各有关单位：
近日，按照工信部信发司《关于组织开展“区块链+制造”创新应用试点阶段性评估工作的通知》开展阶段性评估工作的统一要求，电子标准院顺利完成“区块链+制造”创新应用试点项目全部13家试点项目及企业的技术指标测试支撑工作。
为了促进区块链技术和应用的良性发展，现面向全行业开展区块链系统源代码扫描分析工作。具体内容如下：
一、测试目标
1、夯实产业基础，推动技术创新
通过对送测的区块链系统源代码的检测，分析出软件源代码中开源代码的构成成分情况、安全缺陷信息、软件许可证风险信息。保障了区块链系统底层代码搭建的安全性、可靠性和自主性。
2、提升系统自主搭建质量，助力产业发展
以需求为导向，以标准为依据，搭建区块链系统源代码扫描分析服务体系，开展区块链系统源代码扫描分析服务。协助企业了解软件项目开源代码构成成分与安全风险信息，规避开源安全风险。促进区块链系统底层搭建的自主创新能力的提升，完善我国区块链系统底层自主搭建体系，促进区块链产业健康发展。
3、为项目中“自主创新”提供参考依据
通过开展区块链系统源代码扫描分析工作，让不同送测样品使用同一个测试工具，通过统一的测试用例，得出的扫描分析结果更具有客观对比性，为国家项目中“自主创新”技术指标提供参考依据。
二、测试范围、依据和内容
1、范围
《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》中规定的主要内容。
2、依据
GB/T25000.51-2016 《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》。
3、内容
三、测试要求和程序
（一）参与单位资格要求
参与区块链系统源代码扫描分析测试的单位需满足以下条件：
1、在中国境内注册的、具有独立法人资格的企业、高校、科研机构及行政事业单位；
2、参与测试的单位及其研发、运营、使用和接受测试的区块链系统，遵守我国相关法律、法规，不存在法律、法规禁止的信息服务和内容。
（二）测试程序
1、递交申请
向电子标准院提交测试申请，同时提交送测系统相关资料。申请表见附件一和附件二。
2、初审
电子标准院相关专家对申请材料进行初审，并与通过初审的申请机构沟通测试安排。
3、测试
申请机构根据测试计划发送被测样品至电子标准院进行现场测试，测试实施过程至少10人日。
4、评审
测试实施团队完成测试后，需要将测试报告等相关文件提交到电子标准院，电子标准院组织相关专家对现场测试结果进行评审。
5、结果发布
电子标准院对通过分析测试和评审的送测系统颁发《区块链系统源代码扫描分析报告》以及证书。详见附件三、四。
（三）报名时间和报名方式
报名截止时间：2024年6月28日
联系人：靳老师
联系电话：18401933968（微信同）
中国电子技术标准化研究院
2024 年4 月23 日
附件一：测试申请表
附件二：测试提交材料清单
1、营业执照副本复印件；
2、区块链系统研发与流程情况文档(其中包括系统设计方案、技术架构和部署方案、用户手册)等；
3、区块链系统业务情况介绍；
4、测试报告，包括第三方测试文档。(非必选项：若您已有该报告，建议您提交，将有助于缩短审查流程；若无该份报告，则可不必提交。)
附件三：区块链系统源代码扫描分析报告
附件四：区块链系统源代码扫描分析证书
更多信息可关注中国电子技术标准化研究院公众号了解：赛西区块链（CBD-FORUM）
