2 月 15 日起，国家互联网信息办公室发布的《区块链信息服务管理规定》（下称“《规定》”）正式实施。据了解，作为《规定》中的重要一环，区块链信息服务备案管理系统也已于 1 月 28 日起上线运行。

国家互联网信息办公室有关负责人表示，出台《规定》旨在明确区块链信息服务提供者的信息安全管理责任，规范和促进区块链技术及相关服务健康发展，规避区块链信息服务安全风险，为区块链信息服务的提供、使用、管理等提供有效的法律依据。

明确服务提供者主体责任

区块链作为一项新兴技术，具有不可篡改、匿名性等特性，在给国家发展带来机遇、给社会生活带来便利的同时，也带来了一定的安全风险。

此背景下，《规定》的出台规避区块链信息服务安全风险，规范和促进区块链技术及相关服务健康发展。

据《规定》，区块链信息服务，是指基于区块链技术或者系统，通过互联网站、应用程序等形式，向社会公众提供信息服务。区块链信息服务提供者，是指向社会公众提供区块链信息服务的主体或者节点，以及为区块链信息服务的主体提供技术支持的机构或者组织。

值得注意的是，部分区块链信息服务提供者的安全责任意识不强，管理措施和技术保障能力不健全，对互联网信息安全提出新的挑战。

值得注意的是，《规定》主要在六个方面对服务提供者落实区块链信息服务安全主体责任作出了要求：

一是落实信息内容安全管理责任。

二是具备与其服务相适应的技术条件。

三是制定并公开管理规则和平台公约。

四是落实真实身份信息认证制度。

五是不得利用区块链信息服务从事法律、行政法规禁止的活动或者制作、复制、发布、传播法律、行政法规禁止的信息内容。

六是对违反法律、行政法规和服务协议的区块链信息服务使用者，应当依法依约采取处置措施。

相关从业者

应于 3 月中旬前补办手续

《规定》第二十三条指出，“在本规定公布前从事区块链信息服务的，应当自本规定生效之日起二十个工作日内依照本规定补办有关手续。”以 2 月 15 日起计算的话，区块链信息服务从业者应于 3 月中旬前补办有关手续。

芬客君观察到，区块链信息服务相关手续主要包括区块链信息服务提供者备案信息及相关事项变更或注销，对开发新产品、新应用、新功能的安全评估工作等方面。

《规定》要求，区块链信息服务提供者应当在提供服务之日起十个工作日内通过区块链信息服务备案管理系统填报备案信息。

据了解，区块链信息服务备案仅对备案主体所从事的区块链信息服务进行登记，信息由备案主体自行填报，该备案不对具体的主体、产品、业务等承担法律责任，任何机构和个人不得将备案结果用于宣传和其他用途。

对于区块链这个新兴技术，监管之路任重道远。对此，中国信息通信研究院与中国通信标准化协会联合多家企业推出《区块链安全白皮书—技术应用篇（2018 版）》中提出加强区块链监管的具体建议。

首先，探索创新性的区块链监管手段。探索“沙盒监管”、“穿透监管”等区块链监管模式，监管机构可为特定区块链产品、服务和应用模式的测试创新构造“安全沙盒空间”，在满足企业在真实场景中测试其产品方案需求的同时，严防风险外溢；或在区块链节点中设置一个或多个监管机构节点的方式，使监管方可全面及时获取区块链业务流程、用户关系、信息流向等监管信息，以“穿透式”的方式深入区块链业务核心实施监管。

其次，加强区块链平台和应用的监管力度。对于区块链行业应用平台，推动建立行业监管、安全监管等的跨部门备案制度；明确区块链开发者、区块链用户、区块链平台运行者等不同角色的安全责任；推动国内区块链应用平台的用户实名注册；探索对拟采取区块链技术存储的业务和用户数据实行数据安全分类分级、风险评估制度；强化区块链平台、应用等安全评估评测要求，提升对平台和应用的管控程度。

第三，打造区块链安全监测和监管平台技术实力。建设区块链安全监测和监管技术平台，识别区块链平台应用，全面掌握区块链相关安全漏洞、攻击事件和安全威胁发展态势，探索对重大异常、安全事件的溯源追踪手段，技管结合，打造区块链安全监管硬实力。
 

编辑：周尚伃 值班主编：徐天晓

终审：马方业 / 张歆

作者：邢萌

来源：芬客你好