工业和信息化部关于印发《工业互联网标识管理办法》的通知-第一工程机械网

工业和信息化部关于印发《工业互联网标识管理办法》的通知

工信部信管〔2020〕204号

各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化部主管部门，各省、自治区、直辖市通信管理局:

现将《工业互联网标识管理办法》印发给你们，请认真贯彻落实。

工业和信息化部

2020年12月25日

工业互联网标识管理办法

第一条为促进工业互联网标识解析体系健康有序发展，规范工业互联网标识服务，保护用户合法权益，保障标识解析体系安全可靠运行，根据《中华人民共和国网络安全法》《中华人民共和国电信条例》《互联网信息服务管理办法》《互联网域名管理办法》《电信业务经营许可管理办法》《通信网络安全防护管理办法》等法律法规和规章，制定本办法。

第二条在中华人民共和国境内从事工业互联网标识服务应当遵守本办法。

工业互联网标识是指工业互联网中使用的用于唯一识别和定位物理对象或数字对象及其关联信息的字符。

工业互联网标识服务是指从事工业互联网标识解析根节点的运行和管理、国家顶级节点的运行和管理、递归节点的运行和管理、标识注册和管理、标识公共解析等活动。

提供工业互联网标识服务的机构(以下统称标识服务机构)包括工业互联网标识解析根节点运行机构、国家顶级节点运行机构、标识注册管理机构、标识注册服务机构、递归节点运行机构。

工业互联网标识参照互联网域名有关规定管理。

第三条工业和信息化部对境内标识服务实施监督管理，主要职责是：

(一)制定工业互联网标识管理政策文件、发展规划和工业互联网标识解析体系架构;

(二)管理根节点运行机构、国家顶级节点运行机构、标识注册管理机构、递归节点运行机构;

(三)管理工业互联网标识服务;

(四)负责工业互联网标识解析体系的网络安全管理;

(五)依法保护用户信息和合法权益;

(六)负责与工业互联网标识有关的国际协调;

(七)管理其他工业互联网标识服务相关活动。

第四条各省、自治区、直辖市通信管理局对本行政区域内的标识服务实施监督管理，主要职责是：

(一)贯彻落实标识管理政策文件、发展规划和工业互联网标识解析体系架构;

(二)管理标识注册服务机构、递归节点运行机构;

(三)协助工业和信息化部对标识服务机构进行管理;

(四)管理工业互联网标识服务;

(五)负责工业互联网标识解析系统的网络安全管理;

(六)依法保护用户信息和合法权益;

(七)管理其他工业互联网标识服务相关活动。

第五条鼓励企事业单位依法在境内从事工业互联网标识服务，不断提升服务质量，推动技术创新和应用实践，加强国际交流与合作，支持相关行业组织积极加强行业自律，促进工业互联网标识服务健康有序发展。

第六条标识服务机构应当根据《互联网域名管理办法》《电信业务经营许可管理办法》的有关规定，取得工业和信息化部或者省、自治区、直辖市通信管理局(以下统称电信管理机构)的相应许可。

根节点运行机构应当取得“互联网域名根服务器设置及其运行机构”许可。国家顶级节点运行机构、标识注册管理机构应当取得“互联网域名注册管理机构”许可。标识注册服务机构应当取得“互联网域名注册服务机构”许可。递归节点运行机构应当取得“域名解析服务”增值电信业务经营许可。

未取得上述相关许可，任何组织或个人不得从事工业互联网标识服务。

第七条为保障标识解析体系稳定运行，标识服务机构应当根据国家工业互联网标识解析体系架构制定完整的系统对接方案，确保相关标识服务系统对接。根节点运行机构应当与国家顶级节点运行机构同步境内解析路由数据，标识注册管理机构应当与国家顶级节点运行机构同步境内标识注册数据，标识注册服务机构应当与国家顶级节点运行机构同步标识注册数据和标识解析路由数据。

第八条标识服务机构使用的编码、网络地址、网络专线等网络资源应当符合相关法律法规和电信管理机构要求。

第九条根节点运行机构、国家顶级节点运行机构、标识注册管理机构、标识注册服务机构应当在显著位置公布标识服务的内容、时限、费用，保证服务质量。

第十条标识注册管理机构及标识注册服务机构面向用户提供标识注册服务，应当要求用户提供真实、准确、完整的身份信息。

标识注册管理机构及标识注册服务机构应当对用户提供的身份信息的真实性、完整性进行核验。

用户提供的身份信息不准确、不完整的，标识注册管理机构及标识注册服务机构应当要求其予以补正。用户不补正或者提供不真实的身份信息的，标识注册管理机构及标识注册服务机构不得为其提供标识注册服务。

第十一条标识服务机构应当依照法律法规和规章的规定收集、存储和使用用户信息。标识服务机构在提供标识解析服务时，不得擅自篡改解析信息。

第十二条标识服务机构应当依照相关法律法规和电信管理机构要求设立投诉受理机制，并在其网站首页和经营场所显著位置公布投诉受理方式，及时妥善处理用户投诉。

第十三条标识服务机构应当遵守相关法律法规和国家标准，落实网络与信息安全保障措施，具备相应的技术、服务和网络安全保障能力，具备与业务规模相适应的网络与信息安全专业人员，并明确专门的责任部门与责任人。

标识服务机构应当建立网络安全防护技术手段，依法记录并留存标识注册日志、标识解析日志、维护日志和变更记录，各日志留存时长不少于六个月，保障标识服务的质量和标识服务系统安全。

第十四条标识服务机构应当遵守相关法律法规和电信管理机构要求，建立健全的网络与信息安全监测技术手段和应急制度，定期备份标识注册、标识解析、业务运行等数据，配置必要的网络通信应急设备。

标识解析系统出现重大网络与信息安全事件时，标识服务机构应当按照相关规定及预案及时进行处置，并立即向电信管理机构和相关部门报告。

第十五条电信管理机构依法对标识服务及其安全开展监督检查工作，标识服务机构应予以配合。