CCSA 标准 — 全文
v0.2 标准的中文阅读译文：四个部分（A — 基线映射、B — 八个密码安全域、C — 四个应用细分领域、D — 认证级别）及五个附件。请同时参阅俄文和英文原文。左侧为导航树，右侧为页内目录。
加密货币托管和安全保证标准仅保护关键密码材料 (CCM) — 直接访问可控制加密资产的数据：私钥、助记词、MPC 分片、托管钱包会话令牌、HSM PIN。范围较窄，类似于 PCI DSS 仅保护持卡人数据。
下载规范标准
CCSA 标准 v0.2 — 完整规范文本 (PDF)
一份在采购和审计流程中流通的权威文件。提供 SHA-256 哈希值和大小用于完整性验证。这是草案；需求编号可能会随着 v1.0 的变化而变化。
v0.2
750 KB
SHA-256
9447926060b2…如何阅读标准
前言（范围、CCM 定义、§0.7 方法） -> C 部分（所属细分领域） -> D 部分（目标级别和落实比例阈值） -> SAQ-C1（附件 4）自我评估 -> 深入阅读适用的 B 域。
阅读整个标准 -> 附件 3（ROC 模板），特别是要求评估工作表 §A3.7 和控制认可验证 §A3.6 -> 附件 2 §A2.8 （审计员密码检查表）-> 根据 A 部分应用控制认可。
前面的内容和 D 部分（方法和级别） -> 每个 B 域的目的段落 -> 附件 5（AOC 模板）——这就是在 LVCS 注册表中发布的内容。
每个 B.X.Y 要求的结构（PCI DSS 格式）
01
既定方法要求 — 规范性声明
02
适用性说明 — 按细分和级别划分的适用性
03
定制方法目标——替代实施必须实现的目标
04
既定方法测试程序 — 检查/访谈/观察/跟踪步骤
05
目的 — 为什么存在该要求
06
良好实践——推荐实践
07
示例——具体技术和产品（说明性、非规范性）
08
映射 — 至 PCI DSS、CCSS、ГОСТ 57580、SOC 2
标准
B.1 — CCM 清单及分类
B.1.1B.1.2PCI DSS 类比: PCI DSS 要求 12.5.1 / 1 — 清单和环境边界定义
B.2 — 密码材料的生成
B.2.1PCI DSS 类比: PCI DSS 要求 3.6 / 3.7 — 密钥生成和管理
B.3 — 密码材料的存储
B.3.1PCI DSS 类比: PCI DSS 要求 3 — 保护存储的帐户数据
B.4 — 密码材料的使用
B.4.1PCI DSS 类比: PCI DSS 要求 8 / 7 — 访问和身份验证
B.5 — 生命周期管理
B.5.2PCI DSS 类比: PCI DSS 要求 3.7 — 密钥轮换、撤销、处置
B.6 — CCM 的钱包架构
PCI DSS 类比: 没有直接的 PCI DSS 模拟 — 加密专用域
B.7 — 失陷检测和监控
B.7.3PCI DSS 类比: PCI DSS 要求 10 — 日志记录和访问监控
B.8 — 人员和访问控制
B.8.1PCI DSS 类比: PCI DSS 要求 7 / 9 / 12 — 人员、访问权限、策略
存储机制（HSM / MPC / Secure Enclave）
加密货币托管和安全保证标准仅保护关键密码材料 (CCM) — 直接访问可控制加密资产的数据：私钥、助记词、MPC 分片、托管钱包会话令牌、HSM PIN。范围较窄，类似于 PCI DSS 仅保护持卡人数据。
草案 v0.2 -> v1.0。在 2027-01-01 之前可能会有更改。