發(fā)文機關(guān)國家郵政局
發(fā)文日期2025年12月25日
時效性現(xiàn)行有效
發(fā)文字號國郵辦發(fā)〔2025〕27號
施行日期2026年02月01日
效力級別部門規(guī)范性文件
各省、自治區(qū)、直轄市郵政管理局，國家郵政局直屬各單位、機關(guān)各司室，各郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施運營者：
《郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護管理辦法（試行）》已經(jīng)國家郵政局辦公會議審議通過，現(xiàn)予以印發(fā)，請認真貫徹落實。
國家郵政局辦公室
2025年12月25日
郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護管理辦法（試行）
第一章? 總? 則
第一條 為了保障郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全，維護網(wǎng)絡(luò)安全，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等法律、行政法規(guī)，制定本辦法。
第二條 郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護和監(jiān)督管理工作，適用本辦法。
本辦法所稱郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施是指一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的郵政業(yè)重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。
第三條 國家郵政局在職責(zé)范圍內(nèi)負責(zé)郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護和監(jiān)督管理工作。
省級及以下郵政管理部門按照國家郵政局要求，開展本轄區(qū)郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護和監(jiān)督管理工作。
第四條 運營者依照本辦法和有關(guān)法律、行政法規(guī)的規(guī)定以及國家標(biāo)準(zhǔn)的強制性要求，落實郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護主體責(zé)任，采取有效的技術(shù)保護措施和其他必要措施，全面提升安全保護能力和水平。
第五條 郵政管理部門應(yīng)當(dāng)與網(wǎng)信、公安等有關(guān)部門相互配合，充分發(fā)揮社會各方面的作用，共同保護關(guān)鍵信息基礎(chǔ)設(shè)施安全。
第六條 任何個人和組織不得實施非法侵入、干擾、破壞郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的活動，不得危害郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全。
第二章? 郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施認定
第七條 國家郵政局負責(zé)制定和修改郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施認定規(guī)則，并報國務(wù)院公安部門備案，抄送國家網(wǎng)信部門。
制定和修改認定規(guī)則應(yīng)當(dāng)主要考慮下列因素：
（一）網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等對于郵政業(yè)關(guān)鍵核心業(yè)務(wù)的重要程度；
（二）網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露可能帶來的危害程度；
（三）對其他行業(yè)和領(lǐng)域的關(guān)聯(lián)性影響。
第八條 國家郵政局根據(jù)認定規(guī)則負責(zé)組織認定郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施，及時將認定結(jié)果通知運營者，形成郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施清單，并通報國務(wù)院公安部門，抄送國家網(wǎng)信部門。
第九條 郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生改建、擴建、運營者變更等較大變化，可能影響其認定結(jié)果的，運營者應(yīng)當(dāng)及時將相關(guān)情況報告國家郵政局。國家郵政局自收到報告之日起3個月內(nèi)完成重新認定，將認定結(jié)果通知運營者，更新郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施清單，并通報國務(wù)院公安部門，抄送國家網(wǎng)信部門。
第三章? 運營者責(zé)任義務(wù)
第十條 新建、改建、擴建或者升級改造關(guān)鍵信息基礎(chǔ)設(shè)施的，運營者應(yīng)當(dāng)做到安全保護措施與關(guān)鍵信息基礎(chǔ)設(shè)施同步規(guī)劃、同步建設(shè)、同步使用。
第十一條 運營者應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全保護制度和責(zé)任制，保障人力、財力、物力投入。
運營者的主要負責(zé)人對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護負總責(zé)，領(lǐng)導(dǎo)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護和重大網(wǎng)絡(luò)安全事件處置工作，組織研究解決重大網(wǎng)絡(luò)安全問題。
第十二條 運營者應(yīng)當(dāng)設(shè)置專門安全管理機構(gòu)，配備相應(yīng)的人員，開展與網(wǎng)絡(luò)安全和信息化有關(guān)的決策應(yīng)當(dāng)有專門安全管理機構(gòu)人員參與。
運營者應(yīng)當(dāng)對專門安全管理機構(gòu)負責(zé)人和關(guān)鍵崗位人員進行安全背景審查。專門安全管理機構(gòu)負責(zé)人和關(guān)鍵崗位人員的身份、安全背景等發(fā)生變化或者必要時，運營者應(yīng)當(dāng)重新對其進行安全背景審查。
第十三條 專門安全管理機構(gòu)具體負責(zé)本單位的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作，履行下列職責(zé)：
（一）建立健全網(wǎng)絡(luò)安全管理、評價考核制度，擬訂關(guān)鍵信息基礎(chǔ)設(shè)施安全保護計劃；
（二）組織推動網(wǎng)絡(luò)安全防護能力建設(shè)，開展網(wǎng)絡(luò)安全監(jiān)測、檢測和風(fēng)險評估；
（三）按照國家及郵政業(yè)相關(guān)應(yīng)急預(yù)案等規(guī)定，制定本單位網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，定期開展應(yīng)急演練，處置網(wǎng)絡(luò)安全事件；
（四）認定網(wǎng)絡(luò)安全關(guān)鍵崗位，組織開展網(wǎng)絡(luò)安全工作考核，提出獎勵和懲處建議；
（五）組織網(wǎng)絡(luò)安全教育、培訓(xùn)；
（六）履行個人信息和數(shù)據(jù)安全保護責(zé)任，建立健全個人信息和數(shù)據(jù)安全保護制度；
（七）對關(guān)鍵信息基礎(chǔ)設(shè)施設(shè)計、建設(shè)、運行、維護等服務(wù)實施安全管理；
（八）按照規(guī)定報告網(wǎng)絡(luò)安全事件和重要事項。
第十四條 運營者應(yīng)當(dāng)保障專門安全管理機構(gòu)的運行經(jīng)費。重要網(wǎng)絡(luò)設(shè)施和安全設(shè)備達到使用期限的或不能滿足關(guān)鍵信息基礎(chǔ)設(shè)施安全保護基本要求的，運營者應(yīng)當(dāng)及時更新設(shè)施設(shè)備，并做好經(jīng)費保障。
第十五條 運營者應(yīng)當(dāng)加強關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全保護，優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，應(yīng)當(dāng)預(yù)判該產(chǎn)品和服務(wù)投入使用后對國家安全的影響；可能影響國家安全的，應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全規(guī)定通過安全審查。
第十六條 運營者應(yīng)當(dāng)加強關(guān)鍵信息基礎(chǔ)設(shè)施個人信息和數(shù)據(jù)安全保護，將在我國境內(nèi)運營中收集和產(chǎn)生的寄遞服務(wù)用戶個人信息和重要數(shù)據(jù)存儲在境內(nèi)。因業(yè)務(wù)需要，確需向境外提供數(shù)據(jù)的，應(yīng)當(dāng)依法進行安全評估；法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。
第十七條 運營者應(yīng)當(dāng)每年對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護計劃至少評估一次。情況發(fā)生重大變化的，應(yīng)當(dāng)及時修訂，并向國家郵政局、屬地公安機關(guān)報告。
第十八條 運營者應(yīng)當(dāng)按照國家有關(guān)規(guī)定和要求推動網(wǎng)絡(luò)安全防護能力建設(shè)，自行或者委托網(wǎng)絡(luò)安全服務(wù)機構(gòu)對關(guān)鍵信息基礎(chǔ)設(shè)施每年至少進行一次網(wǎng)絡(luò)安全檢測和風(fēng)險評估，對發(fā)現(xiàn)的安全問題及時整改記錄。對短期內(nèi)無法完成整改的重大風(fēng)險隱患，要制定整改計劃和風(fēng)險管控方案。
第十九條 運營者使用商用密碼保護關(guān)鍵信息基礎(chǔ)設(shè)施的，應(yīng)當(dāng)符合《中華人民共和國密碼法》等有關(guān)規(guī)定。
第二十條 運營者應(yīng)當(dāng)加強保密管理，按照國家有關(guān)規(guī)定與網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者等必要人員簽訂安全保密協(xié)議，明確提供者等必要人員的技術(shù)支持和安全保密義務(wù)與責(zé)任，并對義務(wù)與責(zé)任履行情況進行監(jiān)督。
第二十一條 運營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全教育培訓(xùn)制度，定期開展網(wǎng)絡(luò)安全教育培訓(xùn)和技能考核。教育培訓(xùn)的具體內(nèi)容和學(xué)時應(yīng)當(dāng)遵守國家有關(guān)規(guī)定。鼓勵網(wǎng)絡(luò)安全專門人才從事郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作。
第二十二條 運營者應(yīng)當(dāng)制定本單位的監(jiān)測預(yù)警制度，建設(shè)本單位網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，及時收集、匯總、分析各方網(wǎng)絡(luò)安全信息，開展全天候監(jiān)測和值班值守，研判整體安全態(tài)勢。
第二十三條 運營者應(yīng)當(dāng)制定本單位網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，建立網(wǎng)絡(luò)安全事件應(yīng)急處置機制，加強應(yīng)急力量建設(shè)和應(yīng)急資源儲備，每年至少開展一次應(yīng)急演練，并針對應(yīng)急演練發(fā)現(xiàn)的突出問題和漏洞隱患及時整改，完善保護措施。
第二十四條 郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生網(wǎng)絡(luò)安全事件或者發(fā)現(xiàn)網(wǎng)絡(luò)安全威脅時，運營者應(yīng)當(dāng)立即啟動應(yīng)急預(yù)案開展處理，并按規(guī)定向國家郵政局、屬地公安機關(guān)報告。
郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生特別重大網(wǎng)絡(luò)安全事件或者發(fā)現(xiàn)特別重大網(wǎng)絡(luò)安全威脅時，國家郵政局應(yīng)當(dāng)在收到報告后，及時向國家網(wǎng)信部門、國務(wù)院公安部門報告。
第二十五條 運營者發(fā)生合并、分立、解散等情況，應(yīng)當(dāng)及時報告國家郵政局，并按照國家郵政局要求對關(guān)鍵信息基礎(chǔ)設(shè)施進行處置，確保安全。
第四章? 保障和監(jiān)督
第二十六條 國家郵政局應(yīng)當(dāng)制定郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全規(guī)劃，明確保護目標(biāo)、基本要求、工作任務(wù)、具體措施。
第二十七條 國家郵政局應(yīng)當(dāng)組織建立郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān)測預(yù)警制度，健全郵政業(yè)網(wǎng)絡(luò)與信息安全信息通報工作機制，依法與有關(guān)部門共享相關(guān)監(jiān)測預(yù)警信息。
第二十八條 國家郵政局應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案的要求，建立健全郵政業(yè)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，定期組織應(yīng)急演練；指導(dǎo)運營者做好網(wǎng)絡(luò)安全事件應(yīng)對處置，根據(jù)需要組織提供技術(shù)支持與協(xié)助。
第二十九條 國家郵政局應(yīng)當(dāng)定期組織開展郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查檢測，指導(dǎo)監(jiān)督運營者建立問題臺賬，制定整改方案，及時整改安全隱患、完善安全措施。
網(wǎng)絡(luò)安全檢查檢測應(yīng)當(dāng)避免不必要的檢查和交叉重復(fù)檢查。檢查工作不得收取費用，不得要求被檢查單位購買指定品牌或者指定生產(chǎn)、銷售單位的產(chǎn)品和服務(wù)。
第三十條 運營者對國家郵政局開展的網(wǎng)絡(luò)安全檢查檢測工作應(yīng)當(dāng)予以配合，并如實提供網(wǎng)絡(luò)安全管理制度、重要資產(chǎn)清單、網(wǎng)絡(luò)日志等必要的資料。
第三十一條 運營者網(wǎng)絡(luò)安全工作不力、重大安全問題隱患久拖不改，或者存在重大網(wǎng)絡(luò)安全風(fēng)險、發(fā)生重大網(wǎng)絡(luò)安全事件，依法應(yīng)當(dāng)實施行政處罰的，郵政管理部門按照有關(guān)法律、行政法規(guī)的規(guī)定予以處罰，并加大網(wǎng)絡(luò)安全監(jiān)督檢查力度。
第三十二條 各級郵政管理部門、網(wǎng)絡(luò)安全服務(wù)機構(gòu)及其工作人員對于在郵政業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護過程中獲取的信息，只能用于維護網(wǎng)絡(luò)安全，并嚴格按照有關(guān)法律、行政法規(guī)的要求確保信息安全，不得泄露、出售或者非法向他人提供。
第五章?? 附?? 則
第三十三條 ? 法律、法規(guī)、規(guī)章對本辦法規(guī)定的事項另有規(guī)定或者國家另有要求的，從其規(guī)定。
第三十四條 本辦法自2026年2月1日起施行。
