免费咨询电话17778180661

IDC/ISP办理指南 系统评测 IDC/ISP系统对接

IDC和ISP许可证申请指南

什么是IDC许可证

因特网数据中心业务(IDC)是指利用相应的机房设施，以外包出租的方式为用户的服务器等因特网或其他网络的相关设备提供放置、代理维护、系统配置及管理服务，以及提供数据库系统或服务器等设备的出租及其存储空间的出租、通信线路和出口带宽的代理租用和其它应用服务。

什么是ISP许可证

ISP其实就是因特网接入服务，指的是提供互联网接入服务的单位，简称ISP。如中国电信、中国联通等互联网运营单位及其在各地的分支机构和下属的组建局域网的专线单位。从事因特网接入服务，就需要申请ISP经营许可证。

IDC/ISP办理指南

IDC/ISP办理许可证的基本条件

资本

人员

场地设施

技术方案

经营者为依法设立的公司，有与开展经营活动相适应的资金

A、申请在全国或者跨省、自治区、直辖市范围经营IDC或ISP业务的企业,实收资本最低限额为1000万元，其中货币资本不低于实收资本的30%。

B、申请在省、自治区、直辖市经营IDC或ISP业务的企业，实收资本最低限额为100万元；

C、货币资本不低于实收资本的30%；

有与开展经营活动相适应的专业人员

A、需建立网络和信息安全专人专岗制度，配备与本企业接入网站数量相匹配的网络和信息安全管理人员。

B、企业要明确2名应急联系人，负责7×24小时应急联系处置工作；

C、每接入1万个网站至少配备2名专职网络和信息安全工作人员，并　根据需要配备必要的技术、管理、客户服务等工作人员；

D、建立相应的客户服务部门，配备专职投诉处理人员，设置用户投诉　处理公开服务热线。

A、IDC机房包括UPS、发电设备、冷柜却系统、机柜等设备。

B、建设相应的网络和信息安全管理系统：网络安全管理机制及方案；信息安全管理机制及方案。

A、具有企业资源和业务管理系统：企业端互联网网站备案管理系统；

B、企业接入资源管理平台；

C、提供虚拟主机服务的需有虚拟主机管理系统。

D、提供域名注册服务的IDC和ISP企业，应获得互联网域名注册服务机构资质。

IDC和ISP许可证申请流程

  • 搭建系统测试环境

    01、接入资源管理平台搭建

    02、信息安全管理系统搭建

    03、网站备案系统环境搭建

  • 技术评测

    01、接入资源管理平台评测

    02、信息安全管理系统评测

    03、网站备案系统评测流程

  • 形式审查

    01、企业自测

    02、工信部现场技术检测

  • 拿到证书

    01、审核通过后便可拿到许可证书

办理流程

备案管理系统评测

网站备案系统测试详解

评测流程

  • 企业购买或者开发系统，并部署在因特网上
  • 企业经过充分自测后，填写评测申请后并提交
  • 评测机构受理申请，开始测试
  • 若测试合格，向企业出具纸档测试报告
  • 若测试不合格，申请终止，企业重新提交评测申请

第二步：界面路径

1、 登录后，点击“电信业务许可审批年检系统”

2、 点击“许可管理”下的“IDC/ISP业务评测申请”

3、 待30秒强制时间后，点击“已阅读”，进入评测申请表的填写界面

第四：申请表填写

备案系统测试，在登记表中，企业都可以看到测试依据和标准，根据这些依据和标准，企业可以方便的开发和调试自己的系统。除此之外，企业还需要上传备案系统自测报告，模板在登记表可以从最下面下载。

第六：提交申请

通过评测的企业，将会收到纸质版盖章的评测报告。之后，企业可以在许可申请中，选择对应的业务进行申请，在填写表单时，上传评测 通过报告至"经工信部制定单位评测合格的系统评测报告原件扫描"。

第一步：登录系统

网址：tsm.miit.gov.cn

1、 已有许可证的企业直接登录

2、 未有许可证的企业先注册再登录

（注：如果企业注册时提示用户名重复，则说明已经存在许可证）

第三：申请表列表

1、 选择需要评测的业务种类并点击“确定”；

2、 在生成表单后，填写测试申请表的具体内容；

3、 表单下方有“流程说明”，供企业查看

4、 当有填写完毕（状态为“以保存”）的表单，及出现“提交”按钮，点击后表单提交至评测机构。

第五：表单的修改

1、 表单状态若为"退回修改"，表示此表单已经被评测机构退回，可以修改后提交；

2、 对于退回修改的表单，点击"修改"进入后可以查到评测机构给出的退回意见；

3、 评测机构还可通过短信、邮件、站内信的方式提醒企业。

政策解读

目的和法律依据

目的：促进互联网行业的健康发展，营造健康有序的市场环境，落实《工业和信息化部关于鼓励和引导民间资本进一步进入电信业的实施意见》。法律依据：《中华人民共和国行政许可法》《中华人民共和国电信条例》《电信业务经营许可管理办法》等。

工作安排

自2012年12月1日起，拟经营IDC和ISP业务的电信企业，可按照《实施方案》及相关法规要求，向电信主管部门申请办理业务经营许可。电信主管部门受理申请并对申请企业是否满足申请条件进行审查，依法做出予以批准或者不予批准决定。

范围及重点内容

规范范围：因特网数据中心（IDC）业务和因特网接入服务（ISP）业务。重点内容：重点内容为明确IDC、ISP两项业务经营许可证申请条件和审查流程，同时进一步明确IDC、ISP申请企业资金、人员、场地、设施等方面的要求。

评价评星制度

所谓的评价评星制度就是研究建立IDC和ISP企业信誉评价和机房星级评定管理机制，并将这个评价和评定的结果作为电信市场监管的重要依据。

接入资源管理评测

接入资源管理平台测试详解

  • 公司基本信息

    1、联系人姓名

    2、联系人电子邮件

    3、联系人手机号

  • 接入资源管理平台基本信息

    1、接入资源系统的访问地址

    2、最低权限的用户和管理员用户的登录名和密码

    3、接入资源系统可供调用的接口地址

    4、软件版本及生产厂商号

  • 自测报告

    1、主要功能的截图

    2、所有功能的自查结果

    3、测试的软硬件环境、测试数据、测试时间、测试地点

自测流程

  • 企业搭建好系统，提交评测申请表；状态"已提交（未核实）"
  • 评测机构审核申请登记表： a、若存在错误，退回企业修改；以短信邮件方式通知企业；状态"退回修改"； b、若准确无误，结果标记为"　 已核实（未测试）"，同时以邮件方式通知企业配置接口参数；
  • 评测机构审核申请登记表：a、若存在错误，退回企业修改；以短信邮件方式通知企业；状态"退回修改"；b、若准确无误，结果标记为"　 已核实（未测试）"，同时以邮件方式通知企业配置接口参数；
  • 测试中发现问题直至无法测试，出具"问题报告"，测试结果为"测试不通过"，并以短信和邮件通知企业；企业提交新的评测申请；
  • 测试中没有发现任何问题，测试结果为"测试通过"，向管理部门出具"合格报告"，并以短信和邮件的方式通知企业；
  • 企业进行IDC或者ISP业务的许可申请

评测原则、目标、内容

  • 原则

    1、对申请IDC或ISP的企业提供免费测试；

    2、测试不通过导致无法继续进行测试时，即终止测试，企业需要再次提交测试，进入排队序列；

    3、无论是自行开发或是外部购买，都需进行评测；

    4、评测尽可能的采取远程测试的方式进行

  • 目标

    1、企业可有效的管理本地的接入资源；

    2、企业可与部系统对接，发送或接收数据；

    3、企业系统要尽量确保数据安全和系统安全；

  • 内容

    1、企业系统自身的功能：是否正确、全面地实现技术标准要求；

    2、与部系统的数据交互：是否正确的实现了各个业务逻辑中要求的发送和接收数据功能；

    3、企业系统的安全：是否存在明显的、可被利用的漏洞；

企业自测的要求

  • 企业应对系统进行自测，并提交自测报告。
  • 自测的目的在于企业验证自身的系统没有问题，自己不做测试只是填写自测报告，必然因系统存在问题被评测机构判为测试不合格。
  • 对于宣称没有测试环境的企业，应自己采取技术手段或联系软件厂商进行测试。
  • 企业应如实填写自测报告，无法自测的项目如实声明，不可填写虚假测试结果。

信息管理系统评测

IDC/ISP信息安全管理系统

系统概况

系统全称：IDC/ISP信息安全管理系统Information Secruity Management System，ISMSISMS系统是IDC/ISP经营者建设的具有基础数据管理、访问日志管理、信息安全管理等功能的信息安全管理系统，以满足电信管理部门和IDC/ISP经营者的信息安全管理需求。

系统性能指标

  • 基础数据信息更新上报时间
  • 基础数据监测查询结果反馈时间
  • 用户访问日志记录入库时间
  • 用户访问日志查询结果反馈时间
  • 违法信息监测、过滤信息上报时间
  • 系统支持规则数目
  • 系统规则匹配准确率
  • 系统可靠性
  • 系统时间同步

系统技术标准

  • YD/T 2248-2012《IDC/ISP信息安全管理技术要求》是基础，明确要求企业侧系统应具备基础资源数据管理、用户访问日志管理、违法信息及网站发现处置等功能。
  • ISMS应对IDC/ISP的上行流量数据进行监测，并记录和统计访问信息，形成访问日志。ISMS访问日志记录应至少包括源/目的IP，源/目的端口、访问时间，属于HTTP协议的需要留存URL。
  • YD/T 2406-2012《IDC/ISP信息安全管理系统及接口测试方法》明确对企业侧系统的功能、性能、安全、接口等测试方式及结果要求。

功能要求

1.1 基础数据管理--基础数据登记上报

ISMS应该实现基础数据的集中管理，包括基础数据导入、添加、删除修改和上报等。

a、IDC/ISP经营单位信息

b、机房信息

c、IDC/ISP用户信息

1.2 基础数据管理--基础数据异常监测

ISMS应对机房内的IP使用方式进行监测，实时发现未报备IP地址接入、发现实际使用情况与报备不符的IP。 ISMS对于发现异常的IP地址应记录：IP地址、登记使用方式、等级域名、异常类型（使用方式或者等级域名异常）、实际使用方式、实际域名、发现时间等监测信息。

2 访问日志管理

ISMS应对IDC/ISP的上行流量数据进行监测，并记录和统计访问信息，形成访问日志。ISMS访问日志记录应至少包括源/目的IP，源/目的端口、访问时间，属于HTTP协议的需要留存URL。

3 信息安全管理

ISMS应对IDC/ISP网络中传输的公共信息数据进行监测，发现网络中的违法信息等，保存有记录，并根据已设置的策略进行处理。

a、违法违规网站监测和处置

b、违法信息监测和过滤

4 其他功能

账号权限管理

统一认证和鉴权

系统操作、维护记录和审计

系统状态监测

IDC /ISP信息安全管理系统评测解析

第一步企业自测
系统全称： IDC/ISP信息安全管理系统Information Secruity Management System，ISMSISMS系统是IDC/ISP经营者建设的具有基础数据管理、访问日志管理、信息安全管理等功能的信息安全管理系统，以满足电信管理部门和IDC/ISP经营者的信息安全管理需求。
第二步现场自测

自测通过且自测报告符合模板要求的企业，可申请对IDC/ISP信息安全管理系统进行现场技术检测。现场技术检测除覆盖系统主要功能外，还侧重对系统性能指标及应用效果进行评估。

机房运行安全评测

系统性能指标

  • 总体要求

    应填写企业所有机房的信息，包括自建、共建和租用机房。并逐个上传每个机房的自测报告。

  • 基础信息部分

    对于租用机房，需填写承租方所租用的机房信息，而非出租方整体机房的信息。

  • 节能技术

    包括气流组织优化设计、自然制冷技术、智能温控管理技术、智能电力监控系统、高压直流供电、低能耗照明设备等。

机房证明材料

如建筑物产权为申请者自有则提供房产证，如果建筑物是租用的则提供建筑物租用合同和建筑物出租方的房产证；若涉及到租用机架、数据库系统、服务器等设备、存储空间情况的，还需要提供租用合同、出租方IDC经营资质证明材料； 互联网出口带宽租用合同"机架"、"IT设"、"接入带宽"三项，只填自有产权的或者实际承租的数量。接入带宽的资产所有权人应填写实际产权所有者名称，如中国电信、中国联通等。

评测指标

1.1、应远离产生粉尘、油烟、有害气体以及生产或存储具有腐蚀性、易燃、易爆物品的场所。

1.2、应远离水灾和火灾隐患区域。

IDC/ISP系统对接

  • 为切实落实工业和信息化部关于IDC和ISP业务经营企业的接入资源管理平台在年内接入工业和信息化部资源管理系统的要求，各省通管局印发《关于开展企业侧接入资源管理平台与工业和信息化部接入管理系统实施对接工作的通知》，要求区内所有申请IDC或ISP业务许可的企业在获得许可后两个月内，完成接入资源管理平台与部接入资源管理系统的对接，信息安全管理系统、备案管理系统与管局系统的对接。原已持有IDC或ISP业务许可，尚未对接的企业，在2015年12月31日前完成对接。

要求

对接系统要求

  • 已通过评测的备案管理系统
  • 信息安全管理系统
  • 接入资源管理系统

系统架构

技术方案示意图（范例）

  • 信安执行单元示意图

    1

  • 管局信安对接示意图

    2

我们的优势及申请业务环境指导

  •

专属顾问团队，24小时在线贴心服务;

拥有业内顶尖的，从业超过7年的增值电信业务顾问实施团队，不仅能够100%保证客户顺利取得资质，还能为客户提供恰当的业务优化方案；

拥有强大的24小时客服团队，为客户提供一站式服务体验平台，让客户可以随时掌握业务资讯动态，随时查询资质申请进度，让您真正做到"帮企行在手，说走就走"的洒脱；

为企业提供专属备案服务，100%保证客户顺利下证！（可提供资质证明）

业内顶尖的技术团队，可以为客户提供量身定裁的业务系统和网站；

业务顶尖的电信技术专家，可以为客户解决在合作资源方面的各种技术难题；

拥有顶尖TSM企业信息查询系统，能够让企业负责人24小时掌握和了解资质办理进度；

拥有一流的服务器空间技术，为企业提供专属VIP三级安全防护空间，并可为企业提供流量负载均衡技术，100%保证信息安全。

专业可行性方案材料提供

技术人员劳务派遣

员工劳务派遣

专业申请网站

难点技术攻关

专业类技术申请方案（打包产品）

为会员企业提供一站式的特色服务，从企业注册到资质申请、年报指导，以及企业经营的融资服务；

为会员企业提供帮企行7年行业经验为N家企业合作资源，为企业解决资源合作难题；

为企业运营提供实时培训和实时运营指导，包含：员工精神培训、战略战术支持；

每年为会员企业提供行业研究报告和财税政策咨询。

强大的后续服务保障团队，为客户提供售前顾问服务；

为客户提供服务过程中，定制专属顾问对接服务，24小时保证全程接通；

为客户提供售后满意度调查，和有奖举报制度；

我们全程承诺：只要您在和我们合作的过程中，有任何我们服务不到位，造成让您不满意的行为，我们实施现金赔付制度。

立即咨询 TEL：400-6677-951

其他情况下IDC/ISP许可证的申请

企业出身

具有中央政府背景或内地政府投资背景的企业，需向中央人民政府驻香港特别行政区联络办公室进行报备。

股本构成

港资占比超过49%的企业，注册地在非国务院批准的自贸区之外的省市，将不能申请《IDC/ISP许可证》；具体解决案例请点击下载按钮。

立即下载
外资

外资企业待遇同港资企业，但根据帮企行的操作数据表明，同年申报成功且符合《外商投资电信企业管理规定》的企业只占总体大陆申请企业的1%-2%。

立即咨询
自贸区

已经获得国务院批示的外贸区（以上海自贸区、福建自贸区为典型案例），在该地区注册的企业，不论是否为内资企业，都可以申请《增值电信业务经营许可证》。

注：帮企行专于《IDC/ISP许可证》申请的各种情况，据2013-2015年不完全统计，全国有5000多家外资企业，成功下证的只有不到5%左右；帮企行成功代理下证2家外资企业。
立即咨询
实体企业

21世纪，互联网信息化发展极为迅速的时代，实体企业如何应对互联网化冲击，传统企业如何申请《互联网文化经营许可证》？人才和技术是关键。在移动互联网时代，互联网不仅会对传统企业造成冲击，也会对互联网企业本身造成冲击。时代是不断前进的，如果一家互联网公司不做出改变，那么他也有可能面临被淘汰的风险。当消费者有个性化、社群化、去中心化、碎片化等特征的时候，互联网企业以及其他企业的商业模式和商业形态也要随着变化。

立即下载

选择帮企行代理《IDC/ISP/CDN/资源协作许可证》

想了解帮企行内在的品牌价值？查看行业数据，再做参考

收到的咨询中

70%

的客户选择帮企行

选择了帮企行

您的认可才是我们我们最大的鼓励！

过去的几年里 · 选择了帮企行