摘要:为了规范互联网数据中心(IDC)和互联网接入服务(ISP)市场,强化网络信息安全管理,工信部在全国范围内对相关业务进行了清理和规范。新申请IDC业务经营许可证的企业必须建设ICP/IP地址/域名信息备案系统、企业接入资源管理平台、信息安全管理系统,并确保IDC机房运行安全和网络信息安全,通过相关评测。若发现违规问题,IDC企业将面临整改、年检不合格、列入不良信用记录、许可证不予续期等严重后果。因此,技术评测成为IDC企业必须重视的环节...
为了规范互联网数据中心(IDC)和互联网接入服务(ISP)市场,强化网络信息安全管理,工信部在全国范围内对相关业务进行了清理和规范。新申请IDC业务经营许可证的企业必须建设ICP/IP地址/域名信息备案系统、企业接入资源管理平台、信息安全管理系统,并确保IDC机房运行安全和网络信息安全,通过相关评测。若发现违规问题,IDC企业将面临整改、年检不合格、列入不良信用记录、许可证不予续期等严重后果。因此,技术评测成为IDC企业必须重视的环节。
一、技术评测项目、方式及标准
1. ICP/IP/域名备案系统
适用业务: IDC、ISP、ISP(不含网站接入)
评测方式: 新申请IDC必须评测,大部分远程登录,小部分现场评测;新增、改扩建机房在申请阶段不再进行测试,但会在日常监管和年检环节中进行检测。
标准:
《关于印发〈接入服务提供者互联网站备案管理系统功能要求第1部分备案管理系统功能〉的通知》(工信部电管 [2009]308号)
《关于印发〈ICP/IP地址/域名信息备案管理系统企业系统接口规范〉的通知》(工信电管函[2011]219号)
2. 接入资源管理平台
适用业务: IDC、ISP、ISP(不含网站接入)
评测方式: 新申请IDC必须评测,大部分远程登录,小部分现场评测;新增、改扩建机房在申请阶段不再进行测试,但会在日常监管和年检环节中进行检测。
标准:
《因特网数据中心(IDC)和因特网接入服务商(ISP)接入资源管理平台技术要求和接口规范》(YD/T 2432-2012)
3. 信息安全管理系统
适用业务: IDC、ISP
评测方式: 新申请IDC和新增、改扩建机房必须进行现场评测。
标准:
《互联网数据中心和互联网接入服务信息安全管理系统技术要求》(YD/T 2248-2012)
《互联网数据中心和互联网接入服务信息安全管理系统接口规范》(YD/T 2405-2012)
《互联网数据中心和互联网接入服务信息安全管理系统及接口测试方法》(YD/T 2406-2012)
4. 机房运行安全系统
适用业务: IDC
评测方式:
租用基础运营商机房的IDC企业只需在网上提交机房运行安全相关申请材料,申请阶段不再进行实地检查,但在年检时会进行实地抽查评测。
自建IDC机房的企业必须进行现场实地评测。
新增或改扩建机房的评测方式与新申请IDC相同。
标准:
《通信网络供电系统运行安全监督管理办法》(工信部电管[2010]563号)
《通信机楼消防安全监督管理办法》(工信部电管[2010]543号)
《电信网络运行监督管理办法》(工信部电管[2009]187号)
《电子信息系统机房设计规范》(GB 50174-2008)
二、技术测评申请流程
提交评测申请表: 提交评测申请表,5个工作日内完成审核。
评测审核: 申请表合格后,20个工作日内完成评测并告知评测结果。
查询评测状态和结果: 通过工业和信息化部政务服务平台(https://ythzxfw.miit.gov.cn)登录后,可查询当前评测状态和结果。
需要注意的是,若企业已有IDC/ISP许可证,需要续期或者扩大业务覆盖范围的,仍然要通过全部技术评测。
通过上述评测流程,企业可以确保其IDC机房和业务管理系统符合国家标准,从而顺利申请IDC业务经营许可证,并在市场中合规运营。