这次召开这个等保会议，协会认为是很有必要的。网络安全的重要性大家都知道，国家实行等保制度也是网络安全法的明文规定。这些制度规定，等一会，协会法务中心的何主任还会详细解读。我在这里要强调的一点是，我们区块链企业一定要重视网络安全，一定要按相关规定落实好等级保护的相关工作，这不单止是法律规定的要求，也是企业自身经营风险防控的需要。按会议安排，我跟大家交流下我们区块链行业的一些基本情况和区块链企业在落实等保工作时要注意的一些问题。

首先是看下区块链行业基本情况：

一是产业发展迅猛。区块链企业早期很少，有的话都是炒炒币、做交易所的居多，真正开发应用的比较少。这两年做应用的多了起来，至去年底按行内的估算，深圳区块链企业应该达到4000家。“10.24”会议之后，发展非常迅猛，这跟各级政府落实政治局会议精神，引导推动区块链产业发展有很大关系。现在区块链企业有多少家，说不清楚，因为区块链现在更多的是跟相关行业融合发展了。从我们协会所感受到的情况来看，发展是很猛的。现在新建的系统平台大多都会要求加入区块链元素，比如会要求将一些关键数据上链等，虽然应用得不是特别深入，但应用的面越来越广。

二是乱象依然存在。“9.4”公告之前，虚拟币发行比较多，项目良莠不齐，假的、粗制滥造的居多。这些实际上都不是真的区块链，而是利用了区块链去中心化的特性，虚造项目，发行代币，骗取钱财，一句话就是假借区块链之名行违法犯罪之实。“9.4”之后，猖狂势头得到遏制，但乱象依然存在。不同点是，服务器大多都搬到了海外，变成海外公司海外平台了，但干的依然还是老一套，“韭菜”也还是国内那帮“韭菜”，项目感觉没有以前那么好做了，监管是一方面原因，但更根本的可能是“韭菜”们没那么好骗了。

三是等保意识淡薄。区块链因为前几年一直没有“正名”，实际造成区块链企业跟公共机构之间不亲。前两年做区块链的在外面几乎都不说自己是做区块链的，现在好了很多，但因为一些历史原因，或者直接说一些企业可能早期经营的时候集过资什么的，对接近一些监管部门还是或多或少的存在戒备心理，像等保之类的安全制度措施，区块链企业中知道的并不多，主动做等保测评的更少。区块链领域在网络安全方面存在洼地。

这是区块链企业的一些基本情况。我想跟大家重点交流下的是，我们区块链企业在落实等保工作中要注意什么。

一是注意本企业是否涉关键信息基础设施。关键信息基础设施保护是网络安全等级保护的核心，一定要严格按《网络安全法》的要求，开展定级备案、等级测评等强制性、规定性工作。什么是关键信息基础设施，这点《网络安全法》说得比较原则。按中央网信办《国家网络安全检查操作指南》规定，网站类（如企业网站）、平台类（如即时通信、网上支付、网上购物、搜索引擎等）、生产业务类（如大型数据中心、云计算平台等）都可能成为关键信息基础设施，我们区块链企业（如在供应链金融、电子政务中采用的联盟链系统、区块链跨境支付、区块链即服务（BaaS）平台等）是否会构成“关键信息基础设施运营者”，存在不确定性，大家要关注相关的立法进展。

二要注意自己企业是否属于网络产品和服务提供者。网络产品和服务提供者法律上有哪些职责，一会何主任会详细讲，我想跟大家探讨的是，我们是不是网络产品和服务提供者。“网络产品和服务”主要指核心网络设备、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务，以及其他对关键信息基础设施安全有重要影响的网络产品和服务。对我们区块链企业来说，提供宽泛意义上的网络产品和服务，如钱包等dApp、BaaS服务等，算不算是网络产品和服务提供商？这点大家一样要关注相关立法进展。

三是要知道如果自己是以上两者的话要注意什么。关键信息基础设施服务运营者应当预判该产品和服务投入使用后可能带来的国家安全风险。在遴选供应商时，需了解网络产品和服务提供者本身的合法合规情况。如果产品和服务提供者存在合规性瑕疵（如作为区块链信息服务提供者未在网信部门进行备案、参与ICO等），就存在法律上的风险，可能无法通过网络安全审查。同样，如果我们区块链企业想要成为关键信息基础设施运营者的供应商，也要注意本身的合规性状况。如果存在违规情况（如未按网信办的要求进行区块链信息服务备案、参与ICO或变相发币等），可能就无法成为相应的供应商了。

                                                                  来源：深圳市信息服务业区块链协会