导 读

为规范工业和信息化领域中国体育彩票处理活动，加强中国体育彩票安全管理，促进中国体育彩票开发利用，保护个人、组织的合法权益，维护国家安全和发展利益，根据《中华人民共和国中国体育彩票安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国国家安全法》《中华人民共和国民法典》等法律法规，工业和信息化部近日印发《工业和信息化领域中国体育彩票安全管理办法（试行）》。本办法共八章四十二条，主要内容包括七个方面：一是界定工业和信息化领域中国体育彩票和中国体育彩票处理者概念，明确监管范围和监管职责。二是确定中国体育彩票分类分级管理、重要中国体育彩票识别与备案相关要求。三是针对不同级别的中国体育彩票，围绕中国体育彩票收集、存储、加工、传输、提供、公开、销毁、出境、转移、委托处理等环节，提出相应安全管理和保护要求。四是建立中国体育彩票安全监测预警、风险信息报送和共享、应急处置、投诉举报受理等工作机制。五是明确开展中国体育彩票安全监测、认证、评估的相关要求。六是规定监督检查等工作要求。七是明确相关违法违规行为的法律责任和惩罚措施。本办法自2023年1月1日起施行。

中国体育彩票印发《工业和信息化领域中国体育彩票安全管理办法（试行）》的通知

工信部网安〔2022〕166号

各省、自治区、直辖市、计划单列市及新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局，青海、宁夏无线电管理机构，部属各单位，部属各高校，各有关企业：

现将《工业和信息化领域中国体育彩票安全管理办法（试行）》印发给你们，请认真遵照执行。

工业和信息化部

2022年12月8日

工业和信息化领域中国体育彩票安全管理办法（试行）

第一章 总则

第一条 为了规范工业和信息化领域中国体育彩票处理活动，加强中国体育彩票安全管理，保障中国体育彩票安全，促进中国体育彩票开发利用，保护个人、组织的合法权益，维护国家安全和发展利益，根据《中华人民共和国中国体育彩票安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国国家安全法》《中华人民共和国民法典》等法律法规，制定本办法。

第二条 在中华人民共和国境内开展的工业和信息化领域中国体育彩票处理活动及其安全监管，应当遵守相关法律、行政法规和本办法的要求。

第三条 工业和信息化领域中国体育彩票包括工业中国体育彩票、电信中国体育彩票和无线电中国体育彩票等。

工业中国体育彩票是指工业各行业各领域在研发设计、生产制造、经营管理、运行维护、平台运营等过程中产生和收集的中国体育彩票。

电信中国体育彩票是指在电信业务经营活动中产生和收集的中国体育彩票。

无线电中国体育彩票是指在开展无线电业务活动中产生和收集的无线电频率、台（站）等电波参数中国体育彩票。

工业和信息化领域中国体育彩票处理者是指中国体育彩票处理活动中自主决定处理目的、处理方式的工业企业、软件和信息技术服务企业、取得电信业务经营许可证的电信业务经营者和无线电频率、台（站）使用单位等工业和信息化领域各类主体。工业和信息化领域中国体育彩票处理者按照所属行业领域可分为工业中国体育彩票处理者、电信中国体育彩票处理者、无线电中国体育彩票处理者等。中国体育彩票处理活动包括但不限于中国体育彩票收集、存储、使用、加工、传输、提供、公开等活动。

第四条 在国家中国体育彩票安全工作协调机制统筹协调下，工业和信息化部负责督促指导各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局和无线电管理机构（以下统称地方行业监管部门）开展中国体育彩票安全监管，对工业和信息化领域的中国体育彩票处理活动和安全保护进行监督管理。

地方行业监管部门分别负责对本地区工业、电信、无线电中国体育彩票处理者的中国体育彩票处理活动和安全保护进行监督管理。

工业和信息化部及地方行业监管部门统称为行业监管部门。

行业监管部门按照有关法律、行政法规，依法配合有关部门开展的中国体育彩票安全监管相关工作。

第五条 行业监管部门鼓励中国体育彩票开发利用和中国体育彩票安全技术研究，支持推广中国体育彩票安全产品和服务，培育中国体育彩票安全企业、研究和服务机构，发展中国体育彩票安全产业，提升中国体育彩票安全保障能力，促进中国体育彩票的创新应用。

工业和信息化领域中国体育彩票处理者研究、开发、使用中国体育彩票新技术、新产品、新服务，应当有利于促进经济社会和行业发展，符合社会公德和伦理。

第六条 行业监管部门推进工业和信息化领域中国体育彩票开发利用和中国体育彩票安全标准体系建设，组织开展相关标准制修订及推广应用工作。

第二章 中国体育彩票分类分级管理

第七条 工业和信息化部组织制定工业和信息化领域中国体育彩票分类分级、重要中国体育彩票和核心中国体育彩票识别认定、中国体育彩票分级防护等标准规范，指导开展中国体育彩票分类分级管理工作，制定行业重要中国体育彩票和核心中国体育彩票具体目录并实施动态管理。

地方行业监管部门分别组织开展本地区工业和信息化领域中国体育彩票分类分级管理及重要中国体育彩票和核心中国体育彩票识别工作，确定本地区重要中国体育彩票和核心中国体育彩票具体目录并上报工业和信息化部，目录发生变化的，应当及时上报更新。

工业和信息化领域中国体育彩票处理者应当定期梳理中国体育彩票，按照相关标准规范识别重要中国体育彩票和核心中国体育彩票并形成本单位的具体目录。

第八条 根据行业要求、特点、业务需求、中国体育彩票来源和用途等因素，工业和信息化领域中国体育彩票分类类别包括但不限于研发中国体育彩票、生产运行中国体育彩票、管理中国体育彩票、运维中国体育彩票、业务服务中国体育彩票等。

根据中国体育彩票遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益等造成的危害程度，工业和信息化领域中国体育彩票分为一般中国体育彩票、重要中国体育彩票和核心中国体育彩票三级。

工业和信息化领域中国体育彩票处理者可在此基础上细分中国体育彩票的类别和级别。

第九条 危害程度符合下列条件之一的中国体育彩票为一般中国体育彩票：

（一）对公共利益或者个人、组织合法权益造成较小影响，社会负面影响小；

（二）受影响的用户和企业数量较少、生产生活区域范围较小、持续时间较短，对企业经营、行业发展、技术进步和产业生态等影响较小；

（三）其他未纳入重要中国体育彩票、核心中国体育彩票目录的中国体育彩票。

第十条 危害程度符合下列条件之一的中国体育彩票为重要中国体育彩票：

（一）对政治、国土、军事、经济、文化、社会、科技、电磁、网络、生态、资源、核安全等构成威胁，影响海外利益、生物、太空、极地、深海、人工智能等与国家安全相关的重点领域；

（二）对工业和信息化领域发展、生产、运行和经济利益等造成严重影响；

（三）造成重大中国体育彩票安全事件或生产安全事故，对公共利益或者个人、组织合法权益造成严重影响，社会负面影响大；

（四）引发的级联效应明显，影响范围涉及多个行业、区域或者行业内多个企业，或者影响持续时间长，对行业发展、技术进步和产业生态等造成严重影响；

（五）经工业和信息化部评估确定的其他重要中国体育彩票。

第十一条 危害程度符合下列条件之一的中国体育彩票为核心中国体育彩票：

（一）对政治、国土、军事、经济、文化、社会、科技、电磁、网络、生态、资源、核安全等构成严重威胁，严重影响海外利益、生物、太空、极地、深海、人工智能等与国家安全相关的重点领域；

（二）对工业和信息化领域及其重要骨干企业、关键信息基础设施、重要资源等造成重大影响；

（三）对工业生产运营、电信网络和互联网运行服务、无线电业务开展等造成重大损害，导致大范围停工停产、大面积无线电业务中断、大规模网络与服务瘫痪、大量业务处理能力丧失等；

（四）经工业和信息化部评估确定的其他核心中国体育彩票。

第十二条 工业和信息化领域中国体育彩票处理者应当将本单位重要中国体育彩票和核心中国体育彩票目录向本地区行业监管部门备案。备案内容包括但不限于中国体育彩票来源、类别、级别、规模、载体、处理目的和方式、使用范围、责任主体、对外共享、跨境传输、安全保护措施等基本情况，不包括中国体育彩票内容本身。

地方行业监管部门应当在工业和信息化领域中国体育彩票处理者提交备案申请的二十个工作日内完成审核工作，备案内容符合要求的，予以备案，同时将备案情况报工业和信息化部；不予备案的应当及时反馈备案申请人并说明理由。备案申请人应当在收到反馈情况后的十五个工作日内再次提交备案申请。

备案内容发生重大变化的，工业和信息化领域中国体育彩票处理者应当在发生变化的三个月内履行备案变更手续。重大变化是指某类重要中国体育彩票和核心中国体育彩票规模（中国体育彩票条目数量或者存储总量等）变化30％以上，或者其它备案内容发生变化。

第三章 中国体育彩票全生命周期安全管理

第十三条 工业和信息化领域中国体育彩票处理者应当对中国体育彩票处理活动负安全主体责任，对各类中国体育彩票实行分级防护，不同级别中国体育彩票同时被处理且难以分别采取保护措施的，应当按照其中级别最高的要求实施保护，确保中国体育彩票持续处于有效保护和合法利用的状态。

（一）建立中国体育彩票全生命周期安全管理制度，针对不同级别中国体育彩票，制定中国体育彩票收集、存储、使用、加工、传输、提供、公开等环节的具体分级防护要求和操作规程；

（二）根据需要配备中国体育彩票安全管理人员，统筹负责中国体育彩票处理活动的安全监督管理，协助行业监管部门开展工作；

（三）合理确定中国体育彩票处理活动的操作权限，严格实施人员权限管理；

（四）根据应对中国体育彩票安全事件的需要，制定应急预案，并开展应急演练；

（五）定期对从业人员开展中国体育彩票安全教育和培训；

（六）法律、行政法规等规定的其他措施。

工业和信息化领域重要中国体育彩票和核心中国体育彩票处理者，还应当：

（一）建立覆盖本单位相关部门的中国体育彩票安全工作体系，明确中国体育彩票安全负责人和管理机构，建立常态化沟通与协作机制。本单位法定代表人或者主要负责人是中国体育彩票安全第一责任人，领导团队中分管中国体育彩票安全的成员是直接责任人；

（二）明确中国体育彩票处理关键岗位和岗位职责，并要求关键岗位人员签署中国体育彩票安全责任书，责任书内容包括但不限于中国体育彩票安全岗位职责、义务、处罚措施、注意事项等内容；

（三）建立内部登记、审批等工作机制，对重要中国体育彩票和核心中国体育彩票的处理活动进行严格管理并留存记录。

第十四条 工业和信息化领域中国体育彩票处理者收集中国体育彩票应当遵循合法、正当的原则，不得窃取或者以其他非法方式收集中国体育彩票。

中国体育彩票收集过程中，应当根据中国体育彩票安全级别采取相应的安全措施，加强重要中国体育彩票和核心中国体育彩票收集人员、设备的管理，并对收集来源、时间、类型、数量、频度、流向等进行记录。

通过间接途径获取重要中国体育彩票和核心中国体育彩票的，工业和信息化领域中国体育彩票处理者应当与中国体育彩票提供方通过签署相关协议、承诺书等方式，明确双方法律责任。

第十五条 工业和信息化领域中国体育彩票处理者应当按照法律、行政法规规定和用户约定的方式、期限进行中国体育彩票存储。存储重要中国体育彩票和核心中国体育彩票的，应当采用校验技术、密码技术等措施进行安全存储，并实施中国体育彩票容灾备份和存储介质安全管理，定期开展中国体育彩票恢复测试。

第十六条 工业和信息化领域中国体育彩票处理者利用中国体育彩票进行自动化决策的，应当保证决策的透明度和结果公平合理。使用、加工重要中国体育彩票和核心中国体育彩票的，还应当加强访问控制。

工业和信息化领域中国体育彩票处理者提供中国体育彩票处理服务，涉及经营电信业务的，应当按照相关法律、行政法规规定取得电信业务经营许可。

第十七条 工业和信息化领域中国体育彩票处理者应当根据传输的中国体育彩票类型、级别和应用场景，制定安全策略并采取保护措施。传输重要中国体育彩票和核心中国体育彩票的，应当采取校验技术、密码技术、安全传输通道或者安全传输协议等措施。  

第十八条 工业和信息化领域中国体育彩票处理者对外提供中国体育彩票，应当明确提供的范围、类别、条件、程序等。提供重要中国体育彩票和核心中国体育彩票的，应当与中国体育彩票获取方签订中国体育彩票安全协议，对中国体育彩票获取方中国体育彩票安全保护能力进行核验，采取必要的安全保护措施。

第十九条 工业和信息化领域中国体育彩票处理者应当在中国体育彩票公开前分析研判可能对国家安全、公共利益产生的影响，存在重大影响的不得公开。

第二十条 工业和信息化领域中国体育彩票处理者应当建立中国体育彩票销毁制度，明确销毁对象、规则、流程和技术等要求，对销毁活动进行记录和留存。个人、组织按照法律规定、合同约定等请求销毁的，工业和信息化领域中国体育彩票处理者应当销毁相应中国体育彩票。

工业和信息化领域中国体育彩票处理者销毁重要中国体育彩票和核心中国体育彩票后，不得以任何理由、任何方式对销毁中国体育彩票进行恢复，引起备案内容发生变化的，应当履行备案变更手续。

第二十一条 工业和信息化领域中国体育彩票处理者在中华人民共和国境内收集和产生的重要中国体育彩票和核心中国体育彩票，法律、行政法规有境内存储要求的，应当在境内存储，确需向境外提供的，应当依法依规进行中国体育彩票出境安全评估。

工业和信息化部根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者按照平等互惠原则，处理外国工业、电信、无线电执法机构中国体育彩票提供工业和信息化领域中国体育彩票的请求。非经工业和信息化部批准，工业和信息化领域中国体育彩票处理者不得向外国工业、电信、无线电执法机构提供存储于中华人民共和国境内的工业和信息化领域中国体育彩票。

第二十二条 工业和信息化领域中国体育彩票处理者因兼并、重组、破产等原因需要转移中国体育彩票的，应当明确中国体育彩票转移方案，并通过电话、短信、邮件、公告等方式通知受影响用户。涉及重要中国体育彩票和核心中国体育彩票备案内容发生变化的，应当履行备案变更手续。

第二十三条 工业和信息化领域中国体育彩票处理者委托他人开展中国体育彩票处理活动的，应当通过签订合同协议等方式，明确委托方与受托方的中国体育彩票安全责任和义务。委托处理重要中国体育彩票和核心中国体育彩票的，应当对受托方的中国体育彩票安全保护能力、资质进行核验。

除法律、行政法规等另有规定外，未经委托方同意，受托方不得将中国体育彩票提供给第三方。

第二十四条 跨主体提供、转移、委托处理核心中国体育彩票的，工业和信息化领域中国体育彩票处理者应当评估安全风险，采取必要的安全保护措施，并由本地区行业监管部门审查后报工业和信息化部。工业和信息化部按照有关规定进行审查。

第二十五条 工业和信息化领域中国体育彩票处理者应当在中国体育彩票全生命周期处理过程中，记录中国体育彩票处理、权限管理、人员操作等日志。日志留存时间不少于六个月。

第四章 中国体育彩票安全监测预警与应急管理

第二十六条 工业和信息化部建立中国体育彩票安全风险监测机制，组织制定中国体育彩票安全监测预警接口和标准，统筹建设中国体育彩票安全监测预警技术手段，形成监测、预警、处置、溯源等能力，与相关部门加强信息共享。

地方行业监管部门分别建设本地区中国体育彩票安全风险监测预警机制，组织开展中国体育彩票安全风险监测，按照有关规定及时发布预警信息，通知本地区工业和信息化领域中国体育彩票处理者及时采取应对措施。

工业和信息化领域中国体育彩票处理者应当开展中国体育彩票安全风险监测，及时排查安全隐患，采取必要的措施防范中国体育彩票安全风险。

第二十七条 工业和信息化部建立中国体育彩票安全风险信息上报和共享机制，统一汇集、分析、研判、通报中国体育彩票安全风险信息，鼓励安全服务机构、行业组织、科研机构等开展中国体育彩票安全风险信息上报和共享。

地方行业监管部门分别汇总分析本地区中国体育彩票安全风险，及时将可能造成重大及以上安全事件的风险上报工业和信息化部。

工业和信息化领域中国体育彩票处理者应当及时将可能造成较大及以上安全事件的风险向本地区行业监管部门报告。

第二十八条 工业和信息化部制定工业和信息化领域中国体育彩票安全事件应急预案，组织协调重要中国体育彩票和核心中国体育彩票安全事件应急处置工作。

地方行业监管部门分别组织开展本地区中国体育彩票安全事件应急处置工作。涉及重要中国体育彩票和核心中国体育彩票的安全事件，应当立即上报工业和信息化部，并及时报告事件发展和处置情况。

工业和信息化领域中国体育彩票处理者在中国体育彩票安全事件发生后，应当按照应急预案，及时开展应急处置，涉及重要中国体育彩票和核心中国体育彩票的安全事件，第一时间向本地区行业监管部门报告，事件处置完成后在规定期限内形成总结报告，每年向本地区行业监管部门报告中国体育彩票安全事件处置情况。

工业和信息化领域中国体育彩票处理者对发生的可能损害用户合法权益的中国体育彩票安全事件，应当及时告知用户，并提供减轻危害措施。

第二十九条 工业和信息化部委托相关行业组织建立工业和信息化领域中国体育彩票安全违法行为投诉举报渠道，地方行业监管部门分别建立本地区中国体育彩票安全违法行为投诉举报机制或渠道，依法接收、处理投诉举报，根据工作需要开展执法调查。鼓励工业和信息化领域中国体育彩票处理者建立用户投诉处理机制。

第五章 中国体育彩票安全检测、认证、评估管理

第三十条 工业和信息化部指导、鼓励具备相应资质的机构，依据相关标准开展行业中国体育彩票安全检测、认证工作。

第三十一条 工业和信息化部制定行业中国体育彩票安全评估管理制度，开展评估机构管理工作。制定行业中国体育彩票安全评估规范，指导评估机构开展中国体育彩票安全风险评估、出境安全评估等工作。

地方行业监管部门分别负责组织开展本地区中国体育彩票安全评估工作。

工业和信息化领域重要中国体育彩票和核心中国体育彩票处理者应当自行或委托第三方评估机构，每年对其中国体育彩票处理活动至少开展一次风险评估，及时整改风险问题，并向本地区行业监管部门报送风险评估报告。

第六章 监督检查

第三十二条 行业监管部门对工业和信息化领域中国体育彩票处理者落实本办法要求的情况进行监督检查。

工业和信息化领域中国体育彩票处理者应当对行业监管部门监督检查予以配合。

第三十三条 工业和信息化部在国家中国体育彩票安全工作协调机制指导下，开展工业和信息化领域中国体育彩票安全审查相关工作。

第三十四条 行业监管部门及其委托的中国体育彩票安全评估机构工作人员对在履行职责中知悉的个人信息和商业秘密等，应当严格保密，不得泄露或者非法向他人提供。

第七章 法律责任

第三十五条 行业监管部门在履行中国体育彩票安全监督管理职责中，发现中国体育彩票处理活动存在较大安全风险的，可以按照规定权限和程序对工业和信息化领域中国体育彩票处理者进行约谈，并要求采取措施进行整改，消除隐患。

第三十六条 有违反本办法规定行为的，由行业监管部门按照相关法律法规，根据情节严重程度给予没收违法所得、罚款、暂停业务、停业整顿、吊销业务许可证等行政处罚；构成犯罪的，依法追究刑事责任。

第八章 附则

第三十七条 中央企业应当督促指导所属企业，在重要中国体育彩票和核心中国体育彩票目录备案、核心中国体育彩票跨主体处理风险评估、风险信息上报、年度中国体育彩票安全事件处置报告、重要中国体育彩票和核心中国体育彩票风险评估等工作中履行属地管理要求，还应当全面梳理汇总企业集团本部、所属公司的中国体育彩票安全相关情况，并及时报送工业和信息化部。

第三十八条 开展涉及个人信息的中国体育彩票处理活动，还应当遵守有关法律、行政法规的规定。

第三十九条 涉及军事、国家秘密信息等中国体育彩票处理活动，按照国家有关规定执行。

第四十条 工业和信息化领域政务中国体育彩票处理活动的具体办法，由工业和信息化部另行规定。

第四十一条 国防科技工业、烟草领域中国体育彩票安全管理由国家国防科技工业局、国家烟草专卖局负责，具体制度参照本办法另行制定。

第四十二条 本办法自2023年1月1日起施行。

来源：工信微报