ICS03.160 CCSA90 4401 广州市地方标准 DB4401/T308—2024 互联网金融电子数据存证规范 Specificationfordigitalevidencepreservationofinternetfinance 2024-12-31发布 2025-01-31实施 广州市市场监督管理局  发布DB4401/T308—2024 I目次 前言.................................................................................III 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4有效原则............................................................................2 5技术要素............................................................................3 6数据处理............................................................................3 7系统管理............................................................................5 8系统安全............................................................................6 参考文献...............................................................................8DB4401/T308—2024 III前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件发布机构不承担识别这些专利的责任。 本文件由中共广州市委金融委员会办公室提出并归口。 本文件起草单位：中共广州市委金融委员会办公室、广州互联网法院、广州市数字金融协会、广州 金融风险监测防控中心有限责任公司、中山大学。 本文件主要起草人：徐秀彬、刘冬梅、俞薇、邵山、江映霞、吴维刚、段莉琼、胡敏、李杰、覃勇、 潘柳青、郑龙哲、朱静贤、黎曼俐、余念姿。DB4401/T308—2024 1互联网金融电子数据存证规范 1范围 本文件规定了互联网金融电子数据存证的有效原则、技术要素、数据处理、系统管理以及系统安全。 本文件适用于接入互联网法院“网通法链”智慧信息生态系统的机构互联网金融电子数据存证的接 入、访问、核验和系统建设。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T25069信息安全技术术语 GB/T32399信息技术云计算参考架构 GB/T35273信息安全技术个人信息安全规范 GB/T42752区块链和分布式记账技术参考架构 ISO/IEC9804—1998信息技术.开放系统互连.托付、并发和恢复服务元素的服务定义 （Informationtechnology--OpenSystemsInterconnection--Servicedefinitionforthe Commitment，ConcurrencyandRecoveryserviceelement） 3术语和定义 GB/T25069、GB/T32399、GB/T37043、GB/T42752、ISO/IEC9804—1998界定的以及下列术语和 定义适用于本文件。 3.1 电子数据digitalevidence 以电子手段生成、发送、接收或者储存的信息。 3.2 电子数据存证digitalevidencepreservation 为保证存证电子数据的完整性和真实性，采用一系列安全技术保证电子数据的私密安全和不被篡改， 全方位确保电子数据的真实性、完整性、安全性的一种电子服务技术。 3.3 鉴权机制authentication 验证用户是否拥有访问系统权利的机制。 3.4 区块数据blockdata 区块链网络的底层链式数据，用来把一段给定时间内产生的事务处理结果持久化为块链式数据结构。 3.5 可信时间trustedtimeDB4401/T308—2024 2准确的、值得信赖的当前时间值，这个时间值的来源应该高度权威的。 3.6 存证过程preservationprocess 把已经存在的电子数据内容固定下来，存储到一个安全稳定的数据库中，待需要使用时调取出来， 同时，把上述过程通过可靠的方式记录并传输的过程。 3.7 存证系统preservationsystem 电子数据存证系统，用以实现存证过程的体系化软件。 4有效原则 4.1存证系统的有效性 有效的存证系统应全部满足如下条件： a)存证系统所涉及的软件产品具有完整清晰的知识产权，并由第三方独立运维； b)存证系统具有完善的身份认证和鉴权机制，对存证人进行身份核验，可完整记录存证日志、 操作日志； c)存证电子数据在生成、传输过程中安全可靠，并具备防篡改、防伪造能力； d)存证系统具备电子数据完整性保存能力，存证电子数据可直观呈现，并支持存证数据在线查 询核验； e)存证系统运行环境应有完善的监控体系，应能够7×24小时稳定运行； f)存证系统应具备高可用性，具备灾备能力和防攻击能力，预防非授权的访问或破坏，并具备 完善的应急预案。 4.2电子数据存取的有效性 有效的电子数据存取应全部满足如下条件： a)存证电子数据应具有唯一的存证校验码，并可进行计算与校验； b)存证电子数据应包括电子数据的完整性校验值和校验算法； c)存证电子数据记录应包括可信时间标识、唯一存证校验码、存储位置、日志信息； d)存证电子数据取证、核验过程应完整记录； e)多方存证时可相互验证。 4.3时间的有效性 有效时间应全部满足如下条件： a)应引入独立授时机构为电子数据存证提供可信、权威的时间服务； b)取证内容应满足存证记录时间的先后关系，并可对时间点核验。 4.4存证核验的有效性 有效核验应全部满足如下条件： a)存证电子数据的原文可被核验； b)区块链存证应支持多节点核验； c)电子数据核验时应载明存证算法、存证时间； d)核验应支持在线状态或离线状态。