区块链备案管理办法

区块链备案管理办法总则目的与依据为了规范区块链信息服务活动，促进区块链行业的健康有序发展，维护国家安全、社会公共利益和公民、法人及其他组织的合法权益，根据《中华人民共和国网络安全法》《互联网信息服务管理办法》等相关法律法规和行业标准，结合区块链技术的特点和发展实际，制定本办法。适用范围本办法适用于在中华人民共和国境内从事区块链信息服务的主体（以下简称“服务提供者”），包括但不限于区块链技术研发机构、区块链应用企业、区块链平台运营者等。服务提供者通过互联网站、应用程序等形式，向社会公众提供区块链信息服务，应当遵守本办法。定义本办法所称区块链信息服务，是指基于区块链技术或者系统，通过互联网站、应用程序等形式，向社会公众提供信息服务。所称区块链，是指分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。管理原则区块链信息服务管理遵循依法、公正、透明、高效的原则，坚持鼓励创新与规范发展相结合，既要充分发挥区块链技术的创新优势，又要防范和化解可能出现的风险，保障区块链信息服务的安全、稳定、健康运行。备案主体与备案范围备案主体在中华人民共和国境内从事区块链信息服务的服务提供者，应当按照本办法的规定履行备案手续。服务提供者为法人的，由其法定代表人或者主要负责人作为备案责任人；服务提供者为非法人组织的，由其负责人作为备案责任人；服务提供者为个人的，由其本人作为备案责任人。备案范围服务提供者提供的区块链信息服务，包括但不限于以下类型：1.区块链基础技术服务，如区块链底层平台的研发、维护和运营等；2.区块链应用服务，如基于区块链技术的金融服务、供应链管理、政务服务、医疗健康等领域的应用；3.区块链信息发布服务，如区块链行业资讯、项目介绍、技术解读等信息的发布；4.其他与区块链相关的信息服务。备案流程备案准备服务提供者在进行备案前，应当做好以下准备工作：1.建立健全信息安全管理制度和技术保障措施，确保区块链信息服务的安全可靠；2.明确区块链信息服务的内容、范围和方式，制定相应的服务协议和用户规则；3.准备好备案所需的相关材料，包括但不限于营业执照副本、法定代表人身份证明、区块链信息服务方案、信息安全管理制度等。在线提交备案申请服务提供者应当通过国家互联网信息办公室指定的区块链信息服务备案管理系统（以下简称“备案系统”），在线提交备案申请。备案申请应当包括以下内容：1.服务提供者的基本信息，如名称、地址、联系方式等；2.备案责任人的基本信息，如姓名、身份证号码、联系方式等；3.区块链信息服务的基本情况，如服务内容、服务方式、服务范围等；4.信息安全管理制度和技术保障措施的说明；5.其他需要提交的材料。审核与反馈国家互联网信息办公室收到服务提供者的备案申请后，应当在规定的时间内进行审核。审核内容包括备案申请材料的真实性、完整性和合法性，以及服务提供者是否符合本办法的相关规定。审核结果分为以下两种情况：1.审核通过：对于符合备案要求的，国家互联网信息办公室将在备案系统中予以公示，并发放备案编号。服务提供者可以在备案系统中查询备案结果，并下载打印备案编号。2.审核不通过：对于不符合备案要求的，国家互联网信息办公室将通过备案系统向服务提供者反馈审核意见，说明审核不通过的原因。服务提供者应当根据审核意见进行整改，并在规定的时间内重新提交备案申请。备案变更与注销服务提供者的备案信息发生变更的，应当在变更之日起三十日内，通过备案系统向国家互联网信息办公室办理备案变更手续。备案信息变更包括但不限于服务提供者的名称、地址、联系方式、备案责任人等基本信息的变更，以及区块链信息服务的内容、范围、方式等服务信息的变更。服务提供者终止区块链信息服务的，应当在终止服务之日起三十日内，通过备案系统向国家互联网信息办公室办理备案注销手续。监督管理监督检查国家互联网信息办公室及其地方互联网信息办公室（以下统称“互联网信息管理部门”）应当依法对服务提供者的区块链信息服务活动进行监督检查。监督检查的内容包括但不限于服务提供者的备案情况、信息安全管理制度和技术保障措施的落实情况、区块链信息服务的内容和质量等。互联网信息管理部门在进行监督检查时，可以采取以下措施：1.要求服务提供者提供有关文件、资料和数据；2.对服务提供者的信息系统进行检查、检测；3.对服务提供者的相关人员进行询问、调查；4.其他必要的监督检查措施。违规处理服务提供者违反本办法的规定，有下列情形之一的，由互联网信息管理部门责令限期改正；逾期不改正的，处一万元以上三万元以下罚款：1.未按照本办法的规定履行备案手续的；2.提供虚假备案信息的；3.未按照备案信息开展区块链信息服务的；4.未建立健全信息安全管理制度和技术保障措施的；5.违反法律法规和国家有关规定，提供违法违规信息的。服务提供者违反本办法的规定，情节严重的，由互联网信息管理部门依法责令暂停或者终止区块链信息服务，并按照有关法律法规的规定予以处罚。社会监督任何单位和个人发现服务提供者违反本办法的规定，提供违法违规信息或者存在其他违法行为的，可以向互联网信息管理部门举报。互联网信息管理部门应当及时受理举报，并依法进行调查处理。信息安全保障安全管理制度服务提供者应当建立健全信息安全管理制度，明确信息安全管理责任，加强对区块链信息服务的安全管理。信息安全管理制度应当包括但不限于以下内容：1.用户信息保护制度，确保用户个人信息的安全和隐私；2.数据备份与恢复制度，定期对区块链数据进行备份，确保数据的安全性和可用性；3.安全审计制度，对区块链信息服务的运行情况进行安全审计，及时发现和处理安全隐患；4.应急处置制度，制定应急预案，及时应对可能出现的安全事件。技术保障措施服务提供者应当采取必要的技术保障措施，确保区块链信息服务的安全可靠。技术保障措施应当包括但不限于以下内容：1.加密技术，对区块链数据进行加密处理，防止数据泄露和篡改；2.访问控制技术，对用户的访问权限进行严格管理，防止非法访问；3.安全监测技术，对区块链信息服务的运行情况进行实时监测，及时发现和处理安全威胁；4.区块链共识机制的优化，确保区块链系统的稳定性和安全性。安全评估与认证服务提供者应当定期对区