互联网域名服务身份信息核验技术要求 编制说明.pdfVIP

《互联网域名服务身份信息核验技术要求》

（征求意见稿）编制说明

一、工作简况

1、任务来源

本标准项目编号T-339，主要支撑中华人民共和国工业和信息化

部信息通信管理局完善对域名领域的身份核验技术手段的监管要求。

2、主要工作过程

本项目于2024年1月的TC8WG1的第9次会议，进行第一次征求意见稿讨论。

3、标准编制的主要成员单位及其所做的工作

本项目牵头单位为中国信息通信研究院,。根据标准编制时实际参与单位及

专家情况，本标准实际参与单位还包括中国互联网络信息中心，互联网域名系统

北京工程研究中心有限公司，相关公司在标准撰写活动中提供了大量的意见、参

考材料的收集，因此加入到本标准的起草单位。

本标准的主要起草人:暂未最终确认。

二、标准编制原则和确定主要内容的论据及解决的主要问题

1、编制原则

本标准编制中遵循的基本原则如下：

a)标准编写格式按国家标准GB/T1.1的规定；

b)注意与相关标准的协调性；

c)编写过程中贯彻《互联网域名管理办法》第43号令，并密切结合我国国情，

做到技术合理使用、切实可行。

2、确定主要内容的依据

按照国内相关法律法规，参照国内相关技术标准编制本标准。

3、编制过程中解决的主要问题（做出的贡献）

2000年，《中华人民共和国电信条例》正式公布，其中第七条规定，国家对

电信业务经营按照电信业务分类，实行许可制度，从此打开了实名制的第一步。

我国于2017年11月1日实施的《互联网域名管理办法》第43号令第三十条表

明，须对域名注册人身份信息的真实性、完整性进行核验。但多年来，各个机构

的真实性身份核验标准并不统一，目前并没有统一的标准规范各个域名从业机构

的身份认证技术水平、以及个人信息存储、数据流通等技术手段要求。

目前，互联网域名领域主要的核验服务均由各个域名从业机构自己提供，拥

有自己搭建的真实性核验平台，只是核验技术与系统标准均不统一。比如接入数

据源提供商的不同、数据传输以及存储规范的不同等，都导致身份核验准确率存

在不一定性，身份信息缺乏安全保障。不仅不能有效保障数据安全，且导致相关

主管部门较难监管，故急需统一的身份信息核验标准来规范各域名从业机构身份

核验系统的能力。

4、标准前后版本之间对比分析（适用于修订标准）

本次不涉及。

三、主要试验[或验证]情况分析

无。

四、知识产权情况说明

不涉及。

五、采用国际标准和国外先进标准情况

无。

六、与现行相关法律、法规、规章及相关标准的协调性

与本标准有相关性的现行法律、法规如下：

1）符合《互联网域名管理办法》第43号令。

2）符合现有相似标准的标准要求。

七、重大分歧意见的处理经过和依据

无。

八、标准性质的建议

建议本标准作为推荐性标准发布实施。

九、贯彻标准的要求和措施建议

本标准给出了互联网域名服务下的注册信息及真实性核验和系统安全的技

术要求及提供方式，规定了域名注册管理机构与域名注册服务机构关于域名注册

人身份信息真实性核验的基本要求和基本功能，并推荐注册管理机构与域名注册

服务机构参考实施。

本标准的发布保障了注册人身份信息真实性核验的准确性和时效性，规定身

份核验系统的安全性技术要求，保障域名领域个人身份数据的存储安全、传输安

全，避免个人信息泄露，加大个人信息安全技术保障。同时，可以加强相关主管

部门对互联网域名领域的安全合规监管，有效规定各域名领域的合规监管流程，

使监管流程一体化、权威化。

十、替代或废止现行相关标准的建议

不涉及。

十一、其它应予说明的事项

无。