工信部信管〔2020〕204號
各省、自治區(qū)、直轄市及計劃單列市、新疆生產建設兵團工業(yè)和信息化部主管部門，各省、自治區(qū)、直轄市通信管理局:
現將《工業(yè)互聯網標識管理辦法》印發(fā)給你們，請認真貫徹落實。
《工業(yè)互聯網標識管理辦法》.docx
工業(yè)和信息化部
2020年12月25日
工業(yè)互聯網標識管理辦法
第一條 為促進工業(yè)互聯網標識解析體系健康有序發(fā)展，規(guī)范工業(yè)互聯網標識服務，保護用戶合法權益，保障標識解析體系安全可靠運行，根據《中華人民共和國網絡安全法》《中華人民共和國電信條例》《互聯網信息服務管理辦法》《互聯網域名管理辦法》《電信業(yè)務經營許可管理辦法》《通信網絡安全防護管理辦法》等法律法規(guī)和規(guī)章，制定本辦法。 第二條 在中華人民共和國境內從事工業(yè)互聯網標識服務應當遵守本辦法。 工業(yè)互聯網標識是指工業(yè)互聯網中使用的用于唯一識別和定位物理對象或數字對象及其關聯信息的字符。 工業(yè)互聯網標識服務是指從事工業(yè)互聯網標識解析根節(jié)點的運行和管理、國家頂級節(jié)點的運行和管理、遞歸節(jié)點的運行和管理、標識注冊和管理、標識公共解析等活動。 提供工業(yè)互聯網標識服務的機構（以下統(tǒng)稱標識服務機構）包括工業(yè)互聯網標識解析根節(jié)點運行機構、國家頂級節(jié)點運行機構、標識注冊管理機構、標識注冊服務機構、遞歸節(jié)點運行機構。 工業(yè)互聯網標識參照互聯網域名有關規(guī)定管理。 第三條 工業(yè)和信息化部對境內標識服務實施監(jiān)督管理，主要職責是： （一）制定工業(yè)互聯網標識管理政策文件、發(fā)展規(guī)劃和工業(yè)互聯網標識解析體系架構； （二）管理根節(jié)點運行機構、國家頂級節(jié)點運行機構、標識注冊管理機構、遞歸節(jié)點運行機構； ?。ㄋ模┴撠煿I(yè)互聯網標識解析體系的網絡安全管理； ?。┴撠熍c工業(yè)互聯網標識有關的國際協(xié)調； ?。ㄆ撸┕芾砥渌I(yè)互聯網標識服務相關活動。 第四條 各省、自治區(qū)、直轄市通信管理局對本行政區(qū)域內的標識服務實施監(jiān)督管理，主要職責是： ?。ㄒ唬┴瀼芈鋵崢俗R管理政策文件、發(fā)展規(guī)劃和工業(yè)互聯網標識解析體系架構； ?。ǘ┕芾順俗R注冊服務機構、遞歸節(jié)點運行機構； （三）協(xié)助工業(yè)和信息化部對標識服務機構進行管理； ?。ㄎ澹┴撠煿I(yè)互聯網標識解析系統(tǒng)的網絡安全管理； （七）管理其他工業(yè)互聯網標識服務相關活動。 第五條 鼓勵企事業(yè)單位依法在境內從事工業(yè)互聯網標識服務，不斷提升服務質量，推動技術創(chuàng)新和應用實踐，加強國際交流與合作，支持相關行業(yè)組織積極加強行業(yè)自律，促進工業(yè)互聯網標識服務健康有序發(fā)展。 第六條 標識服務機構應當根據《互聯網域名管理辦法》《電信業(yè)務經營許可管理辦法》的有關規(guī)定，取得工業(yè)和信息化部或者省、自治區(qū)、直轄市通信管理局（以下統(tǒng)稱電信管理機構）的相應許可。 根節(jié)點運行機構應當取得“互聯網域名根服務器設置及其運行機構”許可。國家頂級節(jié)點運行機構、標識注冊管理機構應當取得“互聯網域名注冊管理機構”許可。標識注冊服務機構應當取得“互聯網域名注冊服務機構”許可。遞歸節(jié)點運行機構應當取得“域名解析服務”增值電信業(yè)務經營許可。 未取得上述相關許可，任何組織或個人不得從事工業(yè)互聯網標識服務。 第七條 為保障標識解析體系穩(wěn)定運行，標識服務機構應當根據國家工業(yè)互聯網標識解析體系架構制定完整的系統(tǒng)對接方案，確保相關標識服務系統(tǒng)對接。根節(jié)點運行機構應當與國家頂級節(jié)點運行機構同步境內解析路由數據，標識注冊管理機構應當與國家頂級節(jié)點運行機構同步境內標識注冊數據，標識注冊服務機構應當與國家頂級節(jié)點運行機構同步標識注冊數據和標識解析路由數據。 第八條 標識服務機構使用的編碼、網絡地址、網絡專線等網絡資源應當符合相關法律法規(guī)和電信管理機構要求。 第九條 根節(jié)點運行機構、國家頂級節(jié)點運行機構、標識注冊管理機構、標識注冊服務機構應當在顯著位置公布標識服務的內容、時限、費用，保證服務質量。 第十條 標識注冊管理機構及標識注冊服務機構面向用戶提供標識注冊服務，應當要求用戶提供真實、準確、完整的身份信息。 標識注冊管理機構及標識注冊服務機構應當對用戶提供的身份信息的真實性、完整性進行核驗。 用戶提供的身份信息不準確、不完整的，標識注冊管理機構及標識注冊服務機構應當要求其予以補正。用戶不補正或者提供不真實的身份信息的，標識注冊管理機構及標識注冊服務機構不得為其提供標識注冊服務。 第十一條 標識服務機構應當依照法律法規(guī)和規(guī)章的規(guī)定收集、存儲和使用用戶信息。標識服務機構在提供標識解析服務時，不得擅自篡改解析信息。 第十二條 標識服務機構應當依照相關法律法規(guī)和電信管理機構要求設立投訴受理機制，并在其網站首頁和經營場所顯著位置公布投訴受理方式，及時妥善處理用戶投訴。 第十三條 標識服務機構應當遵守相關法律法規(guī)和國家標準，落實網絡與信息安全保障措施，具備相應的技術、服務和網絡安全保障能力，具備與業(yè)務規(guī)模相適應的網絡與信息安全專業(yè)人員，并明確專門的責任部門與責任人。 標識服務機構應當建立網絡安全防護技術手段，依法記錄并留存標識注冊日志、標識解析日志、維護日志和變更記錄，各日志留存時長不少于六個月，保障標識服務的質量和標識服務系統(tǒng)安全。 第十四條 標識服務機構應當遵守相關法律法規(guī)和電信管理機構要求，建立健全的網絡與信息安全監(jiān)測技術手段和應急制度，定期備份標識注冊、標識解析、業(yè)務運行等數據，配置必要的網絡通信應急設備。 標識解析系統(tǒng)出現重大網絡與信息安全事件時，標識服務機構應當按照相關規(guī)定及預案及時進行處置，并立即向電信管理機構和相關部門報告。 第十五條 電信管理機構依法對標識服務及其安全開展監(jiān)督檢查工作，標識服務機構應予以配合。 第十六條 標識服務機構應當建立相應的業(yè)務管理系統(tǒng)和安全保障系統(tǒng)，建立健全的監(jiān)測、處置、應急、備份等操作規(guī)程，具備與其服務規(guī)模相適應的業(yè)務管理和安全保障能力，并按照電信管理機構要求上報相關數據。 第十七條 標識服務機構開展標識服務違反相關法律法規(guī)和規(guī)章規(guī)定的，由電信管理機構依照相關法律法規(guī)和規(guī)章規(guī)定給予相應的行政處罰。 （一）根節(jié)點運行機構：是指依法取得許可，在標識體系中承擔根節(jié)點功能，在境內運行和管理根服務器，提供標識解析、數據管理等服務的機構。 ?。ǘ﹪翼敿壒?jié)點運行機構：是指依法取得許可，承擔國家頂級節(jié)點服務器運行和管理，提供標識解析、數據管理等服務的機構。 （三）標識注冊管理機構：是指依法取得許可，承擔面向標識注冊服務機構的標識注冊和管理，并負責管理注冊服務器運行的機構。 （四）標識注冊服務機構：是指依法取得許可，承擔注冊服務器運行和管理，提供面向企業(yè)用戶或者個人用戶標識注冊、解析和數據管理服務的機構。 （五）遞歸節(jié)點運行機構：是指依法取得許可，提供工業(yè)互聯網標識遞歸解析服務的機構。 第十九條 工業(yè)互聯網標識的管理應符合國家物品編碼及標識相關管理要求。
