1T/CESAXXXX—202X區塊鏈服務能力成熟度評價要求本文件建立了區塊鏈服務能力成熟度模型，包括基本級、拓展級、優化級和引領級四個等級，從低到高分別用一、二、三、四表示。同時，規定了各級服務能力成熟度在組織、人員、技術、資源、管理過程方面應滿足的要求。本文件適用于：a)區塊鏈服務組織建立服務能力體系；b)區塊鏈服務提供方評估自身條件和能力；c)區塊鏈服務需方評價和選擇區塊鏈服務提供方；d)第三方評價和認定區塊鏈服務能力。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T28827.1-2012信息技術服務運行維護第1部分：通用要求3術語和定義下列術語和定義適用于本文件。3.1區塊鏈blockchain使用密碼技術鏈接將共識確認過的區塊按順序追加形成的分布式賬本。[來源：ISO22739，3.6]3.2能力capacity完成任務或履行角色職責所需知識、技能、經驗等的組合。[來源：GB/T34960.3-2017，3.4]3.3服務能力serviceability服務提供方能夠滿足需求方規定和潛在需求的特征和特性的程度。3.4能力等級capabilitylevel流程領域內流程改善達到的程度。[來源：GB/T30271-2013，3.1.1]3.5區塊鏈服務blockchainservice2T/CESAXXXX—202X基于區塊鏈技術提供的服務，包括基礎設施服務、平臺服務、中間件服務、應用服務、數據服務、第三方服務等。3.6評價要素evaluationelements基于能力要素分解，用于評價能力項成熟度的元素集合。[來源：GB/T33136-2016，3.1.9]4區塊鏈服務框架4.1服務能力模型區塊鏈服務能力模型給出了區塊鏈服務能力的5個要素（見圖1），包括組織、人員、技術、資源和管理過程。每個要素通過子要素及關鍵指標反映區塊鏈服務需具備的條件和能力，通過規定過程為需方提供服務。策劃技術人員實施改進優化組織技術人員實施改進優化組織管理過程資源檢查圖1區塊鏈服務能力模型在區塊鏈服務提供過程中，服務提供方通過策劃、實施、檢查和改進優化實現區塊鏈服務能力的持續提升。4.2評價要素區塊鏈服務能力評價要素用于評價或選擇區塊鏈服務提供方，見圖2。3T/CESAXXXX—202X圖2區塊鏈服務能力評價要素5組織5.1資質區塊鏈服務提供組織應具備相關資質，包括但不限于：a)綜合資質：在中華人民共和國境內依法設立的從事生產經營活動的企業法人；b)經營范圍：包括區塊鏈軟件開發、計算機軟件開發生產、系統集成、應用服務和其他相應技術服務等；c)配套設施：具備從事服務所需的技術裝備和經營場所；d)評審認定：通過第三方機構的評審認定，包括質量管理體系（ISO9001）、信息安全管理體系（ISO27001）、能力成熟度模型集成（CMMI）和ITSS軟件運維服務體系等；e)網信辦備案（資質）：區塊鏈產品或項目通過國家互聯網信息辦公室的區塊鏈信息服務備案；f)高新技術企業：在《國家重點支持的高新技術領域》內，持續進行研究開發與技術成果轉化，形成企業核心自主知識產權，并以此為基礎開展經營活動的企業；g)其他：重點實驗室、研究院等掛牌研究機構。5.2知識產權區塊鏈服務提供組織應具備一定數量知識產權，包括但不限于：a)自主知識產權：在區塊鏈領域自主研發產品的知識產權；b)專利：在區塊鏈領域申請的專利和授權的專利；c)著作權：在區塊鏈領域擁有的軟件著作權；d)其他：在區塊鏈領域擁有的其他同等知識產權。5.3成功案例區塊鏈服務提供組織應在領域內具有一定數量的成功案例，包括但不限于：a)行業領域：通過區塊鏈項目所服務的行業領域；b)成果效益：案例對促進經濟社會發展所發揮的作用及產生的社會效益和經濟效益；c)課題項目：承擔國家、部委、地方等重大課題項目。5.4規模4T/CESAXXXX—202X區塊鏈服務提供組織應具備一定規模，包括但不限于：a)注冊資本：登記的資本總額；b)資產：擁有或控制的總資產或固定資產；c)從業人員：具備從事區塊鏈軟件開發和技術服務的技術團隊；d)營業收入：經營區塊鏈應用軟件開發、計算機軟件開發生產、系統集成和其他相應技術服務獲得的收入。5.5信用區塊鏈服務提供組織的信用情況包括：a)違法記錄：未被列入違法案件當事人名單；b)失信記錄：未被列入法院等失信被執行人名單；c)行政處罰記錄：未被行政機關下達行政處罰公告或信息；d)經營異常記錄：未被列入政府有關部門或行業組織的經營異常名錄。5.6獲獎情況區塊鏈服務提供組織的獲獎情況包括但不限于：a)國家級獎勵：獲得國家科學技術獎、全國創新爭先獎或其他同等國家科技獎項；b)省部級獎勵：1)各省、自治區、直轄市黨委或人民政府授予的獎勵；2)國家部委或地方政府授予的獎勵；3)由國家科學技術部批準,熟悉區塊鏈領域發展態勢的社會力量設立，面向全國評選的經常性科學技術獎。c)地方支持：獲得注冊地所屬地方政府的政策扶持或獲得區塊鏈企業認定。5.7標準區塊鏈服務提供組織的標準化情況包括但不限于：a)企業標準：有自行制定的企業標準；b)團體標準：主導或參與制定區塊鏈領域團體標準；c)地方標準：主導或參與制定區塊鏈領域地方標準；d)行業標準：主導或參與制定區塊鏈領域行業標準；e)國家標準：主導或參與制定區塊鏈領域國家標準；f)國際標準：主導或參與制定區塊鏈領域國際標準。6人員6.1管理區塊鏈服務提供方應對人員進行管理，包括但不限于：a)人員儲備：建立區塊鏈服務相關的人員儲備計劃和機制；b)人員培訓：建立區塊鏈服務相關的培訓體系或機制；c)績效考核：建立區塊鏈服務相關的績效考核體系或機制。6.2資質5T/CESAXXXX—202X區塊鏈服務提供方人員應具備的資質，包括但不限于：a)與區塊鏈領域相關的教育背景；b)相應崗位所要求的信息技術、軟件開發、運行維護、集成實施等能力的相關資格證明文件；c)相關職業證書或技能等級證書，或在相關行業具有一定工作經驗；d)相應崗位所要求的區塊鏈技術能力的相關資格證明文件；e)在區塊鏈領域申請的專利和獲授權的專利。6.3知識區塊鏈服務提供方人員應具備的知識，包括但不限于：a)基礎知識：包括貫穿區塊鏈服務職業活動的基本理論和基本知識；b)專業知識：包括與職業種類要求相適應的理論知識、技術要求和操作規程等；c)綜合知識：包括相關標準與規范知識、法律法規、安全知識等。6.4技能區塊鏈服務提供方人員應具備的技能，包括但不限于：a)基本技能：應用基礎知識的能力；b)專業技能：包括常用編程語言、前后端開發能力、并行計算與分布式計算能力等；c)綜合技能：包括溝通、協調等技能。6.5經驗區塊鏈服務提供方人員應具備的經驗，包括但不限于：a）工作年限：從事區塊鏈服務工作的年限；b）工作履歷：成功完成的可衡量的實際項目或工作的數量，包括在項目或工作中所擔負的責任范圍、難易度與規模，重大課題、標準化成果、科研成果、社會職務和榮譽等。7技術7.1開發能力區塊鏈服務提供方應具備技術開發能力，包括但不限于：a)提供區塊鏈開發平臺和開發工具；b)具備區塊鏈技術相關測試能力；c)具備區塊鏈服務所需技術的監督、評價、改進優化機制。7.2創新能力區塊鏈服務提供方宜具備一定的技術創新能力，包括但不限于：a)根據業務和市場分析制定研發規劃；b)具備新技術和前沿技術的應用、技術儲備能力；c)配備與規劃相適應的研發環境；d)配備與規劃相適應的研發隊伍；e)具備與規劃相適應的研發經費投入；6T/CESAXXXX—202Xf)具備知識產權激勵機制。7.3運維能力區塊鏈技術運維服務能力應按照GB/T28827.1-20128.2的要求執行。8資源8.1概述資源是支撐以區塊鏈技術提供服務的軟件和工具資源、硬件資源、信息資源的集合。8.2軟件和工具資源區塊鏈服務提供方應具備支持服務全生命周期的軟件和工具資源，包括但不限于：a)軟件研發和監控，包括開發工具、底層平臺、管理平臺等；b)服務工具，包括區塊鏈瀏覽器、區塊鏈接入工具、運維工具、數據過濾工具等。8.3硬件資源區塊鏈服務提供方應具備支持服務全生命周期的硬件資源，包括但不限于：a)本地開發聯調環境、測試環境、仿真環境、線上環境；b)云環境、遠程支持環境、IDC機房環境；c)堡壘機、加密機、硬件防火墻、DMZ、私鑰存儲設備等。8.4信息資源區塊鏈服務提供方需具備支持服務全生命周期的信息資源，包括但不限于：a)宜具備項目規劃文檔、需求文檔、開發文檔、測試用例、項目交付文檔、產品使用說明；b)宜具備需求管理規范、需求書寫規范、代碼規范、測試用例規范、項目交付規范、產品使用規范；c)宜具備知識庫、案例庫；d)應提供服務報告。9管理過程9.1服務質量管理區塊鏈服務提供方應具備服務質量管理能力，包括但不限于：a)建立服務質量管理部門，保障服務流程暢通；b)建立完整的內部質量控制標準和服務流程，各個環節之間緊密配合、相互支撐，保證服務質量；c)明確質量管理計劃和目標；d)對實現質量目標的過程進行管控；e)采取措施發現質量控制過程中的問題，并進行改進；f)適宜時，識別質量管理過程中的風險，并采取措施進行管控。9.2項目/流程管理7T/CESAXXXX—202X區塊鏈服務組織應建立項目管理相關制度，明確項目管理職責權限、具體要求和流程，并根據自身業務定位和能力，策劃區塊鏈服務內容與要求，形成服務目錄。管理過程應包括：a)項目啟動：對項目組織結構、目標、主要任務等有清晰了解；b)擬定項目計劃、制定實施方案：了解項目范圍管理、時間管理、成本管理、溝通管理等，當發生重大變化時，對以往計劃進行重新審查；c)項目實施：完成項目管理計劃中確定的工作；d)項目監控：對項目實施過程進行跟蹤和審查，當項目計劃出現變更和風險時，啟動相應應對措施，定期對項目的進展與績效進行測量、分析，發現偏差，糾正偏差；e)項目收尾：對項目進行評價，并整理歸檔項目實施過程中的相關文檔。9.3信息安全管理區塊鏈服務提供方應具備安全管理能力，提供服務過程中軟硬件資產的機密性和完整性，以及區塊鏈平臺和應用服務的可用性，宜包括：a)制定符合區塊鏈服務戰略的安全策略，包括目的、范圍、崗位、責任、管理層承諾、內外部協調及合規性要求等；b)制定安全策略相關的規程，并將安全策略和規程分發到相關的組織機構與人員；c)制定并實施與安全策略和規程相適應的安全實施細則；d)識別安全管理中的風險，定期審核和更新區塊鏈服務安全策略和規程。9.4風險/合規管理區塊鏈服務提供方應在服務過程中實施風險管理和合規管理，采取措施減緩或避免風險可能帶來的影響，包括但不限于：a)策劃并實施風險管理：確定風險管理的方針、政策、規程和所需的資源，明確風險管理部門的職責和權限，制定風險管理計劃；b)管理風險概要：收集當前和歷史的風險管理環境及風險狀態信息；c)執行風險分析：評估風險的可能性及結果，給出風險應對措施的建議并進行評審。d)執行風險處理：對風險處理進行策劃和實現，制定風險處理計劃，明確風險處理方案；e)執行風險監督：監督風險管理過程，評審、更新風險狀態和風險管理環境、評估風險處理有效性、尋找新的風險來源；f)定期評價風險管理過程：收集風險管理信息、評估和持續改進風險管理過程。9.5數據治理（運營類）區塊鏈服務提供方應具備數據治理能力，確保服務過程的運營合規、風險可控，包括但不限于：a)建立數據治理的組織機構和組織機制，明確相關責任和權限；b)建立數據治理的實施流程和制度；c)制定與業務規劃一致的數據戰略規劃，包含愿景、目標、任務、內容、邊界、環境和藍圖等；d)制定數據治理實施方案，明確實施的機制和路徑，確保數據治理實施的有序運行；e)實施數據治理過程，并對實施過程進行有效管控；f)監控數據治理過程，評價數據治理績效、風險與合規，保障數據治理目標的實現；g)評價、改進數據治理方案，優化數據治理實施策略、方法和流程，促進數據治理體系的完善；h)建立數據風險管控機制，確保數據及其應用滿足風險偏好和風險容忍。10成熟度評價8T/CESAXXXX—202X10.1概述成熟度等級規定了區塊鏈服務在不同階段應達到的水平，從低到高依次為基本級、拓展級、優化級、引領級，分別對應一級、二級、三級、四級，見圖3。圖3區塊鏈服務能力成熟度等級劃分基本級（一級區塊鏈服務提供方應具備提供區塊鏈服務的基本條件，能夠對核心業務進行流程化管理。拓展級（二級）：除達到基本級要求外，區塊鏈服務提供方應具備較強的研發創新能力，能夠對核心業務進行規范化管理。優化級（三級）：除達到拓展級要求外，區塊鏈服務提供方應具備良好的研發創新能力，具備良好的服務策劃能力。引領級（四級）：除達到優化級要求外，區塊鏈服務提供方應具備國內領先的研發創新能力，建立專門的服務管理部門，能夠對管理過程進行持續改進優化。10.2基本級區塊鏈服務能力基本級的組織成熟度要求見表1。表1區塊鏈服務能力基本級的組織成熟度要求9T/CESAXXXX—202X區塊鏈服務提供方應未被列入違法案件當事人名獲得注冊地所屬地方政府的政策扶持或獲得區塊主導或參與制定區塊鏈相關領域至少以下一類標b）標準文本，發布文件等證明材區塊鏈服務能力基本級的人員成熟度要求見表2。表2區塊鏈服務能力基本級的人員成熟度要求）；區塊鏈服務的主要人員應具備業務所需要的基礎主流區塊鏈平臺底層技術原理，了解HTTP/2T/CESAXXXX—202X區塊鏈服務能力基本級的技術成熟度要求見表3。表3區塊鏈服務能力基本級的技術成熟度要求區塊鏈服務能力基本級的資源成熟度要求見表4。表4區塊鏈服務能力基本級的資源成熟度要求b）有效使用云環境、遠程支持環境、IDC機房環c）有效使用堡壘機、加密機、硬件防火墻、DMZT/CESAXXXX—202X區塊鏈服務能力基本級的管理過程成熟度要求見表5。表5區塊鏈服務能力基本級的管理過程成熟度要求a）服務流程和服務質量標準相關b）接收服務質量反饋的崗位或部10.3拓展級區塊鏈服務能力拓展級的組織成熟度要求見表6。表6區塊鏈服務能力拓展級的組織成熟度要求T/CESAXXXX—202X獲得由熟悉區塊鏈領域發展態勢的社會力量設立主導或參與制定區塊鏈相關領域至少以下一類標區塊鏈服務能力拓展級的人員成熟度要求見表7。表7區塊鏈服務能力拓展級的人員成熟度要求求、培訓課程體系及教材/課件、培訓實施記b)人員培訓體系滿足業務的有效T/CESAXXXX—202Xi）根據不同崗位制定具體的、差異化的考核指）；a）建立區塊鏈服務相關的知識體系或培訓課程b）知識體系應對不同類別和級別的崗位提出相a）掌握相關知識的證明文件或專區塊鏈服務能力拓展級的技術成熟度要求見表8。表8區塊鏈服務能力拓展級的技術成熟度要求T/CESAXXXX—202Xa）制定詳細的運維服務技術研發規劃并得到實區塊鏈服務能力拓展級的資源成熟度要求見表9。表9區塊鏈服務能力拓展級的資源成熟度要求T/CESAXXXX—202X區塊鏈服務能力拓展級的管理過程成熟度要求見表10。表10區塊鏈服務能力拓展級的管理過程成熟度要求a)服務流程和服務質量標準相關c)對服務質量進行評價和改進的e)有對項目實施過程中的監控及對實施過程的f)識別項目過程中的風險，并開展風險管控活g)保留項目管理過程中的文檔，并進行整理歸a)區塊鏈服務安全策略符合組織T/CESAXXXX—202Xc)制定并實施與安全策略和規程相適應的安全10.4優化級區塊鏈服務能力優化級的組織成熟度要求見表11。表11區塊鏈服務能力優化級的組織成熟度要求T/CESAXXXX—202Xb)國家部委和地方政府等國家部委和授予的獎主導或參與制定區塊鏈相關領域至少以下一類標區塊鏈服務能力優化級的人員成熟度要求見表12。表12區塊鏈服務能力優化級的人員成熟度要求b）有人力資源年度計劃，其中包括人員儲備計T/CESAXXXX—202Xk）對人員績效考核制度的可用性進行定期評估c）人員專業技能分布與服務業務b）獨立開發Chaincode，深入研究由GCC、WASMT/CESAXXXX—202X區塊鏈服務能力優化級的技術成熟度要求見表13。表13區塊鏈服務能力優化級的技術成熟度要求T/CESAXXXX—202X區塊鏈服務能力優化級的資源成熟度要求見表14。表14區塊鏈服務能力優化級的資源成熟度要求區塊鏈服務能力優化級的管理過程成熟度要求見表15。表15區塊鏈服務能力優化級的管理過程成熟度要求a)服務流程和服務質量標準相關d)評價質量計劃和目標的記錄、對服務目錄與企業業務服務對象的符合度進c)定期根據組織的業務發展需要對管理制度進b)具備服務目錄更新的制度和方g)項目監控、定期分析的記錄、h)項目風險分析的記錄，必要時T/CESAXXXX—202Xc)制定并實施與安全策略和規程相適應的安全c)定期優化安全策略和規程的記d）實施數據治理過程，進行實施過程的有效管e）監控數據治理實施過程，評價數據治理的績T/CESAXXXX—202X10.5引領級區塊鏈服務能力引領級的組織成熟度要求見表16。表16區塊鏈服務能力引領級的組織成熟度要求區塊鏈服務能力引領級的人員成熟度要求見表17。表17區塊鏈服務能力引領級的人員成熟度要求T/CESAXXXX—202Xa）建立區塊鏈服務人員知識結構與組織知識管c）定期評價區塊鏈服務人員利用知識實現創新區塊鏈服務人員對組織知識的貢獻T/CESAXXXX—202X區塊鏈服務能力引領級的技術成熟度要求見表18。表18區塊鏈服務能力引領級的技術成熟度要求T/CESAXXXX—202X區塊鏈服務能力引領級的資源成熟度要求見表19。表19區塊鏈服務能力引領級的資源成熟度要求區塊鏈服務能力引領級的管理過程成熟度要求見表20。表20區塊鏈服務能力引領級的管理過程成熟度要求c)制定質量計劃和目標，定期對質量計劃執行情況和質量目標的實現情況進行定量分析，針對發現d)定期對影響服務質量的因素和風險進行識別，對e)針對影響服務質量的突發事件，制定應急預案，并定期進行演練和評價，根據評價的結果進行改a)服務質量保證體系相關的b)服務質量管理部門的設置d)定期評價質量計劃和目標f)影響服務質量突發事件的a)根據組織的業務發展歷程所積累的數據，結合業務發展需求和信息通信技術發展趨勢，對可量化的、具備可持續競爭力的服務內容與要求進行策b)根據區塊鏈服務業務發展目標要求，建立適合服務業務發展目標的管理制度，支持實現業務發展d)使用信息化手段對服務能e)測量和分析服務能力管理計劃實施情況的模型和方T/CESA