互联网域名管理办法

互联网域名管理办法一、总则（一）目的与依据为了加强互联网域名管理，保障互联网域名系统安全、稳定、可靠运行，根据《中华人民共和国网络安全法》、《互联网信息服务管理办法》等法律法规，制定本办法。（二）适用范围在中华人民共和国境内从事互联网域名服务活动，适用本办法。本办法所称互联网域名服务，是指从事域名根服务器运行、域名注册服务、域名解析服务等活动。（三）基本原则互联网域名管理遵循“先申请先注册”原则，保障公平竞争，维护互联网域名系统的安全、稳定、可靠运行，促进互联网健康有序发展。（四）管理职责工业和信息化部负责全国互联网域名服务的统筹规划、政策制定和监督管理，省级通信管理局负责本行政区域内互联网域名服务的监督管理。二、域名根服务器运行机构（一）设立条件申请设立域名根服务器运行机构，应当具备下列条件：1.具有相应的网络技术、运营和管理能力；2.具有健全的网络与信息安全保障措施；3.具有与从事域名根服务器运行活动相适应的场地、资金和人员；4.法律、行政法规规定的其他条件。（二）申请与审批申请设立域名根服务器运行机构，应当向工业和信息化部提交申请材料。工业和信息化部应当自收到申请材料之日起20个工作日内完成审查，作出批准或者不予批准的决定。予以批准的，颁发域名根服务器运行许可证；不予批准的，书面通知申请人并说明理由。（三）运行与管理域名根服务器运行机构应当依法履行下列义务：1.按照工业和信息化部批准的内容和方式运行域名根服务器；2.保障域名根服务器安全、稳定、可靠运行，维护互联网域名系统的正常运行秩序；3.建立健全网络与信息安全保障制度，落实网络与信息安全保障措施；4.配合工业和信息化部及相关部门开展的网络与信息安全检查、处置等工作；5.法律、行政法规规定的其他义务。三、域名注册服务机构（一）设立条件申请从事域名注册服务活动，应当具备下列条件：1.是依法设立的企业法人或者其他组织；2.具有与从事域名注册服务活动相适应的资金；3.具有不少于5名熟悉相关法律、法规和政策的专业管理人员；4.具有健全的网络与信息安全保障措施；5.法律、行政法规规定的其他条件。（二）申请与审批申请从事域名注册服务活动，应当向省级通信管理局提交申请材料。省级通信管理局应当自收到申请材料之日起20个工作日内完成审查，作出批准或者不予批准的决定。予以批准的，颁发域名注册服务许可证；不予批准的，书面通知申请人并说明理由。（三）注册服务规范域名注册服务机构应当遵守下列规定：1.按照工业和信息化部批准的域名注册服务项目提供服务，不得超出批准范围提供域名注册服务；2.不得为未经工业和信息化部批准的域名根服务器运行机构提供域名注册服务；3.不得采用欺诈、胁迫、贿赂等不正当手段招揽域名注册业务；4.不得擅自转让或者出租域名注册服务许可证；5.不得使用未经工业和信息化部批准的域名注册管理软件；6.建立健全域名注册信息保密制度，保护用户个人信息安全；7.配合工业和信息化部及相关部门开展的网络与信息安全检查、处置等工作；8.法律、行政法规规定的其他义务。四、域名解析服务（一）服务规范域名解析服务机构应当遵守下列规定：1.按照工业和信息化部批准的域名解析服务项目提供服务，不得超出批准范围提供域名解析服务；2.不得为未经工业和信息化部批准的域名根服务器运行机构提供域名解析服务；3.不得采用欺诈、胁迫、贿赂等不正当手段招揽域名解析业务；4.不得擅自转让或者出租域名解析服务许可证；5.不得使用未经工业和信息化部批准的域名解析管理软件；6.建立健全域名解析信息保密制度，保护用户个人信息安全；7.配合工业和信息化部及相关部门开展的网络与信息安全检查、处置等工作；8.法律、行政法规规定的其他义务。（二）应急处置域名解析服务机构应当制定应急预案，建立应急处置机制，保障域名解析服务的连续性和稳定性。在发生网络与信息安全事件时，应当立即启动应急预案，并及时向工业和信息化部及相关部门报告。五、域名注册信息管理（一）信息登记域名注册服务机构应当要求域名注册申请者提供真实、准确、完整的域名注册信息，并对域名注册信息的真实性、准确性、完整性进行核验。（二）信息保护域名注册服务机构应当建立健全域名注册信息保密制度，保护用户个人信息安全。未经用户同意，不得将用户域名注册信息提供给他人。（三）信息变更域名注册申请者变更域名注册信息的，应当向域名注册服务机构提交变更申请。域名注册服务机构应当对变更申请进行核验，并在收到变更申请之日起5个工作日内予以办理。六、域名争议解决（一）争议处理机制域名注册服务机构应当建立健全域名争议解决机制，制定域名争议解决规则，明确争议处理程序和方式。（二）投诉与处理任何单位或者个人认为他人注册或者使用的域名侵犯其合法权益的，可以向域名注册服务机构提出投诉。域名注册服务机构应当自收到投诉之日起10个工作日内，将投诉材料转交给被投诉人，并要求被投诉人在收到投诉材料之日起5个工作日内作出书面答复。被投诉人逾期未作出答复的，视为其放弃答辩权利。域名注册服务机构应当根据争议双方提供的材料，按照域名争议解决规则进行处理，并在处理结束后5个工作日内将处理结果告知争议双方。七、监督检查（一）监督检查职责工业和信息化部及省级通信管理局依法对互联网域名服务活动进行监督检查，域名根服务器运行机构、域名注册服务机构、域名解析服务机构应当予以配合。（二）检查内容监督检查的内容包括：1.域名根服务器运行机构、域名注册服务机构、域名解析服务机构是否按照本办法规定的条件、程序和要求从事相关活动；2.域名注册信息是否真实、准确、完整；3.域名注册服务机构、域名解析服务机构是否遵守本办法规定的服务规范；4.域名根服务器运行机构、域名注册服务机构、域名解析服务机构是否建立健全网络与信息安全保障制度，落实网络与信息安全保障措施；5.法律、行政法规规定的其他监督检查事项。（三）检查措施工业和信息化部及省级通信管理局在监督检查中，可以采取下列措施：1.进入相关单位进行检查、调查；2.查阅、复制有关文件、资料；3.询问有关人员；4.法律、行政法规规定的其他措施。八、法律责任（一）违法行为违反本办法规定，有下列行为之一的，由工业和信息化部或者省级通信管理局依据职权责令改正，给予警告，可以并处3万元以下罚款：1.未经批准擅自设立域名根服务器运行机构的；2.未经批准擅自从事域名注册服务活动的；3.超出批准范围提供域名注册服务或者域名解析服务的；4.为未经批准的域名根服务器运行机构提供域名注册服务或者域名解析服务的；5.采用欺诈、胁迫、贿赂等不正当手段招揽域名注册业务或者域名解析业务的；6.擅自转让或者出租域名注册服务许可证或者域名解析服务许可证的；7.使用未经工业和信息化部批准的域名注册管理软件或者域名解析管理软件的；8.未按照本办法规定建立健全网络与信息安全保障制度，落实网络与信息安全保障措施的；9.未按照本办法规定要求域名注册申请者提供真实、准确、完整的域名注册信息，并对域名注册信息的真实性、准确性、完整性进行核验的；10.未按照本办法规定建立健全域名注册信息保密制度，保护用户个人信息安全的；11.未按照本办法规定建立健全域名争议解决机制，制定域名争议解决规则的；12.未按照本办法规定处理域名争议投诉的。（二）其他责任违反本办法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。九、附则（一）术语解释本办法下列用语