关于规范云服务市场经营行为的通知

《关于规范云服务市场经营行为的通知》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、关于规范云服务市场经营行为的通知（公开征求意见稿）各省、自治区、直辖市通信管理局，各相关电信业务经营者：为贯彻落实《国务院关于促进云计算创新发展培育信息产业新业态的意见》（国发[2015]5号），完善云服务市场环境，加强规范管理，促进互联网产业健康有序发展，推动“大众创业、万众创新”，打造经济发展新动能，依据《中华人民共和国网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《中华人民共和国电信条例》等法律法规，现就有关事项通知如下：一、依据《电信业务分类目录（2015年版）》，本通知所称云

2、服务是指互联网数据中心业务（IDC）中的互联网资源协作服务业务。二、在我国境内经营云服务业务，应严格遵守《电信业务经营许可管理办法》（工业和信息化部令第5号）以及《关于进一步规范因特网数据中心业务和因特网接入服务业务市场准入工作的通告》（工信部电管函[2012]552号）中有关资金、人员、场地、设施等要求，通过相关技术评测，并依法取得相应的增值电信业务经营许可证。6三、境外投资者在我国境内投资经营云服务，应严格按照《外商投资电信企业管理规定》（国务院令第534号）等有关规定以及《内地与香港/澳门关于建立更紧密经

3、贸关系的安排》服务贸易协议（CEPA）等有关IDC业务对外开放政策，申请设立外商投资电信企业并取得相应的增值电信业务经营许可证。四、云服务经营者与有关单位开展技术合作，应向电信管理机构书面报告云服务合作事项。合作过程中不得存在以下行为：（一）以任何形式向合作者变相租借、转让电信业务经营许可证，以及为合作者非法运营提供资源、场地、设施等条件；（二）由合作者直接与用户签订合同；（三）仅使用合作者的商标和品牌向用户提供服务；（四）违法向合作者提供用户个人信息和网络数据；（五）违反法律法规规定的其他行为。五、云服务经营

4、者应建立健全服务质量保障体系，规范业务宣传和经营服务行为，严格履行服务协议和公开承诺，确保云服务质量。应建立用户投诉处理机制，妥善处理用户投诉，维护用户合法权益。六、云服务经营者应使用具备相应许可资质的电信业务经营者所提供的网络基础设施和IP地址、带宽等接入资源。各相关电信业务经营者不得为无相应许可资质6的单位或个人提供用于经营云服务的网络基础设施和IP地址、带宽等接入资源。七、云服务经营者应在境内建设云服务平台，相关服务器与境外联网时，应通过工业和信息化部批准的互联网国际业务出入口进行连接，不得通过专线、虚拟

5、专用网络（VPN）等其他方式自行建立或使用其他信道进行国际联网。八、云服务经营者应对其接入用户（本通知所称接入用户是指接入网站和第三方应用开发者）切实履行以下管理责任：（一）对所接入网站依法履行备案手续，对所接入第三方应用开发者进行实名登记和核验。（二）应监督所接入用户按照双方协议约定的用途使用网络设施和资源开展业务，并按照相关规定及时更新资源使用变化情况。（三）发现接入用户擅自改变使用用途，涉嫌违法违规的，应立即采取有效措施，并向电信管理机构报告。（四）应加强对接入用户发布信息的管理，对于法律法规禁止发布或传

6、输的，应立即停止传播该信息，保存有关记录，及时向相关部门报告。（五）不得为不符合相关管理规定的接入用户提供服务。（六）应按照相关部门要求，做好安全审查配合工作。九、云服务经营者6应严格遵守国家网络数据保护和用户个人信息保护有关规定，建立健全数据管理制度，确保网络数据和用户个人信息安全。（一）应制定用户个人信息收集和使用规则，并向用户公布。（二）落实网络数据安全和用户个人信息安全防护标准要求，完善网络数据和用户信息的防窃密、防篡改和数据备份等安全防护措施。（三）在用户终止使用服务后，应停止对用户个人信息的收集和使

7、用。（四）面向境内用户提供服务，应将服务设施和网络数据存放于境内，跨境实施运维及数据流动应符合国家有关规定。（五）出现用户数据泄漏事件，应当及时告知用户，并立即采取有效补救措施，向电信管理机构报告。（六）若停止服务，应至少提前三个月向电信主管部门报告，向全体用户公告，并为用户保存数据提供必要的便利。十、云服务经营者应按照安全生产相关规定和要求，建立健全运行安全管理制度，确保云服务相关设施和系统安全、可靠、平稳运行。（一）建立运行维护岗位责任制，明确相关岗位职责，落实责任人。（二6）加强对所属重要设施、系统和业务

8、平台设备的检测和巡查，协同基础电信企业加强网络传输线路的安全维护。（三）对重要设备、业务系统和数据进行备份，保障云服务的可用性及业务连续性。（四）遇突发业务服务中断事故，要按照相关规定和预案妥善处理，尽快恢复服务并及时向电信管理机构报告。十一、云服务经营者应按照电信管理机构要求，配备与业务规模相适应的网络信息安全专职管理人员，建立完善网络信息安全管理、新技术新业务安全评估、重大事件应急