随着分布式账本技术(DLT)的采用，预计将在vnsr威尼斯城官网登入中增长, The Depository Trust & 结算公司(DTCC)发表了一份白皮书， Security of DLT Networks, 建议建立一个全面的全行业DLT安全框架，以审查现有的安全指导方针, gaps in the approach to DLT security, and the need for increased standards.
We sat down with Bill Izzo, Director, Security Technology Team, DTCC, 了解更多vns6060威尼斯城官网该框架的信息以及推进该倡议的后续步骤.
Q. What is the DLT Security Framework?
BI: 随着DLT的发展，显然存在特定于DLT的安全考虑. DLT安全框架旨在解决传统IT安全考虑因素与围绕DLT特定安全考虑因素的新发展之间的差异
First, 该框架将通过最佳实践和工具协助完成对单个公司安全评估的风险评估, such as risk management and oversight, cybersecurity controls, third-party management, and incident & event management. Second, 它将解决DLT密钥管理生命周期的所有方面, 包括与创建相关的dlt特定的安全注意事项, maintenance, 敏感信息的存储和处理. Lastly, 它将为使用加密散列函数的帐户访问提供安全指导和实践, 标准身份验证方法，并弥合DLT和传统IT环境之间的安全差距.
Q. 你是怎么想到这个框架的?
BI: 我们从DLT安全框架的内部视图开始，该框架将标准化DTCC内所有DLT和区块链相关的企业. 我们想要一个框架，允许我们进行可重复的安全评估和评估，我们可以在内部使用，这将使它成为一个更有效的过程.
As we progressed, 我们开始意识到，这一举措不仅仅是DTCC，vnsr威尼斯城官网登入生态系统将受益于围绕DLT安全性的一套共同规则.
Q. 为什么行业需要DLT安全框架?
BI: 在现实世界中，对DLT的兴趣和直接采用正在增加. 我们看到2019年的采用率高于2018年，预计2020年也会出现类似的趋势. 我们正处在理论讨论转向应用的阶段, 所以我们必须有适当的风险控制和安全协议. 现在是时候结束讨论，开始构建框架了.
Q: 在考虑DLT安全性时，需要考虑哪些具体挑战?
BI: I see three key challenges. 这种努力的第一个障碍将是创造一个令人信服的商业案例，使公司将其成员的时间和金钱花费在这一倡议上. 我们必须证明这符合每个人的利益. 第二个挑战将是平衡相互竞争的利益. 每个小组都有不同的观点和不同的优先事项，我们必须平衡这些优先事项，以便我们满足不同成员的尽可能多的需求. 最后一个挑战是跟上科技的步伐. 这是一项快速发展的技术, and for the framework to be relevant, 它必须跟上快速发展的技术.
Q. 你希望看到白皮书的结果是什么?
BI: 理想的结果是，财团中所有不同的利益相关者都能从这项计划中受益. 对于DLT提供商来说，遵守该框架对他们来说是一个增值. For big consulting firms, 该框架增强了他们围绕DLT构建的现有vnsr威尼斯城官网登入，因此他们可以认证提供商的合规性. 对银行来说，这让他们确信自己是安全的、有弹性的. 最后，对于监管机构来说，这是双重的. 他们会相信，全球金融基础设施是安全可靠的.
Q. What are the next steps? How do we move forward?
BI: 首先，我们必须引起一些团体的兴趣，以组成联盟. That was a key driver behind the paper. 我们希望建立一个由大银行组成的财团, brokerage houses, DLT providers, 咨询公司和全球监管机构将起草一份框架纲要——我们希望在年底前完成.
值得注意的是，我们并不是把它作为DTCC服务或vnsr威尼斯城官网登入，甚至不是DTCC领导的倡议. We will be one of a group of equals. 结构将会出现，它将高度依赖于谁是利益相关者. 每个群体都有不同的观点，想要不同的东西.
我们鼓励行业参与者与我们联系，了解白皮书的更多信息或讨论加入联盟的问题. Emails should be sent to [email protected]