为进一步规范市场秩序，强化网络信息安全管理，工信部在全国范围内对互联网数据中心（IDC）、互联网接入服务（ISP）等业务开展清理规范工作。明确要求新申请IDC业务经营许可证的企业需建设ICP/IP地址/域名信息备案系统、企业接入资源管理平台、信息安全管理系统，落实IDC机房运行安全和网络信息安全要求，并通过相关评测。若发现违规问题，IDC企业将会面临被督促整改，年检不合格，列入企业不良信用记录，经营许可证到期不予续期等严重后果。因此，技术评测成为了IDC企业不得不重视的问题。
一家企业想要正式进入IDC行业，必须要在开通业务前完成如下三个步骤：
①建设机房和相应的业务管理系统；
②通过工信部指定评测机构的技术评测；
③进入许可证申请阶段。
在2019年之前，IDC技术评测是取得IDC牌照的前置条件,只有通过全部技术评测才可获批IDC牌照。2019年之后，工信部进一步明确,技术评测并非IDC牌照申请的前置条件,申请者只需要在开通业务前完成技术评测即可。
一、技术评测项目、方式及标准
01 ICP／IP／域名备案系统
——适用IDC、ISP、ISP（不含网站接入）业务
新申请IDC
必须评测，大部分采取远程登录的方式，小部分进行现场评测；
新增、改扩建机房
申请阶段不再进行测试，但会在日常监管和年检环节中，对企业进行检测。
标准：
《关于印发〈接入服务提供者互联网站备案管理系统功能要求第1部分备案管理系统功能〉的通知》(工信部电管 [2009]308号)
《关于印发〈ICP/IP地址／域名信息备案管理系统企业系统接口规范〉的通知》(工信电管函[2011]219号)
02 接入资源管理平台
——适用IDC、ISP、ISP（不含网站接入）业务
新申请IDC
必须评测，大部分采取远程登录的方式，小部分进行现场评测；
新增、改扩建机房
申请阶段不再进行测试，但会在日常监管和年检环节中，对企业进行检测。
标准：
《因特网数据中心(IDC)和因特网接入服务商（ISP）接入资源管理平台技术要求和接口规范》(YD/T 2432-2012)
03 信息安全管理系统
——适用IDC、ISP业务
新申请IDC
必须进行现场评测；
新增、改扩建机房
必须进行现场评测。
标准：
《互联网数据中心和互联网接入服务信息安全管理系统技术要求》(YD/T 2248-2012)
《互联网数据中心和互联网接入服务信息安全管理系统接口规范》(YD/T 2405-2012)
《互联网数据中心和互联网接入服务信息安全管理系统及接口测试方法》(YD/T 2406-2012)
04 机房运行安全系统
——仅适用IDC业务
新申请IDC
租用基础运营商机房的，IDC企业只需在网上提交机房运行安全相关申请材料, 申请阶段不再进行实地检查,但在年检时会对机房进行实地抽查评测；
自建 IDC 机房的企业，必须进行现场实地评测；
新增、改扩建机房
若新增或改扩建的机房是租用基础运营商的, IDC企业只需在网上提交机房运行安全相关申请材料, 申请阶段不再进行实地检查,但在年检会对机房进行实地补测；
若新增或改扩建的机房是自建的，企业必须进行现场实地评测。
标准：
《通信网络供电系统运行安全监督管理办法》(工信部电管[2010]563号)
《通信机楼消防安全监督管理办法》(工信部电管[2010]543号)
《电信网络运行监督管理办法》(工信部电管[2009]187号)
《电子信息系统机房设计规范》(GB 50174-2008)
需要注意：若企业已有IDC/ISP许可证，需要续期或者扩大业务覆盖范围的，仍然要通过全部技术评测。
二、技术测评申请流程
①提交评测申请表，5个工作日内完成审核；
②申请表合格后，20 个工作日内完成评测并告知评测结果；
③工业和信息化部政务服务平台https://ythzxfw.miit.gov.cn登录后,可查询当前评测状态和结果。
来源：freebuf.com 2020-09-10 17:56:11 by: 数字新基建产业金融
请登录后发表评论
注册