G/4G的网络基础能力的就绪带来了移动App产业的蓬勃发展。但也存在着个人信息保护不到位、非必要权限的不合理索取、涉黄涉赌内容泛滥的各种问题，而政策监管缺失期间，需要企业联合起来进行行业自律，以构建健康发展的生态。
但目前，行业自律在当前阶段也存在着诸多问题。如主管机构无法摸排“行业自律”落地情况，行业无法追溯“行业自律”过程链条，企业无法自证“行业自律”措施有效。
实践：“卓信链”构建行业自律安全平台生态
“区块链”的全网分布保存、多方共识机制、块的链式结构等特点，可以保证企业相关自查报告在链式的防丢失、防篡改、可追溯。
基于“区块链”技术的特点和“行业自律”当中的痛点难点问题，中国信通院打造基于区块链的全新基础设施“卓信链”，并于2020全国移动应用程序（App）生态促进大会上发布。
“卓信链”贯彻“中立，客观，安全”的价值发展理念，积极推动行业参与，企业共建。打造信息通信领域高价值、高影响力、高公信力的区块链。利用区块链技术及相关规范，实现测试报告、咨询报告、评估报告、验证报告的可信存证、高效验证，降低其在各环节流转成本，提升效率。
案例：“卓信链”赋能数据安全审计行业发展
随着信息技术的发展，各个企业、机构都保存有大量有价值的数据，这些数据不仅是价值巨大的资产，同时对于这些数据的可靠保存也是企业和机构所需要承担的重大责任。近年来，国家行业主管部门多次就网络数据安全管理出台相关文件。指出“部署开展网络数据安全技术手段扩大试点建设，加快完善数据资产管理、网络数据安全审计、风险预警溯源等技术措施，提升网络数据安全技术保障能力”。显而易见，网络数据安全审计已经成为网络数据安全管理的一项重要工作。
然而，和传统的财务审计不同，数据安全审计目前缺乏类似银行账务信息等有力的第三方数据进行证明，其结果也相对容易进行伪造和篡改，造成了目前数据安全审计难以发挥其应用的作用。
区块链具有去中心化、可追溯、不可篡改等特点，在安全审计中可以用来保存审计过程和审计结果，实现数据安全审计的科学、公开、公正。
“卓信链”通过区块链技术对经过审核的企业自查结果或专业第三方的测试结果进行存储，从而为企业数据审计提供可追溯、防篡改的可信环境，推动数据安全行业的行业自律。
企业加入“卓信链”生态后，可通过管理后台提交数据安全测试报告，系统自动对企业提交的文档进行数字签名，并将文档摘要信息及数字签名提交到“卓信链”上；同时，中国信通院针对企业提交的测试报告进行复核，通过复核的，出具评估意见，并将评估意见进行发布，发布的信息及企业文档的数字签名提交到“卓信链”上，形成可追溯、防篡改的数据安全审计证明机制。
“卓信链”既支持中国信通院相关测试结果，也鼓励企业采用商用软件进行自查，并由中国信通院审核后将其写入链上。目前经过中国信通院第一轮评测，获得认可的数据安全审计软件（平台）包括：
1、北京智游网安科技有限公司（爱加密）
2、全时信安测评中心（北京全时信安科技有限公司）
3、君云软件测评中心（北京君云天下科技有限公司）
未来，“卓信链”将与数据安全、内容安全、电子政务、金融法律、知识产权、招标投标等各行各业深度融合。诚邀国内外相关企业积极参与“卓信链”大生态，共同推动其在各行各业的落地发展。
相关业务联系方式
nbd@caict.ac.cn
中国信息通信研究院（简称“中国信通院”）作为工业和信息化部直属科研事业单位，在新基建所涉及的5G、人工智能、工业互联网、物联网、数据中心、信息网络等诸多领域拥有长期的研究和丰厚的积淀，在其重大战略、规划、政策、标准和测试认证等方面，为我国信息通信产业的发展提供了有力支撑。为响应国家加快新型基础设施建设的号召，中国信通院聚焦新基建发展中的核心关键问题，依托网络及信息安全、基础设施及产业数据两大优势，聚焦5G、工业互联网、数据中心、新型技术四大核心领域，深耕交通、医疗、金融、能源等融合领域，强化规划咨询、标准研制、试验平台、认证服务、检测评测、应用示范等服务，构建形成了“2441”新基建全业务链综合服务体系。
更多新基建产品，请查看中国信通院《新基建产品手册（2020年9月版）》！
新基建业务联系方式
邮箱：yf@caict.ac.cn
电话：010-62305593
更多案例视频，请关注微信小程序信通微课“新基建案例说”话题。
校 审 | 陈 力、 珊 珊
编 辑 | 凌 霄
推荐阅读
点亮在看共渡难关