网络安全审查办法

28
2020-04
       第 6 号   国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局联合制定了《网络安全审查办法》,现予公布。   国家互联网信息办公室主任 庄荣文   国家发展和改革委员会主任 何立峰   工业和信息化部部长 苗 圩   公安部部长 赵克志   国家安全部部长 陈文清   财政部部长 刘 昆   商务部部长 钟 山   中国人民银行行长 易 纲   国家市场监督管理总局局长 肖亚庆   国家广播电视总局局长 聂辰席   国家保密局局长 田 静   国家密码管理局局长 李兆宗   2020年4月13日   网络安全审查办法   第一条 为了确保关键信息基础设施供应链安全,维护国家安全,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》,制定本办法。   第二条 关键信息基础设施运营者(以下简称运营者)采购网络产品和服务,影响或可能影响国家安全的,应当按照本办法进行网络安全审查。   第三条 网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合,从产品和服务安全性、可能带来的国家安全风险等方面进行审查。   第四条 在中央网络安全和信息化委员会领导下,国家互联网信息办公室会同中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国家安全部、中华人民共和国财政部、中华人民共和国商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局建立国家网络安全审查工作机制。   网络安全审查办公室设在国家互联网信息办公室,负责制定网络安全审查相关制度规范,组织网络安全审查。   第五条 运营者采购网络产品和服务的,应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的,应当向网络安全审查办公室申报网络安全审查。   关键信息基础设施保护工作部门可以制定本行业、本领域预判指南。   第六条 对于申报网络安全审查的采购活动,运营者应通过采购文件、协议等要求产品和服务提供者配合网络安全审查,包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备,无正当理由不中断产品供应或必要的技术支持服务等。   第七条 运营者申报网络安全审查,应当提交以下材料:   (一)申报书;   (二)关于影响或可能影响国家安全的分析报告;   (三)采购文件、协议、拟签订的合同等;   (四)网络安全审查工作需要的其他材料。   第八条 网络安全审查办公室应当自收到审查申报材料起,10个工作日内确定是否需要审查并书面通知运营者。   第九条 网络安全审查重点评估采购网络产品和服务可能带来的国家安全风险,主要考虑以下因素:   (一)产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏,以及重要数据被窃取、泄露、毁损的风险;   (二)产品和服务供应中断对关键信息基础设施业务连续性的危害;   (三)产品和服务的安全性、开放性、透明性、来源的多样性,供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险;   (四)产品和服务提供者遵守中国法律、行政法规、部门规章情况;   (五)其他可能危害关键信息基础设施安全和国家安全的因素。   第十条 网络安全审查办公室认为需要开展网络安全审查的,应当自向运营者发出书面通知之日起30个工作日内完成初步审查,包括形成审查结论建议和将审查结论建议发送网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门征求意见;情况复杂的,可以延长15个工作日。   第十一条 网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门应当自收到审查结论建议之日起15个工作日内书面回复意见。   网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门意见一致的,网络安全审查办公室以书面形式将审查结论通知运营者;意见不一致的,按照特别审查程序处理,并通知运营者。   第十二条 按照特别审查程序处理的,网络安全审查办公室应当听取相关部门和单位意见,进行深入分析评估,再次形成审查结论建议,并征求网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门意见,按程序报中央网络安全和信息化委员会批准后,形成审查结论并书面通知运营者。   第十三条 特别审查程序一般应当在45个工作日内完成,情况复杂的可以适当延长。   第十四条 网络安全审查办公室要求提供补充材料的,运营者、产品和服务提供者应当予以配合。提交补充材料的时间不计入审查时间。   第十五条 网络安全审查工作机制成员单位认为影响或可能影响国家安全的网络产品和服务,由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后,依照本办法的规定进行审查。   第十六条 参与网络安全审查的相关机构和人员应严格保护企业商业秘密和知识产权,对运营者、产品和服务提供者提交的未公开材料,以及审查工作中获悉的其他未公开信息承担保密义务;未经信息提供方同意,不得向无关方披露或用于审查以外的目的。   第十七条 运营者或网络产品和服务提供者认为审查人员有失客观公正,或未能对审查工作中获悉的信息承担保密义务的,可以向网络安全审查办公室或者有关部门举报。   第十八条 运营者应当督促产品和服务提供者履行网络安全审查中作出的承诺。   网络安全审查办公室通过接受举报等形式加强事前事中事后监督。   第十九条 运营者违反本办法规定的,依照《中华人民共和国网络安全法》第六十五条的规定处理。   第二十条 本办法中关键信息基础设施运营者是指经关键信息基础设施保护工作部门认定的运营者。   本办法所称网络产品和服务主要指核心网络设备、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务,以及其他对关键信息基础设施安全有重要影响的网络产品和服务。   第二十一条 涉及国家秘密信息的,依照国家有关保密规定执行。   第二十二条 本办法自2020年6月1日起实施,《网络产品和服务安全审查办法(试行)》同时废止。

网络信息内容生态治理规定

20
2019-12
  国家互联网信息办公室令   第5号   《网络信息内容生态治理规定》已经国家互联网信息办公室室务会议审议通过,现予公布,自2020年3月1日起施行。   主任 庄荣文   2019年12月15日   网络信息内容生态治理规定   第一章 总则   第一条 为了营造良好网络生态,保障公民、法人和其他组织的合法权益,维护国家安全和公共利益,根据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《互联网信息服务管理办法》等法律、行政法规,制定本规定。   第二条 中华人民共和国境内的网络信息内容生态治理活动,适用本规定。   本规定所称网络信息内容生态治理,是指政府、企业、社会、网民等主体,以培育和践行社会主义核心价值观为根本,以网络信息内容为主要治理对象,以建立健全网络综合治理体系、营造清朗的网络空间、建设良好的网络生态为目标,开展的弘扬正能量、处置违法和不良信息等相关活动。   第三条 国家网信部门负责统筹协调全国网络信息内容生态治理和相关监督管理工作,各有关主管部门依据各自职责做好网络信息内容生态治理工作。   地方网信部门负责统筹协调本行政区域内网络信息内容生态治理和相关监督管理工作,地方各有关主管部门依据各自职责做好本行政区域内网络信息内容生态治理工作。   第二章 网络信息内容生产者   第四条 网络信息内容生产者应当遵守法律法规,遵循公序良俗,不得损害国家利益、公共利益和他人合法权益。   第五条 鼓励网络信息内容生产者制作、复制、发布含有下列内容的信息:   (一)宣传习近平新时代中国特色社会主义思想,全面准确生动解读中国特色社会主义道路、理论、制度、文化的;   (二)宣传党的理论路线方针政策和中央重大决策部署的;   (三)展示经济社会发展亮点,反映人民群众伟大奋斗和火热生活的;   (四)弘扬社会主义核心价值观,宣传优秀道德文化和时代精神,充分展现中华民族昂扬向上精神风貌的;   (五)有效回应社会关切,解疑释惑,析事明理,有助于引导群众形成共识的;   (六)有助于提高中华文化国际影响力,向世界展现真实立体全面的中国的;   (七)其他讲品味讲格调讲责任、讴歌真善美、促进团结稳定等的内容。   第六条 网络信息内容生产者不得制作、复制、发布含有下列内容的违法信息:   (一)反对宪法所确定的基本原则的;   (二)危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;   (三)损害国家荣誉和利益的;   (四)歪曲、丑化、亵渎、否定英雄烈士事迹和精神,以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉的;   (五)宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动的;   (六)煽动民族仇恨、民族歧视,破坏民族团结的;   (七)破坏国家宗教政策,宣扬邪教和封建迷信的;   (八)散布谣言,扰乱经济秩序和社会秩序的;   (九)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;   (十)侮辱或者诽谤他人,侵害他人名誉、隐私和其他合法权益的;   (十一)法律、行政法规禁止的其他内容。   第七条 网络信息内容生产者应当采取措施,防范和抵制制作、复制、发布含有下列内容的不良信息:   (一)使用夸张标题,内容与标题严重不符的;   (二)炒作绯闻、丑闻、劣迹等的;   (三)不当评述自然灾害、重大事故等灾难的;   (四)带有性暗示、性挑逗等易使人产生性联想的;   (五)展现血腥、惊悚、残忍等致人身心不适的;   (六)煽动人群歧视、地域歧视等的;   (七)宣扬低俗、庸俗、媚俗内容的;   (八)可能引发未成年人模仿不安全行为和违反社会公德行为、诱导未成年人不良嗜好等的;   (九)其他对网络生态造成不良影响的内容。   第三章 网络信息内容服务平台   第八条 网络信息内容服务平台应当履行信息内容管理主体责任,加强本平台网络信息内容生态治理,培育积极健康、向上向善的网络文化。   第九条 网络信息内容服务平台应当建立网络信息内容生态治理机制,制定本平台网络信息内容生态治理细则,健全用户注册、账号管理、信息发布审核、跟帖评论审核、版面页面生态管理、实时巡查、应急处置和网络谣言、黑色产业链信息处置等制度。   网络信息内容服务平台应当设立网络信息内容生态治理负责人,配备与业务范围和服务规模相适应的专业人员,加强培训考核,提升从业人员素质。   第十条 网络信息内容服务平台不得传播本规定第六条规定的信息,应当防范和抵制传播本规定第七条规定的信息。   网络信息内容服务平台应当加强信息内容的管理,发现本规定第六条、第七条规定的信息的,应当依法立即采取处置措施,保存有关记录,并向有关主管部门报告。   第十一条 鼓励网络信息内容服务平台坚持主流价值导向,优化信息推荐机制,加强版面页面生态管理,在下列重点环节(包括服务类型、位置版块等)积极呈现本规定第五条规定的信息:   (一)互联网新闻信息服务首页首屏、弹窗和重要新闻信息内容页面等;   (二)互联网用户公众账号信息服务精选、热搜等;   (三)博客、微博客信息服务热门推荐、榜单类、弹窗及基于地理位置的信息服务版块等;   (四)互联网信息搜索服务热搜词、热搜图及默认搜索等;   (五)互联网论坛社区服务首页首屏、榜单类、弹窗等;   (六)互联网音视频服务首页首屏、发现、精选、榜单类、弹窗等;   (七)互联网网址导航服务、浏览器服务、输入法服务首页首屏、榜单类、皮肤、联想词、弹窗等;   (八)数字阅读、网络游戏、网络动漫服务首页首屏、精选、榜单类、弹窗等;   (九)生活服务、知识服务平台首页首屏、热门推荐、弹窗等;   (十)电子商务平台首页首屏、推荐区等;   (十一)移动应用商店、移动智能终端预置应用软件和内置信息内容服务首屏、推荐区等;   (十二)专门以未成年人为服务对象的网络信息内容专栏、专区和产品等;   (十三)其他处于产品或者服务醒目位置、易引起网络信息内容服务使用者关注的重点环节。   网络信息内容服务平台不得在以上重点环节呈现本规定第七条规定的信息。   第十二条 网络信息内容服务平台采用个性化算法推荐技术推送信息的,应当设置符合本规定第十条、第十一条规定要求的推荐模型,建立健全人工干预和用户自主选择机制。   第十三条 鼓励网络信息内容服务平台开发适合未成年人使用的模式,提供适合未成年人使用的网络产品和服务,便利未成年人获取有益身心健康的信息。   第十四条 网络信息内容服务平台应当加强对本平台设置的广告位和在本平台展示的广告内容的审核巡查,对发布违法广告的,应当依法予以处理。   第十五条 网络信息内容服务平台应当制定并公开管理规则和平台公约,完善用户协议,明确用户相关权利义务,并依法依约履行相应管理职责。   网络信息内容服务平台应当建立用户账号信用管理制度,根据用户账号的信用情况提供相应服务。   第十六条 网络信息内容服务平台应当在显著位置设置便捷的投诉举报入口,公布投诉举报方式,及时受理处置公众投诉举报并反馈处理结果。   第十七条 网络信息内容服务平台应当编制网络信息内容生态治理工作年度报告,年度报告应当包括网络信息内容生态治理工作情况、网络信息内容生态治理负责人履职情况、社会评价情况等内容。   第四章 网络信息内容服务使用者   第十八条 网络信息内容服务使用者应当文明健康使用网络,按照法律法规的要求和用户协议约定,切实履行相应义务,在以发帖、回复、留言、弹幕等形式参与网络活动时,文明互动,理性表达,不得发布本规定第六条规定的信息,防范和抵制本规定第七条规定的信息。   第十九条 网络群组、论坛社区版块建立者和管理者应当履行群组、版块管理责任,依据法律法规、用户协议和平台公约等,规范群组、版块内信息发布等行为。   第二十条 鼓励网络信息内容服务使用者积极参与网络信息内容生态治理,通过投诉、举报等方式对网上违法和不良信息进行监督,共同维护良好网络生态。   第二十一条 网络信息内容服务使用者和网络信息内容生产者、网络信息内容服务平台不得利用网络和相关信息技术实施侮辱、诽谤、威胁、散布谣言以及侵犯他人隐私等违法行为,损害他人合法权益。   第二十二条 网络信息内容服务使用者和网络信息内容生产者、网络信息内容服务平台不得通过发布、删除信息以及其他干预信息呈现的手段侵害他人合法权益或者谋取非法利益。   第二十三条 网络信息内容服务使用者和网络信息内容生产者、网络信息内容服务平台不得利用深度学习、虚拟现实等新技术新应用从事法律、行政法规禁止的活动。   第二十四条 网络信息内容服务使用者和网络信息内容生产者、网络信息内容服务平台不得通过人工方式或者技术手段实施流量造假、流量劫持以及虚假注册账号、非法交易账号、操纵用户账号等行为,破坏网络生态秩序。   第二十五条 网络信息内容服务使用者和网络信息内容生产者、网络信息内容服务平台不得利用党旗、党徽、国旗、国徽、国歌等代表党和国家形象的标识及内容,或者借国家重大活动、重大纪念日和国家机关及其工作人员名义等,违法违规开展网络商业营销活动。   第五章 网络行业组织   第二十六条 鼓励行业组织发挥服务指导和桥梁纽带作用,引导会员单位增强社会责任感,唱响主旋律,弘扬正能量,反对违法信息,防范和抵制不良信息。   第二十七条 鼓励行业组织建立完善行业自律机制,制定网络信息内容生态治理行业规范和自律公约,建立内容审核标准细则,指导会员单位建立健全服务规范、依法提供网络信息内容服务、接受社会监督。   第二十八条 鼓励行业组织开展网络信息内容生态治理教育培训和宣传引导工作,提升会员单位、从业人员治理能力,增强全社会共同参与网络信息内容生态治理意识。   第二十九条 鼓励行业组织推动行业信用评价体系建设,依据章程建立行业评议等评价奖惩机制,加大对会员单位的激励和惩戒力度,强化会员单位的守信意识。   第六章 监督管理   第三十条 各级网信部门会同有关主管部门,建立健全信息共享、会商通报、联合执法、案件督办、信息公开等工作机制,协同开展网络信息内容生态治理工作。   第三十一条 各级网信部门对网络信息内容服务平台履行信息内容管理主体责任情况开展监督检查,对存在问题的平台开展专项督查。   网络信息内容服务平台对网信部门和有关主管部门依法实施的监督检查,应当予以配合。   第三十二条 各级网信部门建立网络信息内容服务平台违法违规行为台账管理制度,并依法依规进行相应处理。   第三十三条 各级网信部门建立政府、企业、社会、网民等主体共同参与的监督评价机制,定期对本行政区域内网络信息内容服务平台生态治理情况进行评估。   第七章 法律责任   第三十四条 网络信息内容生产者违反本规定第六条规定的,网络信息内容服务平台应当依法依约采取警示整改、限制功能、暂停更新、关闭账号等处置措施,及时消除违法信息内容,保存记录并向有关主管部门报告。   第三十五条 网络信息内容服务平台违反本规定第十条、第三十一条第二款规定的,由网信等有关主管部门依据职责,按照《中华人民共和国网络安全法》《互联网信息服务管理办法》等法律、行政法规的规定予以处理。   第三十六条 网络信息内容服务平台违反本规定第十一条第二款规定的,由设区的市级以上网信部门依据职责进行约谈,给予警告,责令限期改正;拒不改正或者情节严重的,责令暂停信息更新,按照有关法律、行政法规的规定予以处理。   第三十七条 网络信息内容服务平台违反本规定第九条、第十二条、第十五条、第十六条、第十七条规定的,由设区的市级以上网信部门依据职责进行约谈,给予警告,责令限期改正;拒不改正或者情节严重的,责令暂停信息更新,按照有关法律、行政法规的规定予以处理。   第三十八条 违反本规定第十四条、第十八条、第十九条、第二十一条、第二十二条、第二十三条、第二十四条、第二十五条规定的,由网信等有关主管部门依据职责,按照有关法律、行政法规的规定予以处理。   第三十九条 网信部门根据法律、行政法规和国家有关规定,会同有关主管部门建立健全网络信息内容服务严重失信联合惩戒机制,对严重违反本规定的网络信息内容服务平台、网络信息内容生产者和网络信息内容使用者依法依规实施限制从事网络信息服务、网上行为限制、行业禁入等惩戒措施。   第四十条 违反本规定,给他人造成损害的,依法承担民事责任;构成犯罪的,依法追究刑事责任;尚不构成犯罪的,由有关主管部门依照有关法律、行政法规的规定予以处罚。   第八章 附则   第四十一条 本规定所称网络信息内容生产者,是指制作、复制、发布网络信息内容的组织或者个人。   本规定所称网络信息内容服务平台,是指提供网络信息内容传播服务的网络信息服务提供者。   本规定所称网络信息内容服务使用者,是指使用网络信息内容服务的组织或者个人。   第四十二条 本规定自2020年3月1日起施行。

儿童个人信息网络保护规定

23
2019-08
  国家互联网信息办公室令   第4号   《儿童个人信息网络保护规定》已经国家互联网信息办公室室务会议审议通过,现予公布,自2019年10月1日起施行。   主任 庄荣文   2019年8月22日   儿童个人信息网络保护规定   第一条 为了保护儿童个人信息安全,促进儿童健康成长,根据《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》等法律法规,制定本规定。   第二条 本规定所称儿童,是指不满十四周岁的未成年人。   第三条 在中华人民共和国境内通过网络从事收集、存储、使用、转移、披露儿童个人信息等活动,适用本规定。   第四条 任何组织和个人不得制作、发布、传播侵害儿童个人信息安全的信息。   第五条 儿童监护人应当正确履行监护职责,教育引导儿童增强个人信息保护意识和能力,保护儿童个人信息安全。   第六条 鼓励互联网行业组织指导推动网络运营者制定儿童个人信息保护的行业规范、行为准则等,加强行业自律,履行社会责任。   第七条 网络运营者收集、存储、使用、转移、披露儿童个人信息的,应当遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则。   第八条 网络运营者应当设置专门的儿童个人信息保护规则和用户协议,并指定专人负责儿童个人信息保护。   第九条 网络运营者收集、使用、转移、披露儿童个人信息的,应当以显著、清晰的方式告知儿童监护人,并应当征得儿童监护人的同意。   第十条 网络运营者征得同意时,应当同时提供拒绝选项,并明确告知以下事项:   (一)收集、存储、使用、转移、披露儿童个人信息的目的、方式和范围;   (二)儿童个人信息存储的地点、期限和到期后的处理方式;   (三)儿童个人信息的安全保障措施;   (四)拒绝的后果;   (五)投诉、举报的渠道和方式;   (六)更正、删除儿童个人信息的途径和方法;   (七)其他应当告知的事项。   前款规定的告知事项发生实质性变化的,应当再次征得儿童监护人的同意。   第十一条 网络运营者不得收集与其提供的服务无关的儿童个人信息,不得违反法律、行政法规的规定和双方的约定收集儿童个人信息。   第十二条 网络运营者存储儿童个人信息,不得超过实现其收集、使用目的所必需的期限。   第十三条 网络运营者应当采取加密等措施存储儿童个人信息,确保信息安全。   第十四条 网络运营者使用儿童个人信息,不得违反法律、行政法规的规定和双方约定的目的、范围。因业务需要,确需超出约定的目的、范围使用的,应当再次征得儿童监护人的同意。   第十五条 网络运营者对其工作人员应当以最小授权为原则,严格设定信息访问权限,控制儿童个人信息知悉范围。工作人员访问儿童个人信息的,应当经过儿童个人信息保护负责人或者其授权的管理人员审批,记录访问情况,并采取技术措施,避免违法复制、下载儿童个人信息。   第十六条 网络运营者委托第三方处理儿童个人信息的,应当对受委托方及委托行为等进行安全评估,签署委托协议,明确双方责任、处理事项、处理期限、处理性质和目的等,委托行为不得超出授权范围。   前款规定的受委托方,应当履行以下义务:   (一)按照法律、行政法规的规定和网络运营者的要求处理儿童个人信息;   (二)协助网络运营者回应儿童监护人提出的申请;   (三)采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向网络运营者反馈;   (四)委托关系解除时及时删除儿童个人信息;   (五)不得转委托;   (六)其他依法应当履行的儿童个人信息保护义务。   第十七条 网络运营者向第三方转移儿童个人信息的,应当自行或者委托第三方机构进行安全评估。   第十八条 网络运营者不得披露儿童个人信息,但法律、行政法规规定应当披露或者根据与儿童监护人的约定可以披露的除外。   第十九条 儿童或者其监护人发现网络运营者收集、存储、使用、披露的儿童个人信息有错误的,有权要求网络运营者予以更正。网络运营者应当及时采取措施予以更正。   第二十条 儿童或者其监护人要求网络运营者删除其收集、存储、使用、披露的儿童个人信息的,网络运营者应当及时采取措施予以删除,包括但不限于以下情形:   (一)网络运营者违反法律、行政法规的规定或者双方的约定收集、存储、使用、转移、披露儿童个人信息的;   (二)超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息的;   (三)儿童监护人撤回同意的;   (四)儿童或者其监护人通过注销等方式终止使用产品或者服务的。   第二十一条 网络运营者发现儿童个人信息发生或者可能发生泄露、毁损、丢失的,应当立即启动应急预案,采取补救措施;造成或者可能造成严重后果的,应当立即向有关主管部门报告,并将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的儿童及其监护人,难以逐一告知的,应当采取合理、有效的方式发布相关警示信息。   第二十二条 网络运营者应当对网信部门和其他有关部门依法开展的监督检查予以配合。   第二十三条 网络运营者停止运营产品或者服务的,应当立即停止收集儿童个人信息的活动,删除其持有的儿童个人信息,并将停止运营的通知及时告知儿童监护人。   第二十四条 任何组织和个人发现有违反本规定行为的,可以向网信部门和其他有关部门举报。   网信部门和其他有关部门收到相关举报的,应当依据职责及时进行处理。   第二十五条 网络运营者落实儿童个人信息安全管理责任不到位,存在较大安全风险或者发生安全事件的,由网信部门依据职责进行约谈,网络运营者应当及时采取措施进行整改,消除隐患。   第二十六条 违反本规定的,由网信部门和其他有关部门依据职责,根据《中华人民共和国网络安全法》《互联网信息服务管理办法》等相关法律法规规定处理;构成犯罪的,依法追究刑事责任。   第二十七条 违反本规定被追究法律责任的,依照有关法律、行政法规的规定记入信用档案,并予以公示。   第二十八条 通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的,依照其他有关规定执行。   第二十九条 本规定自2019年10月1日起施行。

区块链信息服务管理规定

10
2019-01
  国家互联网信息办公室令   第3号   《区块链信息服务管理规定》已经国家互联网信息办公室室务会议审议通过,现予公布,自2019年2月15日起施行。   主任 庄荣文   2019年1月10日   区块链信息服务管理规定   第一条 为了规范区块链信息服务活动,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,促进区块链技术及相关服务的健康发展,根据《中华人民共和国网络安全法》《互联网信息服务管理办法》和《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》,制定本规定。   第二条 在中华人民共和国境内从事区块链信息服务,应当遵守本规定。法律、行政法规另有规定的,遵照其规定。   本规定所称区块链信息服务,是指基于区块链技术或者系统,通过互联网站、应用程序等形式,向社会公众提供信息服务。   本规定所称区块链信息服务提供者,是指向社会公众提供区块链信息服务的主体或者节点,以及为区块链信息服务的主体提供技术支持的机构或者组织;本规定所称区块链信息服务使用者,是指使用区块链信息服务的组织或者个人。   第三条 国家互联网信息办公室依据职责负责全国区块链信息服务的监督管理执法工作。省、自治区、直辖市互联网信息办公室依据职责负责本行政区域内区块链信息服务的监督管理执法工作。   第四条 鼓励区块链行业组织加强行业自律,建立健全行业自律制度和行业准则,指导区块链信息服务提供者建立健全服务规范,推动行业信用评价体系建设,督促区块链信息服务提供者依法提供服务、接受社会监督,提高区块链信息服务从业人员的职业素养,促进行业健康有序发展。   第五条 区块链信息服务提供者应当落实信息内容安全管理责任,建立健全用户注册、信息审核、应急处置、安全防护等管理制度。   第六条 区块链信息服务提供者应当具备与其服务相适应的技术条件,对于法律、行政法规禁止的信息内容,应当具备对其发布、记录、存储、传播的即时和应急处置能力,技术方案应当符合国家相关标准规范。   第七条 区块链信息服务提供者应当制定并公开管理规则和平台公约,与区块链信息服务使用者签订服务协议,明确双方权利义务,要求其承诺遵守法律规定和平台公约。   第八条 区块链信息服务提供者应当按照《中华人民共和国网络安全法》的规定,对区块链信息服务使用者进行基于组织机构代码、身份证件号码或者移动电话号码等方式的真实身份信息认证。用户不进行真实身份信息认证的,区块链信息服务提供者不得为其提供相关服务。   第九条 区块链信息服务提供者开发上线新产品、新应用、新功能的,应当按照有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。   第十条 区块链信息服务提供者和使用者不得利用区块链信息服务从事危害国家安全、扰乱社会秩序、侵犯他人合法权益等法律、行政法规禁止的活动,不得利用区块链信息服务制作、复制、发布、传播法律、行政法规禁止的信息内容。   第十一条 区块链信息服务提供者应当在提供服务之日起十个工作日内通过国家互联网信息办公室区块链信息服务备案管理系统填报服务提供者的名称、服务类别、服务形式、应用领域、服务器地址等信息,履行备案手续。   区块链信息服务提供者变更服务项目、平台网址等事项的,应当在变更之日起五个工作日内办理变更手续。   区块链信息服务提供者终止服务的,应当在终止服务三十个工作日前办理注销手续,并作出妥善安排。   第十二条 国家和省、自治区、直辖市互联网信息办公室收到备案人提交的备案材料后,材料齐全的,应当在二十个工作日内予以备案,发放备案编号,并通过国家互联网信息办公室区块链信息服务备案管理系统向社会公布备案信息;材料不齐全的,不予备案,在二十个工作日内通知备案人并说明理由。   第十三条 完成备案的区块链信息服务提供者应当在其对外提供服务的互联网站、应用程序等的显著位置标明其备案编号。   第十四条 国家和省、自治区、直辖市互联网信息办公室对区块链信息服务备案信息实行定期查验,区块链信息服务提供者应当在规定时间内登录区块链信息服务备案管理系统,提供相关信息。   第十五条 区块链信息服务提供者提供的区块链信息服务存在信息安全隐患的,应当进行整改,符合法律、行政法规等相关规定和国家相关标准规范后方可继续提供信息服务。   第十六条 区块链信息服务提供者应当对违反法律、行政法规规定和服务协议的区块链信息服务使用者,依法依约采取警示、限制功能、关闭账号等处置措施,对违法信息内容及时采取相应的处理措施,防止信息扩散,保存有关记录,并向有关主管部门报告。   第十七条 区块链信息服务提供者应当记录区块链信息服务使用者发布内容和日志等信息,记录备份应当保存不少于六个月,并在相关执法部门依法查询时予以提供。   第十八条 区块链信息服务提供者应当配合网信部门依法实施的监督检查,并提供必要的技术支持和协助。   区块链信息服务提供者应当接受社会监督,设置便捷的投诉举报入口,及时处理公众投诉举报。   第十九条 区块链信息服务提供者违反本规定第五条、第六条、第七条、第九条、第十一条第二款、第十三条、第十五条、第十七条、第十八条规定的,由国家和省、自治区、直辖市互联网信息办公室依据职责给予警告,责令限期改正,改正前应当暂停相关业务;拒不改正或者情节严重的,并处五千元以上三万元以下罚款;构成犯罪的,依法追究刑事责任。   第二十条 区块链信息服务提供者违反本规定第八条、第十六条规定的,由国家和省、自治区、直辖市互联网信息办公室依据职责,按照《中华人民共和国网络安全法》的规定予以处理。   第二十一条 区块链信息服务提供者违反本规定第十条的规定,制作、复制、发布、传播法律、行政法规禁止的信息内容的,由国家和省、自治区、直辖市互联网信息办公室依据职责给予警告,责令限期改正,改正前应当暂停相关业务;拒不改正或者情节严重的,并处二万元以上三万元以下罚款;构成犯罪的,依法追究刑事责任。   区块链信息服务使用者违反本规定第十条的规定,制作、复制、发布、传播法律、行政法规禁止的信息内容的,由国家和省、自治区、直辖市互联网信息办公室依照有关法律、行政法规的规定予以处理。   第二十二条 区块链信息服务提供者违反本规定第十一条第一款的规定,未按照本规定履行备案手续或者填报虚假备案信息的,由国家和省、自治区、直辖市互联网信息办公室依据职责责令限期改正;拒不改正或者情节严重的,给予警告,并处一万元以上三万元以下罚款。   第二十三条 在本规定公布前从事区块链信息服务的,应当自本规定生效之日起二十个工作日内依照本规定补办有关手续。   第二十四条 本规定自2019年2月15日起施行。

互联网域名管理办法

28
2017-09
  互联网域名管理办法   中华人民共和国工业和信息化部令   第43号   《互联网域名管理办法》已经2017年8月16日工业和信息化部第32次部务会议审议通过,现予公布,自2017年11月1日起施行。原信息产业部2004年11月5日公布的《中国互联网络域名管理办法》(原信息产业部令第30号)同时废止。   部长 苗圩   2017年8月24日   互联网域名管理办法   第一章 总则   第一条为了规范互联网域名服务,保护用户合法权益,保障互联网域名系统安全、可靠运行,推动中文域名和国家顶级域名发展和应用,促进中国互联网健康发展,根据《中华人民共和国行政许可法》《国务院对确需保留的行政审批项目设定行政许可的决定》等规定,参照国际上互联网域名管理准则,制定本办法。   第二条在中华人民共和国境内从事互联网域名服务及其运行维护、监督管理等相关活动,应当遵守本办法。   本办法所称互联网域名服务(以下简称域名服务),是指从事域名根服务器运行和管理、顶级域名运行和管理、域名注册、域名解析等活动。   第三条 工业和信息化部对全国的域名服务实施监督管理,主要职责是:   (一)制定互联网域名管理规章及政策;   (二)制定中国互联网域名体系、域名资源发展规划;   (三)管理境内的域名根服务器运行机构和域名注册管理机构;   (四)负责域名体系的网络与信息安全管理;   (五)依法保护用户个人信息和合法权益;   (六)负责与域名有关的国际协调;   (七)管理境内的域名解析服务;   (八)管理其他与域名服务相关的活动。   第四条各省、自治区、直辖市通信管理局对本行政区域内的域名服务实施监督管理,主要职责是:   (一)贯彻执行域名管理法律、行政法规、规章和政策;   (二)管理本行政区域内的域名注册服务机构;   (三)协助工业和信息化部对本行政区域内的域名根服务器运行机构和域名注册管理机构进行管理;   (四)负责本行政区域内域名系统的网络与信息安全管理;   (五)依法保护用户个人信息和合法权益;   (六)管理本行政区域内的域名解析服务;   (七)管理本行政区域内其他与域名服务相关的活动。   第五条中国互联网域名体系由工业和信息化部予以公告。根据域名发展的实际情况,工业和信息化部可以对中国互联网域名体系进行调整。   第六条“.CN”和“.中国”是中国的国家顶级域名。   中文域名是中国互联网域名体系的重要组成部分。国家鼓励和支持中文域名系统的技术研究和推广应用。   第七条提供域名服务,应当遵守国家相关法律法规,符合相关技术规范和标准。   第八条任何组织和个人不得妨碍互联网域名系统的安全和稳定运行。   第二章域名管理   第九条 在境内设立域名根服务器及域名根服务器运行机构、域名注册管理机构和域名注册服务机构的,应当依据本办法取得工业和信息化部或者省、自治区、直辖市通信管理局(以下统称电信管理机构)的相应许可。   第十条申请设立域名根服务器及域名根服务器运行机构的,应当具备以下条件:   (一)域名根服务器设置在境内,并且符合互联网发展相关规划及域名系统安全稳定运行要求;   (二)是依法设立的法人,该法人及其主要出资者、主要经营管理人员具有良好的信用记录;   (三)具有保障域名根服务器安全可靠运行的场地、资金、环境、专业人员和技术能力以及符合电信管理机构要求的信息管理系统;   (四)具有健全的网络与信息安全保障措施,包括管理人员、网络与信息安全管理制度、应急处置预案和相关技术、管理措施等;   (五)具有用户个人信息保护能力、提供长期服务的能力及健全的服务退出机制;   (六)法律、行政法规规定的其他条件。   第十一条申请设立域名注册管理机构的,应当具备以下条件:   (一)域名管理系统设置在境内,并且持有的顶级域名符合相关法律法规及域名系统安全稳定运行要求;   (二)是依法设立的法人,该法人及其主要出资者、主要经营管理人员具有良好的信用记录;   (三)具有完善的业务发展计划和技术方案以及与从事顶级域名运行管理相适应的场地、资金、专业人员以及符合电信管理机构要求的信息管理系统;   (四)具有健全的网络与信息安全保障措施,包括管理人员、网络与信息安全管理制度、应急处置预案和相关技术、管理措施等;   (五)具有进行真实身份信息核验和用户个人信息保护的能力、提供长期服务的能力及健全的服务退出机制;   (六)具有健全的域名注册服务管理制度和对域名注册服务机构的监督机制;   (七)法律、行政法规规定的其他条件。   第十二条申请设立域名注册服务机构的,应当具备以下条件:   (一)在境内设置域名注册服务系统、注册数据库和相应的域名解析系统;   (二)是依法设立的法人,该法人及其主要出资者、主要经营管理人员具有良好的信用记录;   (三)具有与从事域名注册服务相适应的场地、资金和专业人员以及符合电信管理机构要求的信息管理系统;   (四)具有进行真实身份信息核验和用户个人信息保护的能力、提供长期服务的能力及健全的服务退出机制;   (五)具有健全的域名注册服务管理制度和对域名注册代理机构的监督机制;   (六)具有健全的网络与信息安全保障措施,包括管理人员、网络与信息安全管理制度、应急处置预案和相关技术、管理措施等;   (七)法律、行政法规规定的其他条件。   第十三条申请设立域名根服务器及域名根服务器运行机构、域名注册管理机构的,应当向工业和信息化部提交申请材料。申请设立域名注册服务机构的,应当向住所地省、自治区、直辖市通信管理局提交申请材料。   申请材料应当包括:   (一)申请单位的基本情况及其法定代表人签署的依法诚信经营承诺书;   (二)对域名服务实施有效管理的证明材料,包括相关系统及场所、服务能力的证明材料、管理制度、与其他机构签订的协议等;   (三)网络与信息安全保障制度及措施;   (四)证明申请单位信誉的材料。   第十四条 申请材料齐全、符合法定形式的,电信管理机构应当向申请单位出具受理申请通知书;申请材料不齐全或者不符合法定形式的,电信管理机构应当场或者在5个工作日内一次性书面告知申请单位需要补正的全部内容;不予受理的,应当出具不予受理通知书并说明理由。   第十五条 电信管理机构应当自受理之日起20个工作日内完成审查,作出予以许可或者不予许可的决定。20个工作日内不能作出决定的,经电信管理机构负责人批准,可以延长10个工作日,并将延长期限的理由告知申请单位。需要组织专家论证的,论证时间不计入审查期限。   予以许可的,应当颁发相应的许可文件;不予许可的,应当书面通知申请单位并说明理由。   第十六条 域名根服务器运行机构、域名注册管理机构和域名注册服务机构的许可有效期为5年。   第十七条域名根服务器运行机构、域名注册管理机构和域名注册服务机构的名称、住所、法定代表人等信息发生变更的,应当自变更之日起20日内向原发证机关办理变更手续。   第十八条在许可有效期内,域名根服务器运行机构、域名注册管理机构、域名注册服务机构拟终止相关服务的,应当提前30日书面通知用户,提出可行的善后处理方案,并向原发证机关提交书面申请。   原发证机关收到申请后,应当向社会公示30日。公示期结束60日内,原发证机关应当完成审查并做出决定。   第十九条许可有效期届满需要继续从事域名服务的,应当提前90日向原发证机关申请延续;不再继续从事域名服务的,应当提前90日向原发证机关报告并做好善后工作。   第二十条域名注册服务机构委托域名注册代理机构开展市场销售等工作的,应当对域名注册代理机构的工作进行监督和管理。   域名注册代理机构受委托开展市场销售等工作的过程中,应当主动表明代理关系,并在域名注册服务合同中明示相关域名注册服务机构名称及代理关系。   第二十一条 域名注册管理机构、域名注册服务机构应当在境内设立相应的应急备份系统并定期备份域名注册数据。   第二十二条域名根服务器运行机构、域名注册管理机构、域名注册服务机构应当在其网站首页和经营场所显著位置标明其许可相关信息。域名注册管理机构还应当标明与其合作的域名注册服务机构名单。   域名注册代理机构应当在其网站首页和经营场所显著位置标明其代理的域名注册服务机构名称。   第三章 域名服务   第二十三条域名根服务器运行机构、域名注册管理机构和域名注册服务机构应当向用户提供安全、方便、稳定的服务。   第二十四条域名注册管理机构应当根据本办法制定域名注册实施细则并向社会公开。   第二十五条域名注册管理机构应当通过电信管理机构许可的域名注册服务机构开展域名注册服务。   域名注册服务机构应当按照电信管理机构许可的域名注册服务项目提供服务,不得为未经电信管理机构许可的域名注册管理机构提供域名注册服务。   第二十六条域名注册服务原则上实行“先申请先注册”,相应域名注册实施细则另有规定的,从其规定。   第二十七条为维护国家利益和社会公众利益,域名注册管理机构应当建立域名注册保留字制度。   第二十八条任何组织或者个人注册、使用的域名中,不得含有下列内容:   (一)反对宪法所确定的基本原则的   (二)危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的   (三)损害国家荣誉和利益的   (四)煽动民族仇恨、民族歧视,破坏民族团结的   (五)破坏国家宗教政策,宣扬邪教和封建迷信的   (六)散布谣言,扰乱社会秩序,破坏社会稳定的   (七)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的   (八)侮辱或者诽谤他人,侵害他人合法权益的   (九)含有法律、行政法规禁止的其他内容的。   域名注册管理机构、域名注册服务机构不得为含有前款所列内容的域名提供服务。   第二十九条 域名注册服务机构不得采用欺诈、胁迫等不正当手段要求他人注册域名。   第三十条 域名注册服务机构提供域名注册服务,应当要求域名注册申请者提供域名持有者真实、准确、完整的身份信息等域名注册信息。   域名注册管理机构和域名注册服务机构应当对域名注册信息的真实性、完整性进行核验。   域名注册申请者提供的域名注册信息不准确、不完整的,域名注册服务机构应当要求其予以补正。申请者不补正或者提供不真实的域名注册信息的,域名注册服务机构不得为其提供域名注册服务。   第三十一条域名注册服务机构应当公布域名注册服务的内容、时限、费用,保证服务质量,提供域名注册信息的公共查询服务。   第三十二条 域名注册管理机构、域名注册服务机构应当依法存储、保护用户个人信息。未经用户同意不得将用户个人信息提供给他人,但法律、行政法规另有规定的除外。   第三十三条域名持有者的联系方式等信息发生变更的,应当在变更后30日内向域名注册服务机构办理域名注册信息变更手续。   域名持有者将域名转让给他人的,受让人应当遵守域名注册的相关要求。   第三十四条域名持有者有权选择、变更域名注册服务机构。变更域名注册服务机构的,原域名注册服务机构应当配合域名持有者转移其域名注册相关信息。   无正当理由的,域名注册服务机构不得阻止域名持有者变更域名注册服务机构。   电信管理机构依法要求停止解析的域名,不得变更域名注册服务机构。   第三十五条域名注册管理机构和域名注册服务机构应当设立投诉受理机制,并在其网站首页和经营场所显著位置公布投诉受理方式。   域名注册管理机构和域名注册服务机构应当及时处理投诉;不能及时处理的,应当说明理由和处理时限。   第三十六条提供域名解析服务,应当遵守有关法律、法规、标准,具备相应的技术、服务和网络与信息安全保障能力,落实网络与信息安全保障措施,依法记录并留存域名解析日志、维护日志和变更记录,保障解析服务质量和解析系统安全。涉及经营电信业务的,应当依法取得电信业务经营许可。   第三十七条提供域名解析服务,不得擅自篡改解析信息。   任何组织或者个人不得恶意将域名解析指向他人的IP地址。   第三十八条提供域名解析服务,不得为含有本办法第二十八条第一款所列内容的域名提供域名跳转。   第三十九条从事互联网信息服务的,其使用域名应当符合法律法规和电信管理机构的有关规定,不得将域名用于实施违法行为。   第四十条域名注册管理机构、域名注册服务机构应当配合国家有关部门依法开展的检查工作,并按照电信管理机构的要求对存在违法行为的域名采取停止解析等处置措施。   域名注册管理机构、域名注册服务机构发现其提供服务的域名发布、传输法律和行政法规禁止发布或者传输的信息的,应当立即采取消除、停止解析等处置措施,防止信息扩散,保存有关记录,并向有关部门报告。   第四十一条域名根服务器运行机构、域名注册管理机构和域名注册服务机构应当遵守国家相关法律、法规和标准,落实网络与信息安全保障措施,配置必要的网络通信应急设备,建立健全网络与信息安全监测技术手段和应急制度。域名系统出现网络与信息安全事件时,应当在24小时内向电信管理机构报告。   因国家安全和处置紧急事件的需要,域名根服务器运行机构、域名注册管理机构和域名注册服务机构应当服从电信管理机构的统一指挥与协调,遵守电信管理机构的管理要求。   第四十二条 任何组织或者个人认为他人注册或者使用的域名侵害其合法权益的,可以向域名争议解决机构申请裁决或者依法向人民法院提起诉讼。   第四十三条 已注册的域名有下列情形之一的,域名注册服务机构应当予以注销,并通知域名持有者:   (一)域名持有者申请注销域名的;   (二)域名持有者提交虚假域名注册信息的;   (三)依据人民法院的判决、域名争议解决机构的裁决,应当注销的;   (四)法律、行政法规规定予以注销的其他情形。   第四章 监督检查   第四十四条 电信管理机构应当加强对域名服务的监督检查。域名根服务器运行机构、域名注册管理机构、域名注册服务机构应当接受、配合电信管理机构的监督检查。   鼓励域名服务行业自律管理,鼓励公众监督域名服务。   第四十五条域名根服务器运行机构、域名注册管理机构、域名注册服务机构应当按照电信管理机构的要求,定期报送业务开展情况、安全运行情况、网络与信息安全责任落实情况、投诉和争议处理情况等信息。   第四十六条电信管理机构实施监督检查时,应当对域名根服务器运行机构、域名注册管理机构和域名注册服务机构报送的材料进行审核,并对其执行法律法规和电信管理机构有关规定的情况进行检查。   电信管理机构可以委托第三方专业机构开展有关监督检查活动。   第四十七条电信管理机构应当建立域名根服务器运行机构、域名注册管理机构和域名注册服务机构的信用记录制度,将其违反本办法并受到行政处罚的行为记入信用档案。   第四十八条电信管理机构开展监督检查,不得妨碍域名根服务器运行机构、域名注册管理机构和域名注册服务机构正常的经营和服务活动,不得收取任何费用,不得泄露所知悉的域名注册信息。   第五章 罚则   第四十九条违反本办法第九条规定,未经许可擅自设立域名根服务器及域名根服务器运行机构、域名注册管理机构、域名注册服务机构的,电信管理机构应当根据《中华人民共和国行政许可法》第八十一条的规定,采取措施予以制止,并视情节轻重,予以警告或者处一万元以上三万元以下罚款。   第五十条违反本办法规定,域名注册管理机构或者域名注册服务机构有下列行为之一的,由电信管理机构依据职权责令限期改正,并视情节轻重,处一万元以上三万元以下罚款,向社会公告:   (一)为未经许可的域名注册管理机构提供域名注册服务,或者通过未经许可的域名注册服务机构开展域名注册服务的;   (二)未按照许可的域名注册服务项目提供服务的;   (三)未对域名注册信息的真实性、完整性进行核验的;   (四)无正当理由阻止域名持有者变更域名注册服务机构的。   第五十一条违反本办法规定,提供域名解析服务,有下列行为之一的,由电信管理机构责令限期改正,可以视情节轻重处一万元以上三万元以下罚款,向社会公告:   (一)擅自篡改域名解析信息或者恶意将域名解析指向他人IP地址的;   (二)为含有本办法第二十八条第一款所列内容的域名提供域名跳转的;   (三)未落实网络与信息安全保障措施的;   (四)未依法记录并留存域名解析日志、维护日志和变更记录的;   (五)未按照要求对存在违法行为的域名进行处置的。   第五十二条违反本办法第十七条、第十八条第一款、第二十一条、第二十二条、第二十八条第二款、第二十九条、第三十一条、第三十二条、第三十五条第一款、第四十条第二款、第四十一条规定的,由电信管理机构依据职权责令限期改正,可以并处一万元以上三万元以下罚款,向社会公告。   第五十三条法律、行政法规对有关违法行为的处罚另有规定的,依照有关法律、行政法规的规定执行。   第五十四条 任何组织或者个人违反本办法第二十八条第一款规定注册、使用域名,构成犯罪的,依法追究刑事责任;尚不构成犯罪的,由有关部门依法予以处罚。   第六章 附则   第五十五条 本办法下列用语的含义是:   (一)域名:指互联网上识别和定位计算机的层次结构式的字符标识,与该计算机的IP地址相对应。   (二)中文域名:指含有中文文字的域名。   (三)顶级域名:指域名体系中根节点下的第一级域的名称。   (四)域名根服务器:指承担域名体系中根节点功能的服务器(含镜像服务器)。   (五)域名根服务器运行机构:指依法获得许可并承担域名根服务器运行、维护和管理工作的机构。   (六)域名注册管理机构:指依法获得许可并承担顶级域名运行和管理工作的机构。   (七)域名注册服务机构:指依法获得许可、受理域名注册申请并完成域名在顶级域名数据库中注册的机构。   (八)域名注册代理机构:指受域名注册服务机构的委托,受理域名注册申请,间接完成域名在顶级域名数据库中注册的机构。   (九)域名管理系统:指域名注册管理机构在境内开展顶级域名运行和管理所需的主要信息系统,包括注册管理系统、注册数据库、域名解析系统、域名信息查询系统、身份信息核验系统等。   (十)域名跳转:指对某一域名的访问跳转至该域名绑定或者指向的其他域名、IP地址或者网络信息服务等。   第五十六条本办法中规定的日期,除明确为工作日的以外,均为自然日。   第五十七条在本办法施行前未取得相应许可开展域名服务的,应当自本办法施行之日起十二个月内,按照本办法规定办理许可手续。   在本办法施行前已取得许可的域名根服务器运行机构、域名注册管理机构和域名注册服务机构,其许可有效期适用本办法第十六条的规定,有效期自本办法施行之日起计算。   第五十八条本办法自2017年11月1日起施行。2004年11月5日公布的《中国互联网络域名管理办法》(原信息产业部令第30号)同时废止。本办法施行前公布的有关规定与本办法不一致的,按照本办法执行。

互联网新闻信息服务管理规定

03
2017-05
  国家互联网信息办公室令   第1号   《互联网新闻信息服务管理规定》已经国家互联网信息办公室室务会议审议通过,现予公布,自2017年6月1日起施行。   主任 徐麟   2017年5月2日   互联网新闻信息服务管理规定   第一章 总则   第一条 为加强互联网信息内容管理,促进互联网新闻信息服务健康有序发展,根据《中华人民共和国网络安全法》《互联网信息服务管理办法》《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》,制定本规定。   第二条 在中华人民共和国境内提供互联网新闻信息服务,适用本规定。   本规定所称新闻信息,包括有关政治、经济、军事、外交等社会公共事务的报道、评论,以及有关社会突发事件的报道、评论。   第三条 提供互联网新闻信息服务,应当遵守宪法、法律和行政法规,坚持为人民服务、为社会主义服务的方向,坚持正确舆论导向,发挥舆论监督作用,促进形成积极健康、向上向善的网络文化,维护国家利益和公共利益。   第四条 国家互联网信息办公室负责全国互联网新闻信息服务的监督管理执法工作。地方互联网信息办公室依据职责负责本行政区域内互联网新闻信息服务的监督管理执法工作。   第二章 许可   第五条 通过互联网站、应用程序、论坛、博客、微博客、公众账号、即时通信工具、网络直播等形式向社会公众提供互联网新闻信息服务,应当取得互联网新闻信息服务许可,禁止未经许可或超越许可范围开展互联网新闻信息服务活动。   前款所称互联网新闻信息服务,包括互联网新闻信息采编发布服务、转载服务、传播平台服务。   第六条 申请互联网新闻信息服务许可,应当具备下列条件:   (一)在中华人民共和国境内依法设立的法人;   (二)主要负责人、总编辑是中国公民;   (三)有与服务相适应的专职新闻编辑人员、内容审核人员和技术保障人员;   (四)有健全的互联网新闻信息服务管理制度;   (五)有健全的信息安全管理制度和安全可控的技术保障措施;   (六)有与服务相适应的场所、设施和资金。   申请互联网新闻信息采编发布服务许可的,应当是新闻单位(含其控股的单位)或新闻宣传部门主管的单位。   符合条件的互联网新闻信息服务提供者实行特殊管理股制度,具体实施办法由国家互联网信息办公室另行制定。   提供互联网新闻信息服务,还应当依法向电信主管部门办理互联网信息服务许可或备案手续。   第七条 任何组织不得设立中外合资经营、中外合作经营和外资经营的互联网新闻信息服务单位。   互联网新闻信息服务单位与境内外中外合资经营、中外合作经营和外资经营的企业进行涉及互联网新闻信息服务业务的合作,应当报经国家互联网信息办公室进行安全评估。   第八条 互联网新闻信息服务提供者的采编业务和经营业务应当分开,非公有资本不得介入互联网新闻信息采编业务。   第九条 申请互联网新闻信息服务许可,申请主体为中央新闻单位(含其控股的单位)或中央新闻宣传部门主管的单位的,由国家互联网信息办公室受理和决定;申请主体为地方新闻单位(含其控股的单位)或地方新闻宣传部门主管的单位的,由省、自治区、直辖市互联网信息办公室受理和决定;申请主体为其他单位的,经所在地省、自治区、直辖市互联网信息办公室受理和初审后,由国家互联网信息办公室决定。   国家或省、自治区、直辖市互联网信息办公室决定批准的,核发《互联网新闻信息服务许可证》。《互联网新闻信息服务许可证》有效期为三年。有效期届满,需继续从事互联网新闻信息服务活动的,应当于有效期届满三十日前申请续办。   省、自治区、直辖市互联网信息办公室应当定期向国家互联网信息办公室报告许可受理和决定情况。   第十条 申请互联网新闻信息服务许可,应当提交下列材料:   (一)主要负责人、总编辑为中国公民的证明;   (二)专职新闻编辑人员、内容审核人员和技术保障人员的资质情况;   (三)互联网新闻信息服务管理制度;   (四)信息安全管理制度和技术保障措施;   (五)互联网新闻信息服务安全评估报告;   (六)法人资格、场所、资金和股权结构等证明;   (七)法律法规规定的其他材料。   第三章 运行   第十一条 互联网新闻信息服务提供者应当设立总编辑,总编辑对互联网新闻信息内容负总责。总编辑人选应当具有相关从业经验,符合相关条件,并报国家或省、自治区、直辖市互联网信息办公室备案。   互联网新闻信息服务相关从业人员应当依法取得相应资质,接受专业培训、考核。互联网新闻信息服务相关从业人员从事新闻采编活动,应当具备新闻采编人员职业资格,持有国家新闻出版广电总局统一颁发的新闻记者证。   第十二条 互联网新闻信息服务提供者应当健全信息发布审核、公共信息巡查、应急处置等信息安全管理制度,具有安全可控的技术保障措施。   第十三条 互联网新闻信息服务提供者为用户提供互联网新闻信息传播平台服务,应当按照《中华人民共和国网络安全法》的规定,要求用户提供真实身份信息。用户不提供真实身份信息的,互联网新闻信息服务提供者不得为其提供相关服务。   互联网新闻信息服务提供者对用户身份信息和日志信息负有保密的义务,不得泄露、篡改、毁损,不得出售或非法向他人提供。   互联网新闻信息服务提供者及其从业人员不得通过采编、发布、转载、删除新闻信息,干预新闻信息呈现或搜索结果等手段谋取不正当利益。   第十四条 互联网新闻信息服务提供者提供互联网新闻信息传播平台服务,应当与在其平台上注册的用户签订协议,明确双方权利义务。   对用户开设公众账号的,互联网新闻信息服务提供者应当审核其账号信息、服务资质、服务范围等信息,并向所在地省、自治区、直辖市互联网信息办公室分类备案。   第十五条 互联网新闻信息服务提供者转载新闻信息,应当转载中央新闻单位或省、自治区、直辖市直属新闻单位等国家规定范围内的单位发布的新闻信息,注明新闻信息来源、原作者、原标题、编辑真实姓名等,不得歪曲、篡改标题原意和新闻信息内容,并保证新闻信息来源可追溯。   互联网新闻信息服务提供者转载新闻信息,应当遵守著作权相关法律法规的规定,保护著作权人的合法权益。   第十六条 互联网新闻信息服务提供者和用户不得制作、复制、发布、传播法律、行政法规禁止的信息内容。   互联网新闻信息服务提供者提供服务过程中发现含有违反本规定第三条或前款规定内容的,应当依法立即停止传输该信息、采取消除等处置措施,保存有关记录,并向有关主管部门报告。   第十七条 互联网新闻信息服务提供者变更主要负责人、总编辑、主管单位、股权结构等影响许可条件的重大事项,应当向原许可机关办理变更手续。   互联网新闻信息服务提供者应用新技术、调整增设具有新闻舆论属性或社会动员能力的应用功能,应当报国家或省、自治区、直辖市互联网信息办公室进行互联网新闻信息服务安全评估。   第十八条 互联网新闻信息服务提供者应当在明显位置明示互联网新闻信息服务许可证编号。   互联网新闻信息服务提供者应当自觉接受社会监督,建立社会投诉举报渠道,设置便捷的投诉举报入口,及时处理公众投诉举报。   第四章 监督检查   第十九条 国家和地方互联网信息办公室应当建立日常检查和定期检查相结合的监督管理制度,依法对互联网新闻信息服务活动实施监督检查,有关单位、个人应当予以配合。   国家和地方互联网信息办公室应当健全执法人员资格管理制度。执法人员开展执法活动,应当依法出示执法证件。   第二十条 任何组织和个人发现互联网新闻信息服务提供者有违反本规定行为的,可以向国家和地方互联网信息办公室举报。   国家和地方互联网信息办公室应当向社会公开举报受理方式,收到举报后,应当依法予以处置。互联网新闻信息服务提供者应当予以配合。   第二十一条 国家和地方互联网信息办公室应当建立互联网新闻信息服务网络信用档案,建立失信黑名单制度和约谈制度。   国家互联网信息办公室会同国务院电信、公安、新闻出版广电等部门建立信息共享机制,加强工作沟通和协作配合,依法开展联合执法等专项监督检查活动。   第五章 法律责任   第二十二条 违反本规定第五条规定,未经许可或超越许可范围开展互联网新闻信息服务活动的,由国家和省、自治区、直辖市互联网信息办公室依据职责责令停止相关服务活动,处一万元以上三万元以下罚款。   第二十三条 互联网新闻信息服务提供者运行过程中不再符合许可条件的,由原许可机关责令限期改正;逾期仍不符合许可条件的,暂停新闻信息更新;《互联网新闻信息服务许可证》有效期届满仍不符合许可条件的,不予换发许可证。   第二十四条 互联网新闻信息服务提供者违反本规定第七条第二款、第八条、第十一条、第十二条、第十三条第三款、第十四条、第十五条第一款、第十七条、第十八条规定的,由国家和地方互联网信息办公室依据职责给予警告,责令限期改正;情节严重或拒不改正的,暂停新闻信息更新,处五千元以上三万元以下罚款;构成犯罪的,依法追究刑事责任。   第二十五条 互联网新闻信息服务提供者违反本规定第三条、第十六条第一款、第十九条第一款、第二十条第二款规定的,由国家和地方互联网信息办公室依据职责给予警告,责令限期改正;情节严重或拒不改正的,暂停新闻信息更新,处二万元以上三万元以下罚款;构成犯罪的,依法追究刑事责任。   第二十六条 互联网新闻信息服务提供者违反本规定第十三条第一款、第十六条第二款规定的,由国家和地方互联网信息办公室根据《中华人民共和国网络安全法》的规定予以处理。   第六章 附则   第二十七条 本规定所称新闻单位,是指依法设立的报刊社、广播电台、电视台、通讯社和新闻电影制片厂。   第二十八条 违反本规定,同时违反互联网信息服务管理规定的,由国家和地方互联网信息办公室根据本规定处理后,转由电信主管部门依法处置。   国家对互联网视听节目服务、网络出版服务等另有规定的,应当同时符合其规定。   第二十九条 本规定自2017年6月1日起施行。本规定施行之前颁布的有关规定与本规定不一致的,按照本规定执行。

互联网信息内容管理行政执法程序规定

03
2017-05
  国家互联网信息办公室令   第2号   《互联网信息内容管理行政执法程序规定》已经国家互联网信息办公室室务会议审议通过,现予公布,自2017年6月1日起施行。   主任 徐麟   2017年5月2日   互联网信息内容管理行政执法程序规定   第一章 总则   第一条 为了规范和保障互联网信息内容管理部门依法履行职责,保护公民、法人和其他组织的合法权益,维护国家安全和公共利益,根据《中华人民共和国行政处罚法》《中华人民共和国网络安全法》和《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》,制定本规定。   第二条 互联网信息内容管理部门依法实施行政执法,对违反有关互联网信息内容管理法律法规规章的行为实施行政处罚,适用本规定。   本规定所称互联网信息内容管理部门,是指国家互联网信息办公室和地方互联网信息办公室。   第三条 互联网信息内容管理部门实施行政执法,应当遵循公开、公平、公正的原则,做到事实清楚、证据确凿、程序合法、法律法规规章适用准确适当、执法文书使用规范。   第四条 互联网信息内容管理部门建立行政执法督查制度。   上级互联网信息内容管理部门对下级互联网信息内容管理部门实施的行政执法进行督查。   第五条 互联网信息内容管理部门应当加强执法队伍建设,建立健全执法人员培训、考试考核、资格管理和持证上岗制度。   执法人员应当参加互联网信息内容管理部门组织的法律知识和业务知识培训,并经行政执法资格考试或者考核合格,取得执法证后方可从事执法工作。   执法证由国家互联网信息内容管理部门统一制定、核发或者授权省、自治区、直辖市互联网信息内容管理部门核发。   第二章 管辖   第六条 行政处罚由违法行为发生地的互联网信息内容管理部门管辖。   违法行为发生地包括实施违法行为的网站备案地,工商登记地(工商登记地与主营业地不一致的,应按主营业地),网站建立者、管理者、使用者所在地,网络接入地,计算机等终端设备所在地等。   第七条 市(地、州)级以下互联网信息内容管理部门依职权管辖本行政区域内的互联网信息内容行政处罚案件。   省、自治区、直辖市互联网信息内容管理部门依职权管辖本行政区域内重大、复杂的互联网信息内容行政处罚案件。   国家互联网信息内容管理部门依职权管辖应当由自己实施行政处罚的案件及全国范围内发生的重大、复杂的互联网信息内容行政处罚案件。   省、自治区、直辖市互联网信息内容管理部门可以依据法律法规规章,结合本地区实际,制定本行政区域内级别管辖的具体规定。   第八条 对当事人的同一违法行为,两个以上互联网信息内容管理部门均有管辖权的,由先行立案的互联网信息内容管理部门管辖。必要时,可以移送主要违法行为发生地的互联网信息内容管理部门管辖。   两个以上的互联网信息内容管理部门对管辖权有争议的,应当协商解决;协商不成的,报请共同的上一级互联网信息内容管理部门指定管辖。   第九条 上级互联网信息内容管理部门认为必要时,可以直接办理下级互联网信息内容管理部门管辖的案件,也可以将自己管辖的案件移交下级互联网信息内容管理部门办理。   下级互联网信息内容管理部门对其管辖的案件由于特殊原因不能行使管辖权的,可以报请上级互联网信息内容管理部门管辖或者指定管辖。   第十条 互联网信息内容管理部门发现案件不属于其管辖的,应当及时移送有管辖权的互联网信息内容管理部门。   受移送的互联网信息内容管理部门应当将案件查处结果及时函告移送案件的互联网信息内容管理部门;认为移送不当的,应当报请共同的上一级互联网信息内容管理部门指定管辖,不得再次移送。   第十一条 上级互联网信息内容管理部门接到管辖争议或者报请指定管辖请示后,应当在十个工作日内作出指定管辖的决定,并书面通知下级互联网信息内容管理部门。   第十二条 互联网信息内容管理部门发现案件属于其他行政机关管辖的,应当依法移送有关机关。   互联网信息内容管理部门发现违法行为涉嫌犯罪的,应当及时移送司法机关。司法机关决定立案的,互联网信息内容管理部门应当自接到司法机关立案通知书之日起三日内将与案件有关的材料移交司法机关,并办结交接手续。   第十三条 互联网信息内容管理部门对依法应当撤销互联网新闻信息服务许可、吊销互联网新闻信息服务许可证的,应当提出处理建议,并将取得的证据及相关材料报送原发证的互联网信息内容管理部门,由原发证的互联网信息内容管理部门依法作出是否撤销许可、吊销许可证的决定。   第三章 立案   第十四条 互联网信息内容管理部门应当对下列事项及时调查处理, 并填写《案件来源登记表》(格式见附件1):   (一)在监督检查中发现案件线索的;   (二)自然人、法人或者其他组织投诉、申诉、举报的;   (三)上级机关交办或者下级机关报请查处的;   (四)有关部门移送或者经由其他方式、途径发现的。   第十五条 行政处罚立案应当符合下列条件:   (一)有涉嫌违法的事实;   (二)依法应当予以行政处罚;   (三)属于互联网信息内容监督管理行政处罚的范围;   (四)属于本互联网信息内容管理部门管辖。   符合立案条件的,应当填写《立案审批表》(格式见附件2),同时附上相关材料,在七个工作日内报互联网信息内容管理部门负责人批准立案,并确定两名以上执法人员为案件承办人。特殊情况下,可以延长至十五个工作日内立案。   第十六条 对于不予立案的投诉、申诉、举报,经互联网信息内容管理部门负责人批准后,应将结果告知具名的投诉人、申诉人、举报人,并将不予立案的相关情况作书面记录留存。   对于其他部门移送的案件,决定不予立案的,应当书面告知移送部门。   不予立案或者撤销立案的,承办人应当制作《不予立案审批表》(格式见附件3)或者《撤销立案审批表》(格式见附件4),报互联网信息内容管理部门负责人批准。   第十七条 办案人员有下列情形之一的,应当自行回避;当事人也有权申请办案人员回避:   (一)是本案的当事人或者当事人的近亲属;   (二)与本案有直接利害关系;   (三)与本案当事人有其他关系,可能影响案件公正处理。   办案人员的回避由互联网信息内容管理部门负责人决定。当事人对决定不服的,可以申请复议一次。   回避决定作出前,被申请回避人员不停止对案件的调查处理。   第四章 调查取证   第十八条 互联网信息内容管理部门进行案件调查取证时,执法人员不得少于两人,并应当出示执法证。必要时,也可以聘请专业人员进行协助。   首次向案件当事人收集、调取证据的,应当告知其有申请办案人员回避的权利。   向有关单位、个人收集、调取证据时,应当告知其有如实提供证据的义务。被调查对象或者有关人员应当如实回答询问并协助、配合调查,及时提供依法应当保存的互联网信息服务提供者发布的信息、用户发布的信息、日志信息等相关材料,不得阻挠、干扰案件的调查。   执法人员对在办案过程中知悉的国家秘密、商业秘密、个人隐私、个人信息应当依法保密。   第十九条 互联网信息内容管理部门在办案过程中需要其他地区互联网信息内容管理部门协助调查、取证的,应当出具委托调查函。受委托的互联网信息内容管理部门应当积极予以协助,一般应当在接到委托调查函之日起十五个工作日内完成相关工作;需要延期完成或者无法协助的,应当及时函告委托的互联网信息内容管理部门。   第二十条 办案人员应当依法收集与案件有关的证据,包括电子数据、视听资料、书证、物证、证人证言、当事人的陈述、鉴定意见、检验报告、勘验笔录、现场笔录、询问笔录等。   电子数据是指案件发生过程中形成的,以数字化形式存储、处理、传输的,能够证明案件事实的数据,包括但不限于网页、博客、微博客、即时通信工具、论坛、贴吧、网盘、电子邮件、网络后台等方式承载的电子信息或文件。电子数据主要存在于计算机设备、移动通信设备、互联网服务器、移动存储设备、云存储系统等电子设备或存储介质中。   视听资料包括录音资料和影像资料。   存储在电子介质中的录音资料和影像资料,适用电子数据的规定。   第二十一条 互联网信息内容管理部门在立案前调查或者检查过程中依法取得的证据,可以作为认定事实的依据。通过网络巡查等技术手段获取的、具有可靠性的电子数据可以作为认定事实的依据。   电子数据的收集、提取应当符合法律法规规章、国家标准、行业标准和技术规范,并保证所收集、提取的电子数据的完整性、合法性、真实性、关联性。否则,不得作为认定事实的依据。   第二十二条 互联网信息内容管理部门在立案前,可以采取询问、勘验、检查、鉴定、调取证据材料等措施,不得限制初查对象的人身、财产权利。   互联网信息内容管理部门在立案后,可以对物品、设施、场所采取先行登记保存等措施。   第二十三条 互联网信息内容管理部门在办案过程中,应当及时询问证人。   执法人员进行询问的,应当制作《询问笔录》(格式见附件5),载明时间、地点、有关事实、经过等内容。询问笔录应当交询问对象或者有关人员核对并确认。   第二十四条 互联网信息内容管理部门对于涉及互联网信息内容违法的场所、物品、网络应当进行勘验、检查,及时收集、固定书证、物证、视听资料以及电子数据。   第二十五条 互联网信息内容管理部门可以委托司法鉴定机构就案件中的专门性问题出具鉴定意见;不属于司法鉴定范围的,可以委托有能力或者条件的机构出具检测报告或者检验报告。   第二十六条 互联网信息内容管理部门可以向有关单位、个人调取能够证明案件事实的证据材料,并且可以根据需要拍照、录像、复印和复制。   调取的书证、物证应当是原件、原物。调取原件、原物确有困难的,可以由提交证据的有关单位、个人在复制品上签字或者盖章,注明“此件由×××提供,经核对与原件(物)无异”的字样或者文字说明,并注明出证日期、证据出处,并签名或者盖章。   调取的视听资料、电子数据应当是原始载体或备份介质。调取原始载体或备份介质确有困难的,可以收集复制件,并注明制作方法、制作时间、制作人等情况。调取声音资料的应当附有该声音内容的文字记录。   第二十七条 在证据可能灭失或者以后难以取得的情况下,经互联网信息内容管理部门负责人批准,执法人员可以依法对涉案计算机、服务器、硬盘、移动存储设备、存储卡等涉嫌实施违法行为的物品先行登记保存,制作《登记保存物品清单》(格式见附件6),向当事人出具《登记保存物品通知书》(格式见附件7)。先行登记保存期间,当事人或有关人员不得损毁、销毁或者非法转移证据。   互联网信息内容管理部门实施先行登记保存时,应当通知当事人或者持有人到场,并在现场笔录中对采取的相关措施情况予以记载。   第二十八条 互联网信息内容管理部门对先行登记保存的证据,应当在七日内作出以下处理决定:   (一)需要采取证据保全措施的,采取记录、复制、拍照、录像等证据保全措施后予以返还;   (二)需要检验、检测、鉴定的,送交具有相应资质的机构检验、检测、鉴定;   (三)违法事实成立的,依法应当予以没收的,作出行政处罚决定,没收违法物品;   (四)违法事实不成立,或者违法事实成立但依法不应当予以没收的,解除先行登记保存。   逾期未作出处理决定的,应当解除先行登记保存。   第二十九条 为了收集、保全电子数据,互联网信息内容管理部门可以采取现场取证,远程取证,责令有关单位、个人固定和提交等措施。   现场取证、远程取证结束后应当制作《电子取证工作记录》(格式见附件8)。   第三十条 执法人员在调查取证过程中,应当要求当事人在笔录或者其他材料上签字、捺指印、盖章或者以其他方式确认。当事人拒绝到场,拒绝签字、捺指印、盖章或者以其他方式确认,或者无法找到当事人的,应当由两名执法人员在笔录或者其他材料上注明原因,并邀请有关人员作为见证人签字或者盖章,也可以采取录音、录像等方式记录。   第三十一条 案件调查终结后,承办人应当撰写《案件处理意见报告》(格式见附件9):   认为违法事实成立,应当予以行政处罚的,撰写《案件处理意见报告》,草拟行政处罚建议书。   有下列情形之一的,撰写《案件处理意见报告》,说明拟作处理的理由,报互联网信息内容管理部门负责人批准后根据不同情况分别处理:   (一)认为违法事实不成立,应当予以销案的;   (二)违法行为情节轻微,没有造成危害后果,不予行政处罚的;   (三)案件不属于本机关管辖,应当移送其他行政机关管辖的;   (四)涉嫌犯罪,应当移送司法机关的。   第三十二条 互联网信息内容管理部门进行案件调查时,对已有证据证明违法事实成立的,应当出具责令改正通知书,责令当事人改正或者限期改正违法行为。   第五章 听证、约谈   第三十三条 互联网信息内容管理部门作出吊销互联网新闻信息服务许可证、较大数额罚款等行政处罚决定之前,应当告知当事人有要求举行听证的权利。当事人要求听证的,应当在被告知后三日内提出,互联网信息内容管理部门应当组织听证。当事人逾期未要求听证的,视为放弃权利。   第三十四条 互联网信息内容管理部门应当在听证的七日前,将《举行听证通知书》(格式见附件10)送达当事人,告知举行听证的时间、地点。   听证应当制作《听证笔录》(格式见附件11),交当事人审核无误后签字或者盖章。   第三十五条 互联网信息内容管理部门对互联网信息服务提供者违法行为作出行政处罚决定前,可以根据有关规定对其实施约谈,谈话结束后制作《执法约谈笔录》(格式见附件12)。   第六章 处罚决定、送达   第三十六条 互联网信息内容管理部门作出行政处罚决定之前,应当填写《行政处罚意见告知书》(格式见附件13),告知当事人拟作出行政处罚的违法事实、处罚的理由和依据,以及当事人依法享有的陈述、申辩权。   互联网信息内容管理部门应当充分听取当事人的陈述和申辩。当事人提出的事实、理由或者证据经复核成立的,应当采纳。当事人在接到告知书之日起三个工作日内未提出陈述、申辩的,视为放弃权利。   互联网信息内容管理部门不得因当事人陈述、申辩而加重处罚。   第三十七条 拟作出的行政处罚决定应当报互联网信息内容管理部门负责人审查。互联网信息内容管理部门负责人根据不同情况,分别作出如下决定:   (一)确有应受行政处罚的违法行为的,根据情节轻重及具体情况,作出行政处罚决定;   (二)违法行为轻微,依法可以不予行政处罚的,不予行政处罚;   (三)违法事实不能成立的,不予行政处罚;   (四)违法行为已构成犯罪的,移送司法机关。   第三十八条 对情节复杂或者重大违法行为给予较重的行政处罚,互联网信息内容管理部门负责人应当集体讨论决定。集体讨论决定的过程应当有书面记录。   情节复杂、重大违法行为标准由互联网信息内容管理部门根据实际情况确定。   第三十九条 互联网信息内容管理部门作出行政处罚决定,应当制作统一编号的《行政处罚决定书》(格式见附件14)。   《行政处罚决定书》应当载明下列事项:   (一)当事人的姓名或者名称、地址等基本情况;   (二)违反法律、法规或者规章的事实和证据;   (三)行政处罚的种类和依据;   (四)行政处罚的履行方式和期限;   (五)不服行政处罚决定,申请行政复议或者提起行政诉讼的途径和期限;   (六)作出行政处罚决定的互联网信息内容管理部门名称和作出决定的日期。   行政处罚决定中涉及没收有关物品的,还应当附没收物品凭证。   《行政处罚决定书》应当盖有作出行政处罚决定的互联网信息内容管理部门的印章。   第四十条 《行政处罚决定书》应当在宣告后当场交付当事人;当事人不在场的,应当在七日内依照民事诉讼法的有关规定,将《行政处罚决定书》送达当事人。   第七章 执行与结案   第四十一条 《行政处罚决定书》送达后,当事人应当在处罚决定的期限内予以履行。   当事人确有经济困难,可以提出延期或者分期缴纳罚款的申请,并提交书面材料。经案件承办人审核,确定延期或者分期缴纳罚款的期限和金额,报互联网信息内容管理部门负责人批准后执行。   第四十二条 互联网信息服务提供者违反相关法律法规规章,需由电信主管部门关闭网站、吊销互联网信息服务增值电信业务经营许可证或者取消备案的,转电信主管部门处理。   第四十三条 当事人对互联网信息内容管理部门给予的行政处罚享有陈述、申辩权,对行政处罚决定不服的,有权依法申请行政复议或者提起行政诉讼。   当事人对行政处罚决定不服,申请行政复议或者提起行政诉讼的,行政处罚不停止执行,但法律另有规定的除外。   第四十四条 当事人在法定期限内不申请行政复议或者提起行政诉讼,又不履行行政处罚决定的,作出处罚决定的互联网信息内容管理部门可以申请人民法院强制执行。   互联网信息内容管理部门申请人民法院强制执行前应当填写《履行行政处罚决定催告书》(格式见附件15),书面催告当事人履行义务,并告知履行义务的期限和方式、依法享有的陈述和申辩权,涉及加处罚款的,应当有明确的金额和给付方式。   加处罚款的总数额不得超过原罚款数额。   当事人进行陈述、申辩的,互联网信息内容管理部门应当对当事人提出的事实、理由和证据进行记录、复核,并制作陈述申辩笔录、陈述申辩复核意见书。当事人提出的事实、理由或者证据成立的,互联网信息内容管理部门应当采纳。   《履行行政处罚决定催告书》送达十个工作日后,当事人仍未履行处罚决定的,互联网信息内容管理部门可以申请人民法院强制执行,并填写《行政处罚强制执行申请书》(格式见附件16)。   第四十五条 行政处罚决定履行或者执行后,办案人应当填写《行政处罚结案报告》(格式见附件17),将有关案件材料进行整理装订,归档保存。   第八章 附则   第四十六条 本规定中的期限以时、日计算,开始的时和日不计算在内。期限届满的最后一日是节假日的,以节假日后的第一日为届满的日期。法律、法规另有规定的除外。   第四十七条 本规定中的“以上”“以下”“以内”,均包括本数。   第四十八条 国家互联网信息内容管理部门负责制定行政执法所适用的文书格式范本。各省、自治区、直辖市互联网信息内容管理部门可以参照文书格式范本,制定本行政区域行政处罚所适用的文书格式并自行印制。   第四十九条 本规定自2017年6月1日起施行。   附 件:   1.案件来源登记表    2.立案审批表    3.不予立案审批表    4.撤销立案审批表    5.询问笔录    6.登记保存物品清单    7.登记保存物品通知书    8.电子取证工作记录    9.案件处理意见报告    10.举行听证通知书    11.听证笔录    12.执法约谈笔录    13.行政处罚意见告知书    14.行政处罚决定书    15.履行行政处罚决定催告书    16.行政处罚强制执行申请书    17.行政处罚结案报告 

国家工商总局公布《互联网广告管理暂行办法》(国家工商行政管理总局令第87号)

15
2016-07
  国家工商行政管理总局令   第87号   《互联网广告管理暂行办法》已经国家工商行政管理总局局务会议审议通过,现予公布,自2016年9月1日起施行。   局长 张茅   2016年7月4日   互联网广告管理暂行办法   (2016年7月4日国家工商行政管理总局令第87号公布)   第一条 为了规范互联网广告活动,保护消费者的合法权益,促进互联网广告业的健康发展,维护公平竞争的市场经济秩序,根据《中华人民共和国广告法》(以下简称广告法)等法律、行政法规,制定本办法。   第二条 利用互联网从事广告活动,适用广告法和本办法的规定。   第三条 本办法所称互联网广告,是指通过网站、网页、互联网应用程序等互联网媒介,以文字、图片、音频、视频或者其他形式,直接或者间接地推销商品或者服务的商业广告。   前款所称互联网广告包括:   (一)推销商品或者服务的含有链接的文字、图片或者视频等形式的广告;   (二)推销商品或者服务的电子邮件广告;   (三)推销商品或者服务的付费搜索广告;   (四)推销商品或者服务的商业性展示中的广告,法律、法规和规章规定经营者应当向消费者提供的信息的展示依照其规定;   (五)其他通过互联网媒介推销商品或者服务的商业广告。   第四条 鼓励和支持广告行业组织依照法律、法规、规章和章程的规定,制定行业规范,加强行业自律,促进行业发展,引导会员依法从事互联网广告活动,推动互联网广告行业诚信建设。   第五条 法律、行政法规规定禁止生产、销售的商品或者提供的服务,以及禁止发布广告的商品或者服务,任何单位或者个人不得在互联网上设计、制作、代理、发布广告。   禁止利用互联网发布处方药和烟草的广告。   第六条 医疗、药品、特殊医学用途配方食品、医疗器械、农药、兽药、保健食品广告等法律、行政法规规定须经广告审查机关进行审查的特殊商品或者服务的广告,未经审查,不得发布。   第七条 互联网广告应当具有可识别性,显著标明“广告”,使消费者能够辨明其为广告。   付费搜索广告应当与自然搜索结果明显区分。   第八条 利用互联网发布、发送广告,不得影响用户正常使用网络。在互联网页面以弹出等形式发布的广告,应当显著标明关闭标志,确保一键关闭。   不得以欺骗方式诱使用户点击广告内容。   未经允许,不得在用户发送的电子邮件中附加广告或者广告链接。   第九条 互联网广告主、广告经营者、广告发布者之间在互联网广告活动中应当依法订立书面合同。   第十条 互联网广告主应当对广告内容的真实性负责。   广告主发布互联网广告需具备的主体身份、行政许可、引证内容等证明文件,应当真实、合法、有效。   广告主可以通过自设网站或者拥有合法使用权的互联网媒介自行发布广告,也可以委托互联网广告经营者、广告发布者发布广告。   互联网广告主委托互联网广告经营者、广告发布者发布广告,修改广告内容时,应当以书面形式或者其他可以被确认的方式通知为其提供服务的互联网广告经营者、广告发布者。   第十一条 为广告主或者广告经营者推送或者展示互联网广告,并能够核对广告内容、决定广告发布的自然人、法人或者其他组织,是互联网广告的发布者。   第十二条 互联网广告发布者、广告经营者应当按照国家有关规定建立、健全互联网广告业务的承接登记、审核、档案管理制度;审核查验并登记广告主的名称、地址和有效联系方式等主体身份信息,建立登记档案并定期核实更新。   互联网广告发布者、广告经营者应当查验有关证明文件,核对广告内容,对内容不符或者证明文件不全的广告,不得设计、制作、代理、发布。   互联网广告发布者、广告经营者应当配备熟悉广告法规的广告审查人员;有条件的还应当设立专门机构,负责互联网广告的审查。   第十三条 互联网广告可以以程序化购买广告的方式,通过广告需求方平台、媒介方平台以及广告信息交换平台等所提供的信息整合、数据分析等服务进行有针对性地发布。   通过程序化购买广告方式发布的互联网广告,广告需求方平台经营者应当清晰标明广告来源。   第十四条 广告需求方平台是指整合广告主需求,为广告主提供发布服务的广告主服务平台。广告需求方平台的经营者是互联网广告发布者、广告经营者。   媒介方平台是指整合媒介方资源,为媒介所有者或者管理者提供程序化的广告分配和筛选的媒介服务平台。   广告信息交换平台是提供数据交换、分析匹配、交易结算等服务的数据处理平台。   第十五条 广告需求方平台经营者、媒介方平台经营者、广告信息交换平台经营者以及媒介方平台的成员,在订立互联网广告合同时,应当查验合同相对方的主体身份证明文件、真实名称、地址和有效联系方式等信息,建立登记档案并定期核实更新。   媒介方平台经营者、广告信息交换平台经营者以及媒介方平台成员,对其明知或者应知的违法广告,应当采取删除、屏蔽、断开链接等技术措施和管理措施,予以制止。   第十六条 互联网广告活动中不得有下列行为:   (一)提供或者利用应用程序、硬件等对他人正当经营的广告采取拦截、过滤、覆盖、快进等限制措施;   (二)利用网络通路、网络设备、应用程序等破坏正常广告数据传输,篡改或者遮挡他人正当经营的广告,擅自加载广告;   (三)利用虚假的统计数据、传播效果或者互联网媒介价值,诱导错误报价,谋取不正当利益或者损害他人利益。   第十七条 未参与互联网广告经营活动,仅为互联网广告提供信息服务的互联网信息服务提供者,对其明知或者应知利用其信息服务发布违法广告的,应当予以制止。   第十八条 对互联网广告违法行为实施行政处罚,由广告发布者所在地工商行政管理部门管辖。广告发布者所在地工商行政管理部门管辖异地广告主、广告经营者有困难的,可以将广告主、广告经营者的违法情况移交广告主、广告经营者所在地工商行政管理部门处理。   广告主所在地、广告经营者所在地工商行政管理部门先行发现违法线索或者收到投诉、举报的,也可以进行管辖。   对广告主自行发布的违法广告实施行政处罚,由广告主所在地工商行政管理部门管辖。   第十九条 工商行政管理部门在查处违法广告时,可以行使下列职权:   (一)对涉嫌从事违法广告活动的场所实施现场检查;   (二)询问涉嫌违法的有关当事人,对有关单位或者个人进行调查;   (三)要求涉嫌违法当事人限期提供有关证明文件;   (四)查阅、复制与涉嫌违法广告有关的合同、票据、账簿、广告作品和互联网广告后台数据,采用截屏、页面另存、拍照等方法确认互联网广告内容;   (五)责令暂停发布可能造成严重后果的涉嫌违法广告。   工商行政管理部门依法行使前款规定的职权时,当事人应当协助、配合,不得拒绝、阻挠或者隐瞒真实情况。   第二十条 工商行政管理部门对互联网广告的技术监测记录资料,可以作为对违法的互联网广告实施行政处罚或者采取行政措施的电子数据证据。   第二十一条 违反本办法第五条第一款规定,利用互联网广告推销禁止生产、销售的产品或者提供的服务,或者禁止发布广告的商品或者服务的,依照广告法第五十七条第五项的规定予以处罚;违反第二款的规定,利用互联网发布处方药、烟草广告的,依照广告法第五十七条第二项、第四项的规定予以处罚。   第二十二条 违反本办法第六条规定,未经审查发布广告的,依照广告法第五十八条第一款第十四项的规定予以处罚。   第二十三条 互联网广告违反本办法第七条规定,不具有可识别性的,依照广告法第五十九条第三款的规定予以处罚。   第二十四条 违反本办法第八条第一款规定,利用互联网发布广告,未显著标明关闭标志并确保一键关闭的,依照广告法第六十三条第二款的规定进行处罚;违反第二款、第三款规定,以欺骗方式诱使用户点击广告内容的,或者未经允许,在用户发送的电子邮件中附加广告或者广告链接的,责令改正,处一万元以上三万元以下的罚款。   第二十五条 违反本办法第十二条第一款、第二款规定,互联网广告发布者、广告经营者未按照国家有关规定建立、健全广告业务管理制度的,或者未对广告内容进行核对的,依照广告法第六十一条第一款的规定予以处罚。   第二十六条 有下列情形之一的,责令改正,处一万元以上三万元以下的罚款:   (一)广告需求方平台经营者违反本办法第十三条第二款规定,通过程序化购买方式发布的广告未标明来源的;   (二)媒介方平台经营者、广告信息交换平台经营者以及媒介方平台成员,违反本办法第十五条第一款、第二款规定,未履行相关义务的。   第二十七条 违反本办法第十七条规定,互联网信息服务提供者明知或者应知互联网广告活动违法不予制止的,依照广告法第六十四条规定予以处罚。   第二十八条 工商行政管理部门依照广告法和本办法规定所做出的行政处罚决定,应当通过企业信用信息公示系统依法向社会公示。   第二十九条 本办法自2016年9月1日起施行。

《网络食品安全违法行为查处办法》(国家食品药品监督管理总局令第27号)

15
2016-07
  国家食品药品监督管理总局令   第27号   《网络食品安全违法行为查处办法》已于2016年3月15日经国家食品药品监督管理总局局务会议审议通过,现予公布,自2016年10月1日起施行。   局长:毕井泉   2016年7月13日   网络食品安全违法行为查处办法   第一章 总则   第一条 为依法查处网络食品安全违法行为,加强网络食品安全监督管理,保证食品安全,根据《中华人民共和国食品安全法》等法律法规,制定本办法。   第二条 在中华人民共和国境内网络食品交易第三方平台提供者以及通过第三方平台或者自建的网站进行交易的食品生产经营者(以下简称入网食品生产经营者)违反食品安全法律、法规、规章或者食品安全标准行为的查处,适用本办法。   第三条 国家食品药品监督管理总局负责监督指导全国网络食品安全违法行为查处工作。   县级以上地方食品药品监督管理部门负责本行政区域内网络食品安全违法行为查处工作。   第四条 网络食品交易第三方平台提供者和入网食品生产经营者应当履行法律、法规和规章规定的食品安全义务。   网络食品交易第三方平台提供者和入网食品生产经营者应当对网络食品安全信息的真实性负责。   第五条 网络食品交易第三方平台提供者和入网食品生产经营者应当配合食品药品监督管理部门对网络食品安全违法行为的查处,按照食品药品监督管理部门的要求提供网络食品交易相关数据和信息。   第六条 鼓励网络食品交易第三方平台提供者和入网食品生产经营者开展食品安全法律、法规以及食品安全标准和食品安全知识的普及工作。   第七条 任何组织或者个人均可向食品药品监督管理部门举报网络食品安全违法行为。   第二章 网络食品安全义务   第八条 网络食品交易第三方平台提供者应当在通信主管部门批准后30个工作日内,向所在地省级食品药品监督管理部门备案,取得备案号。   通过自建网站交易的食品生产经营者应当在通信主管部门批准后30个工作日内,向所在地市、县级食品药品监督管理部门备案,取得备案号。   省级和市、县级食品药品监督管理部门应当自完成备案后7个工作日内向社会公开相关备案信息。   备案信息包括域名、IP地址、电信业务经营许可证、企业名称、法定代表人或者负责人姓名、备案号等。   第九条 网络食品交易第三方平台提供者和通过自建网站交易的食品生产经营者应当具备数据备份、故障恢复等技术条件,保障网络食品交易数据和资料的可靠性与安全性。   第十条 网络食品交易第三方平台提供者应当建立入网食品生产经营者审查登记、食品安全自查、食品安全违法行为制止及报告、严重违法行为平台服务停止、食品安全投诉举报处理等制度,并在网络平台上公开。   第十一条 网络食品交易第三方平台提供者应当对入网食品生产经营者食品生产经营许可证、入网食品添加剂生产企业生产许可证等材料进行审查,如实记录并及时更新。   网络食品交易第三方平台提供者应当对入网食用农产品生产经营者营业执照、入网食品添加剂经营者营业执照以及入网交易食用农产品的个人的身份证号码、住址、联系方式等信息进行登记,如实记录并及时更新。   第十二条 网络食品交易第三方平台提供者应当建立入网食品生产经营者档案,记录入网食品生产经营者的基本情况、食品安全管理人员等信息。   第十三条 网络食品交易第三方平台提供者和通过自建网站交易食品的生产经营者应当记录、保存食品交易信息,保存时间不得少于产品保质期满后6个月;没有明确保质期的,保存时间不得少于2年。   第十四条 网络食品交易第三方平台提供者应当设置专门的网络食品安全管理机构或者指定专职食品安全管理人员,对平台上的食品经营行为及信息进行检查。   网络食品交易第三方平台提供者发现存在食品安全违法行为的,应当及时制止,并向所在地县级食品药品监督管理部门报告。   第十五条 网络食品交易第三方平台提供者发现入网食品生产经营者有下列严重违法行为之一的,应当停止向其提供网络交易平台服务:   (一)入网食品生产经营者因涉嫌食品安全犯罪被立案侦查或者提起公诉的;   (二)入网食品生产经营者因食品安全相关犯罪被人民法院判处刑罚的;   (三)入网食品生产经营者因食品安全违法行为被公安机关拘留或者给予其他治安管理处罚的;   (四)入网食品生产经营者被食品药品监督管理部门依法作出吊销许可证、责令停产停业等处罚的。   第十六条 入网食品生产经营者应当依法取得许可,入网食品生产者应当按照许可的类别范围销售食品,入网食品经营者应当按照许可的经营项目范围从事食品经营。法律、法规规定不需要取得食品生产经营许可的除外。   取得食品生产许可的食品生产者,通过网络销售其生产的食品,不需要取得食品经营许可。取得食品经营许可的食品经营者通过网络销售其制作加工的食品,不需要取得食品生产许可。   第十七条 入网食品生产经营者不得从事下列行为:   (一)网上刊载的食品名称、成分或者配料表、产地、保质期、贮存条件,生产者名称、地址等信息与食品标签或者标识不一致;   (二)网上刊载的非保健食品信息明示或者暗示具有保健功能;网上刊载的保健食品的注册证书或者备案凭证等信息与注册或者备案信息不一致;   (三)网上刊载的婴幼儿配方乳粉产品信息明示或者暗示具有益智、增加抵抗力、提高免疫力、保护肠道等功能或者保健作用;   (四)对在贮存、运输、食用等方面有特殊要求的食品,未在网上刊载的食品信息中予以说明和提示;   (五)法律、法规规定禁止从事的其他行为。   第十八条 通过第三方平台进行交易的食品生产经营者应当在其经营活动主页面显著位置公示其食品生产经营许可证。通过自建网站交易的食品生产经营者应当在其网站首页显著位置公示营业执照、食品生产经营许可证。   餐饮服务提供者还应当同时公示其餐饮服务食品安全监督量化分级管理信息。相关信息应当画面清晰,容易辨识。   第十九条 入网销售保健食品、特殊医学用途配方食品、婴幼儿配方乳粉的食品生产经营者,除依照本办法第十八条的规定公示相关信息外,还应当依法公示产品注册证书或者备案凭证,持有广告审查批准文号的还应当公示广告审查批准文号,并链接至食品药品监督管理部门网站对应的数据查询页面。保健食品还应当显著标明“本品不能代替药物”。   特殊医学用途配方食品中特定全营养配方食品不得进行网络交易。   第二十条 网络交易的食品有保鲜、保温、冷藏或者冷冻等特殊贮存条件要求的,入网食品生产经营者应当采取能够保证食品安全的贮存、运输措施,或者委托具备相应贮存、运输能力的企业贮存、配送。   第三章 网络食品安全违法行为查处管理   第二十一条 对网络食品交易第三方平台提供者食品安全违法行为的查处,由网络食品交易第三方平台提供者所在地县级以上地方食品药品监督管理部门管辖。   对网络食品交易第三方平台提供者分支机构的食品安全违法行为的查处,由网络食品交易第三方平台提供者所在地或者分支机构所在地县级以上地方食品药品监督管理部门管辖。   对入网食品生产经营者食品安全违法行为的查处,由入网食品生产经营者所在地或者生产经营场所所在地县级以上地方食品药品监督管理部门管辖;对应当取得食品生产经营许可而没有取得许可的违法行为的查处,由入网食品生产经营者所在地、实际生产经营地县级以上地方食品药品监督管理部门管辖。   因网络食品交易引发食品安全事故或者其他严重危害后果的,也可以由网络食品安全违法行为发生地或者违法行为结果地的县级以上地方食品药品监督管理部门管辖。   第二十二条 两个以上食品药品监督管理部门都有管辖权的网络食品安全违法案件,由最先立案查处的食品药品监督管理部门管辖。对管辖有争议的,由双方协商解决。协商不成的,报请共同的上一级食品药品监督管理部门指定管辖。   第二十三条 消费者因网络食品安全违法问题进行投诉举报的,由网络食品交易第三方平台提供者所在地、入网食品生产经营者所在地或者生产经营场所所在地等县级以上地方食品药品监督管理部门处理。   第二十四条 县级以上地方食品药品监督管理部门,对网络食品安全违法行为进行调查处理时,可以行使下列职权:   (一)进入当事人网络食品交易场所实施现场检查;   (二)对网络交易的食品进行抽样检验;   (三)询问有关当事人,调查其从事网络食品交易行为的相关情况;   (四)查阅、复制当事人的交易数据、合同、票据、账簿以及其他相关资料;   (五)调取网络交易的技术监测、记录资料;   (六)法律、法规规定可以采取的其他措施。   第二十五条 县级以上食品药品监督管理部门通过网络购买样品进行检验的,应当按照相关规定填写抽样单,记录抽检样品的名称、类别以及数量,购买样品的人员以及付款账户、注册账号、收货地址、联系方式,并留存相关票据。买样人员应当对网络购买样品包装等进行查验,对样品和备份样品分别封样,并采取拍照或者录像等手段记录拆封过程。   第二十六条 检验结果不符合食品安全标准的,食品药品监督管理部门应当按照有关规定及时将检验结果通知被抽样的入网食品生产经营者。入网食品生产经营者应当采取停止生产经营、封存不合格食品等措施,控制食品安全风险。   通过网络食品交易第三方平台购买样品的,应当同时将检验结果通知网络食品交易第三方平台提供者。网络食品交易第三方平台提供者应当依法制止不合格食品的销售。   入网食品生产经营者联系方式不详的,网络食品交易第三方平台提供者应当协助通知。入网食品生产经营者无法联系的,网络食品交易第三方平台提供者应当停止向其提供网络食品交易平台服务。   第二十七条 网络食品交易第三方平台提供者和入网食品生产经营者有下列情形之一的,县级以上食品药品监督管理部门可以对其法定代表人或者主要负责人进行责任约谈:   (一)发生食品安全问题,可能引发食品安全风险蔓延的;   (二)未及时妥善处理投诉举报的食品安全问题,可能存在食品安全隐患的;   (三)未及时采取有效措施排查、消除食品安全隐患,落实食品安全责任的;   (四)县级以上食品药品监督管理部门认为需要进行责任约谈的其他情形。   责任约谈不影响食品药品监督管理部门依法对其进行行政处理,责任约谈情况及后续处理情况应当向社会公开。   被约谈者无正当理由未按照要求落实整改的,县级以上地方食品药品监督管理部门应当增加监督检查频次。   第四章 法律责任   第二十八条 食品安全法等法律法规对网络食品安全违法行为已有规定的,从其规定。   第二十九条 违反本办法第八条规定,网络食品交易第三方平台提供者和通过自建网站交易的食品生产经营者未履行相应备案义务的,由县级以上地方食品药品监督管理部门责令改正,给予警告;拒不改正的,处5000元以上3万元以下罚款。   第三十条 违反本办法第九条规定,网络食品交易第三方平台提供者和通过自建网站交易的食品生产经营者不具备数据备份、故障恢复等技术条件,不能保障网络食品交易数据和资料的可靠性与安全性的,由县级以上地方食品药品监督管理部门责令改正,给予警告;拒不改正的,处3万元罚款。   第三十一条 违反本办法第十条规定,网络食品交易第三方平台提供者未按要求建立入网食品生产经营者审查登记、食品安全自查、食品安全违法行为制止及报告、严重违法行为平台服务停止、食品安全投诉举报处理等制度的或者未公开以上制度的,由县级以上地方食品药品监督管理部门责令改正,给予警告;拒不改正的,处5000元以上3万元以下罚款。   第三十二条 违反本办法第十一条规定,网络食品交易第三方平台提供者未对入网食品生产经营者的相关材料及信息进行审查登记、如实记录并更新的,由县级以上地方食品药品监督管理部门依照食品安全法第一百三十一条的规定处罚。   第三十三条 违反本办法第十二条规定,网络食品交易第三方平台提供者未建立入网食品生产经营者档案、记录入网食品生产经营者相关信息的,由县级以上地方食品药品监督管理部门责令改正,给予警告;拒不改正的,处5000元以上3万元以下罚款。   第三十四条 违反本办法第十三条规定,网络食品交易第三方平台提供者未按要求记录、保存食品交易信息的,由县级以上地方食品药品监督管理部门责令改正,给予警告;拒不改正的,处5000元以上3万元以下罚款。   第三十五条 违反本办法第十四条规定,网络食品交易第三方平台提供者未设置专门的网络食品安全管理机构或者指定专职食品安全管理人员对平台上的食品安全经营行为及信息进行检查的,由县级以上地方食品药品监督管理部门责令改正,给予警告;拒不改正的,处5000元以上3万元以下罚款。   第三十六条 违反本办法第十五条规定,网络食品交易第三方平台提供者发现入网食品生产经营者有严重违法行为未停止提供网络交易平台服务的,由县级以上地方食品药品监督管理部门依照食品安全法第一百三十一条的规定处罚。   第三十七条 网络食品交易第三方平台提供者未履行相关义务,导致发生下列严重后果之一的,由县级以上地方食品药品监督管理部门依照食品安全法第一百三十一条的规定责令停业,并将相关情况移送通信主管部门处理:   (一)致人死亡或者造成严重人身伤害的;   (二)发生较大级别以上食品安全事故的;   (三)发生较为严重的食源性疾病的;   (四)侵犯消费者合法权益,造成严重不良社会影响的;   (五)引发其他的严重后果的。   第三十八条 违反本办法第十六条规定,入网食品生产经营者未依法取得食品生产经营许可的,或者入网食品生产者超过许可的类别范围销售食品、入网食品经营者超过许可的经营项目范围从事食品经营的,依照食品安全法第一百二十二条的规定处罚。   第三十九条 入网食品生产经营者违反本办法第十七条禁止性规定的,由县级以上地方食品药品监督管理部门责令改正,给予警告;拒不改正的,处5000元以上3万元以下罚款。   第四十条 违反本办法第十八条规定,入网食品生产经营者未按要求进行信息公示的,由县级以上地方食品药品监督管理部门责令改正,给予警告;拒不改正的,处5000元以上3万元以下罚款。   第四十一条 违反本办法第十九条第一款规定,食品生产经营者未按要求公示特殊食品相关信息的,由县级以上地方食品药品监督管理部门责令改正,给予警告;拒不改正的,处5000元以上3万元以下罚款。   违反本办法第十九条第二款规定,食品生产经营者通过网络销售特定全营养配方食品的,由县级以上地方食品药品监督管理部门处3万元罚款。   第四十二条 违反本办法第二十条规定,入网食品生产经营者未按要求采取保证食品安全的贮存、运输措施,或者委托不具备相应贮存、运输能力的企业从事贮存、配送的,由县级以上地方食品药品监督管理部门依照食品安全法第一百三十二条的规定处罚。   第四十三条 违反本办法规定,网络食品交易第三方平台提供者、入网食品生产经营者提供虚假信息的,由县级以上地方食品药品监督管理部门责令改正,处1万元以上3万元以下罚款。   第四十四条 网络食品交易第三方平台提供者、入网食品生产经营者违反食品安全法规定,构成犯罪的,依法追究刑事责任。   第四十五条 食品药品监督管理部门工作人员不履行职责或者滥用职权、玩忽职守、徇私舞弊的,依法追究行政责任;构成犯罪的,移送司法机关,依法追究刑事责任。   第五章 附 则   第四十六条 对食品生产加工小作坊、食品摊贩等的网络食品安全违法行为的查处,可以参照本办法执行。   第四十七条 食品药品监督管理部门依法对网络食品安全违法行为进行查处的,应当自行政处罚决定书作出之日起20个工作日内,公开行政处罚决定书。   第四十八条 本办法自2016年10月1日起施行。

规范互联网信息服务市场秩序若干规定(中华人民共和国工业和信息化部令第20号)

22
2014-04
  规范互联网信息服务市场秩序若干规定   (中华人民共和国工业和信息化部令第20号)   (2011年12月7日中华人民共和国工业和信息化部第22次部务会议审议通过 2011年12月29日中华人民共和国工业和信息化部令第20号公布 自2012年3月15日起施行)   第一条 为了规范互联网信息服务市场秩序,保护互联网信息服务提供者和用户的合法权益,促进互联网行业的健康发展,根据《中华人民共和国电信条例》、《互联网信息服务管理办法》等法律、行政法规的规定,制定本规定。   第二条 在中华人民共和国境内从事互联网信息服务及与互联网信息服务有关的活动,应当遵守本规定。   第三条 工业和信息化部和各省、自治区、直辖市通信管理局(以下统称“电信管理机构”)依法对互联网信息服务活动实施监督管理。   第四条 互联网信息服务提供者应当遵循平等、自愿、公平、诚信的原则提供服务。   第五条 互联网信息服务提供者不得实施下列侵犯其他互联网信息服务提供者合法权益的行为:   (一)恶意干扰用户终端上其他互联网信息服务提供者的服务,或者恶意干扰与互联网信息服务相关的软件等产品(“与互联网信息服务相关的软件等产品”以下简称“产品”)的下载、安装、运行和升级;   (二)捏造、散布虚假事实损害其他互联网信息服务提供者的合法权益,或者诋毁其他互联网信息服务提供者的服务或者产品;   (三)恶意对其他互联网信息服务提供者的服务或者产品实施不兼容;   (四)欺骗、误导或者强迫用户使用或者不使用其他互联网信息服务提供者的服务或者产品;   (五)恶意修改或者欺骗、误导、强迫用户修改其他互联网信息服务提供者的服务或者产品参数;   (六)其他违反国家法律规定,侵犯其他互联网信息服务提供者合法权益的行为。   第六条 对互联网信息服务提供者的服务或者产品进行评测,应当客观公正。   评测方公开或者向用户提供评测结果的,应当同时提供评测实施者、评测方法、数据来源、用户原始评价、评测手段和评测环境等与评测活动相关的信息。评测结果应当真实准确,与评测活动相关的信息应当完整全面。被评测的服务或者产品与评测方的服务或者产品相同或者功能类似的,评测结果中不得含有评测方的主观评价。   被评测方对评测结果有异议的,可以自行或者委托第三方就评测结果进行再评测,评测方应当予以配合。   评测方不得利用评测结果,欺骗、误导、强迫用户对被评测方的服务或者产品作出处置。   本规定所称评测,是指提供平台供用户评价,或者以其他方式对互联网信息服务或者产品的性能等进行评价和测试。   第七条 互联网信息服务提供者不得实施下列侵犯用户合法权益的行为:   (一)无正当理由拒绝、拖延或者中止向用户提供互联网信息服务或者产品;   (二)无正当理由限定用户使用或者不使用其指定的互联网信息服务或者产品;   (三)以欺骗、误导或者强迫等方式向用户提供互联网信息服务或者产品;   (四)提供的互联网信息服务或者产品与其向用户所作的宣传或者承诺不符;   (五)擅自改变服务协议或者业务规程,降低服务质量或者加重用户责任;   (六)与其他互联网信息服务提供者的服务或者产品不兼容时,未主动向用户提示和说明;   (七)未经提示并由用户主动选择同意,修改用户浏览器配置或者其他设置;   (八)其他违反国家法律规定,侵犯用户合法权益的行为。   第八条 互联网信息服务提供者在用户终端上进行软件下载、安装、运行、升级、卸载等操作的,应当提供明确、完整的软件功能等信息,并事先征得用户同意。   互联网信息服务提供者不得实施下列行为:   (一)欺骗、误导或者强迫用户下载、安装、运行、升级、卸载软件;   (二)未提供与软件安装方式同等或者更便捷的卸载方式;   (三)在未受其他软件影响和人为破坏的情况下,未经用户主动选择同意,软件卸载后有可执行代码或者其他不必要的文件驻留在用户终端。   第九条 互联网信息服务终端软件捆绑其他软件的,应当以显著的方式提示用户,由用户主动选择是否安装或者使用,并提供独立的卸载或者关闭方式,不得附加不合理条件。   第十条 互联网信息服务提供者在用户终端弹出广告或者其他与终端软件功能无关的信息窗口的,应当以显著的方式向用户提供关闭或者退出窗口的功能标识。   第十一条 未经用户同意,互联网信息服务提供者不得收集与用户相关、能够单独或者与其他信息结合识别用户的信息(以下简称“用户个人信息”),不得将用户个人信息提供给他人,但是法律、行政法规另有规定的除外。   互联网信息服务提供者经用户同意收集用户个人信息的,应当明确告知用户收集和处理用户个人信息的方式、内容和用途,不得收集其提供服务所必需以外的信息,不得将用户个人信息用于其提供服务之外的目的。   第十二条 互联网信息服务提供者应当妥善保管用户个人信息;保管的用户个人信息泄露或者可能泄露时,应当立即采取补救措施;造成或者可能造成严重后果的,应当立即向准予其互联网信息服务许可或者备案的电信管理机构报告,并配合相关部门进行的调查处理。   第十三条 互联网信息服务提供者应当加强系统安全防护,依法维护用户上载信息的安全,保障用户对上载信息的使用、修改和删除。   互联网信息服务提供者不得有下列行为:   (一)无正当理由擅自修改或者删除用户上载信息;   (二)未经用户同意,向他人提供用户上载信息,但是法律、行政法规另有规定的除外;   (三)擅自或者假借用户名义转移用户上载信息,或者欺骗、误导、强迫用户转移其上载信息;   (四)其他危害用户上载信息安全的行为。   第十四条 互联网信息服务提供者应当以显著的方式公布有效联系方式,接受用户及其他互联网信息服务提供者的投诉,并自接到投诉之日起十五日内作出答复。   第十五条 互联网信息服务提供者认为其他互联网信息服务提供者实施违反本规定的行为,侵犯其合法权益并对用户权益造成或者可能造成重大影响的,应当立即向准予该其他互联网信息服务提供者互联网信息服务许可或者备案的电信管理机构报告。   电信管理机构应当对报告或者发现的可能违反本规定的行为的影响进行评估;影响特别重大的,相关省、自治区、直辖市通信管理局应当向工业和信息化部报告。电信管理机构在依据本规定作出处理决定前,可以要求互联网信息服务提供者暂停有关行为,互联网信息服务提供者应当执行。   第十六条 互联网信息服务提供者违反本规定第五条、第七条或者第十三条的规定,由电信管理机构依据职权责令改正,处以警告,可以并处一万元以上三万元以下的罚款,向社会公告;其中,《中华人民共和国电信条例》或者《互联网信息服务管理办法》规定法律责任的,依照其规定处理。   第十七条 评测方违反本规定第六条的规定的,由电信管理机构依据职权处以警告,可以并处一万元以上三万元以下的罚款,向社会公告。   第十八条 互联网信息服务提供者违反本规定第八条、第九条、第十条、第十一条、第十二条或者第十四条的规定的,由电信管理机构依据职权处以警告,可以并处一万元以上三万元以下的罚款,向社会公告。   第十九条 互联网信息服务提供者违反本规定第十五条规定,不执行电信管理机构暂停有关行为的要求的,由电信管理机构依据职权处以警告,向社会公告。   第二十条 互联网信息服务提供者违反其他法律、行政法规规定的,依照其规定处理。   第二十一条 本规定自2012年3月15日起施行。
1页,每页10条记录,当前第1