2017年-数据局_德勤：金融服务行业的区块链六项控制原则_32页_8mb

报告摘要

本报告由Deloitte EMEA区块链实验室于2017年夏季撰写，联合Deloitte香港和美国团队，探讨了六大控制原则，旨在为全球金融服务业采用区块链技术提供指导。这些原则涵盖了治理、法律与监管、标准、互操作性、网络安全以及业务连续性规划等方面。

最佳实践 - 区块链开发标准
区块链技术自2008年比特币白皮书发布以来，受到了全球金融服务业的广泛关注。为了推动其广泛应用，金融机构需关注三个宏观因素：治理、法律与监管、以及标准。
互操作性与系统集成控制
区块链系统需能够与其他系统（包括其他区块链解决方案）进行集成和互操作。这涉及到安全机制、与传统系统的整合、数据互通以及统一的架构设计。
审计规则
区块链技术的不可篡改特性使其成为强大的审计工具。审计规则应包括对智能合约的审计、技术控制措施以及审计流程的转型。
网络安全控制
区块链技术带来了新的网络安全挑战，包括智能合约的安全性、数据存储和访问控制。同时，其去中心化和分布式特性也提供了独特的安全优势。
传统ICT控制的增强
区块链技术可增强传统信息与通信技术（ICT）的控制措施，包括信息安全管理、系统开发与变更管理、信息处理等。这些增强措施有助于提高数据保护和系统安全性。
业务连续性规划
业务连续性规划（BCP）是确保区块链系统在面对中断时仍能正常运行的重要环节。这包括对节点的BCP、使用PKI（公钥基础设施）进行安全管理和对网络节点的持续监控。

治理
区块链的采用需要考虑三种主要的治理模式：联盟（Consortium）、合资企业（Joint Venture）和法定组织（Statutory Organization）。
- 联盟由多个行业参与者组成，共享资源和成本，但决策过程可能较为缓慢。
- 合资企业是一个独立的法律实体，可以更快地实现市场推出，减少内部冲突。
- 法定组织由监管机构控制，提供透明度和数据治理，确保符合隐私法规。
法律与监管
为确保区块链解决方案的有效性，需建立清晰的法律与监管框架。智能合约应具有与传统合同相同的法律效力，并需通过立法和跨司法管辖区的协调来实现。
标准
标准化是推动区块链采用的关键。已有标准如UN EDIFACT和ISO 20022可作为参考，同时需定义新的智能合约管理、安全性和接口标准。