網路安全年審

A. EDI年檢需要准備哪些材料

辦理edi許可證後，需要明確是要進行年檢的，現在的很多互聯網資質證書都是需要年檢的，否則許可證將會失效的。
edi許可證全稱「增值電信業務經營許可證-在線數據處理與交易處理業務」，屬於第B21類增值電信業務的范疇。是指是指利用各種與通信網路相連的數據與交易/事務處理應用平台；通過通信網路為用戶提供在線數據處理和交易/事務處理的業務；在線數據和交易處理業務包括交易處理業務；電子數據交換業務和網路/電子設備數據處理業務。
企業在辦理edi許可證後，每一年都需要進行年檢申報，具體年檢申報材料如下：
1、企業法人營業執照副本；
2、edi電信業務經營許可證首頁、特別規定事項、年檢蓋章頁；
3、年檢承諾書原件；
4、基礎情況表；
5、股東情況表；
6、業務情況表；
7、安全年檢信息表；
8、單元基本信息表；
9、安全管理調查表；
10、已開通業務的資費表。
企業進行edi許可證年檢申報流程如下：
1、網路上下載增值電信業務經營許可證年檢報告業務年檢報表進行填寫；
2、准備好所有需要的年檢材料，加蓋公章；
3、把所有材料送到工信部進行審核即可。

B. 關於ICP備案，網路安全年檢信息表裡的「網路單元」指的是什麼

（1） 「網路單元」是指由系統和（或）網路構成的，符合業務清晰、邊界清晰、責任清晰原則的相對獨立的安全域。 

（2）「主要硬體」包括：應用伺服器、資料庫伺服器、磁碟陣列、防火牆、入侵檢測系統、交換機、路由器、VPN設備、負載均衡設備等；

（3）「基礎軟體」包括：操作系統軟體、防病毒軟體、資料庫軟體、中間件等；

（4）「業務應用軟體」包括：自行或委託研發廠商所開發的專用軟體或應用系統，如web應用軟體等； 

（5）「主要硬體使用情況」、「基礎軟體使用情況」、「業務應用軟體」可根據實際情況另增行；

（6）請參照《電信網和互聯網安全等級保護實施指南》及增值電信業務系統安全防護定級和評測實施系列規范對本企業網路單元進行自定級，建議定級在1~3級。 

C. 安全審核包括哪些內容

安全審計涉及四個基本要素:控制目標、安全漏洞、控制措施和控制測試。其中,控制目標是指企業根據具體的計算機應用,結合單位實際制定出的安全控制要求。安全漏洞是指系統的安全薄弱環節,容易被干擾或破壞的地方。控制措施是指企業為實現其安全控制目標所制定的安全控制技術、配置方法及各種規范制度。控制測試是將企業的各種安全控制措施與預定的安全標准進行一致性比較,確定各項控制措施是否存在、是否得到執行、對漏洞的防範是否有效,評價企業安全措施的可依賴程度。顯然,安全審計作為一個專門的審計項目,要求審計人員必須具有較強的專業技術知識與技能。
安全審計是審計的一個組成部分。由於計算機網路環境的安全將不僅涉及國家安危,更涉及到企業的經濟利益。因此,我們認為必須迅速建立起國家、社會、企業三位一體的安全審計體系。其中,國家安全審計機關應依據國家法律,特別是針對計算機網路本身的各種安全技術要求,對廣域網上企業的信息安全實施年審制。另外,應該發展社會中介機構,對計算機網路環境的安全提供審計服務,它與會計師事務所、律師事務所一樣,是社會對企業的計算機網路系統的安全作出評價的機構。當企業管理當局權衡網路系統所帶來的潛在損失時,他們需要通過中介機構對安全性作出檢查和評價。此外財政、財務審計也離不開網路安全專家,他們對網路的安全控製作出評價,幫助注冊會計師對相應的信息處理系統所披露信息的真實性、可靠性作出正確判斷。
根據互聯網安全顧問團主席Ira Winkler，安全審計、易損性評估以及滲透性測試是安全診斷的三種主要方式。這三個分別採用不同的方法，分別適於特定的目標。安全審計測量信息系統對於一系列標準的性能。而易損性評估涉及整個信息系統的綜合考察以及搜索潛在的安全漏洞。滲透性測試是一種隱蔽的操作，安全專家進行大量的攻擊來探查系統是否能夠經受來自惡意黑客的同類攻擊。在滲透性測試中，偽造的攻擊可能可能包括社會工程等真正黑客可能嘗試的任何攻擊。這些方法各有其固有的能力，聯合使用兩個或者多個可能是最有效的。

D. IDC許可證年檢時需要注意什麼問題

idc許可證的主要年檢材料有：

1、企業法人營業執照副本和電信業務經營許可證首頁、特別規定事項、年檢蓋章頁復印件；

2、業務情況表；

3、IDC機房情況調查表；

4、IDC評測系統使用情況；

5、網路安全年檢信息表；

6、企業基本信息表。

關於idc許可證年檢材料的注意事項：

1、申請idc許可證年檢的材料要按照A4紙尺寸列印，有特殊要求除外；

2、idc許可證年檢要滿足相關政策的申請條件；

3、年檢不通過的，會以書面形式通知申請企業，申請企業修改後，可重新提交申請；

4、idc許可證申請材料要按照辦事指南申請表載明的順序排列。

E. IDC許可證年檢材料

idc許可證是指利用相應的機房設施，以外包出租的方式為用戶的伺服器等互聯網或其他網路相關設備提供放置、代理維護、系統配置及管理服務，以及提供資料庫系統或伺服器等設備的出租及其存儲空間的出租、通信線路和出口帶寬的代理租用和其他應用服務。同時區分含不含互聯網資源協作業務。典型業務有主機託管、伺服器租用、機房租用、雲主機、雲存儲、虛擬主機、VPS、虛擬空間等。

idc許可證的主要年檢材料有：

1、企業法人營業執照副本和電信業務經營許可證首頁、特別規定事項、年檢蓋章頁復印件；

2、業務情況表；

3、IDC機房情況調查表；

4、IDC評測系統使用情況；

5、網路安全年檢信息表；

6、企業基本信息表。

關於idc許可證年檢材料的注意事項：

1、申請idc許可證年檢的材料要按照A4紙尺寸列印，有特殊要求除外；

2、idc許可證年檢要滿足相關政策的申請條件；

3、年檢不通過的，會以書面形式通知申請企業，申請企業修改後，可重新提交申請；

4、idc許可證申請材料要按照辦事指南申請表載明的順序排列。

F. icp年檢有哪些注意事項呢

icp許可證年檢時間為每年的一月到三月，icp許可證持有者向各省通訊辦理局提交公司的icp許可證的業務環境，對該公司持有icp許可證年檢的常規性和真實性的備案。如沒有按時icp許可證年檢或有違規和虛假性者，將吊銷該公司的icp許可證，且吊銷之後3年內是無法再次申請的。

icp許可證年檢要注意的幾個點：

1、凡在上年12月31日前取得電信業務經營許可證的企業，均須在許可證有效期內，按照規定履行年報義務，配合工業和信息化部和省、自治區、直轄市通信管理局（以下統稱電信管理機構）的監督檢查；

2、企業報送材料要以A4紙大小為准，有特殊要求除外；

3、企業報送材料時，材料應按照辦證指南要求排列；

4、年檢內容必須真實可靠，有違規和虛假性者，將吊銷年檢企業的icp許可證。

icp許可證年檢需要准備的材料有：

1、年檢承諾書；

2、總體情況表；

3、業務情況表；

4、公司上年度財務報表(損益表、現金流量表、資產負債表)；

5、企業法人營業執照副本、許可證彩色掃描件；

6、網路安全年檢信息表；

7、企業基本信息表；

8、網路單元基本信息表。

G. 網上ICP年檢怎麼辦理網上ICP年檢辦理部門在哪裡

ICP年檢是在通信管理局辦理，icp許可證年檢時間為每年的一月到三月，icp許可證持有者向各省通訊辦理局提交公司的icp許可證的業務環境，對該公司持有icp許可證年檢的常規性和真實性的備案。如沒有按時icp許可證年檢或有違規和虛假性者，將吊銷該公司的icp許可證，且吊銷之後3年內是無法再次申請的。

對於icp許可證的年檢，基礎材料有：

1、工商營業執照副本復印件;

2、報送icp許可證年檢報告業務年檢報表(法人簽字並加蓋公章)；

3、icp許可證原件(參加過年檢的單位需持年檢合格通知書)；

4、公司年度財務會計報告(損益表、現金流量表、資產負債表)；

5、公司經營報告：內容包括，去年公司電信業務經營情況整體回顧，去年公司新增電信業務或欄目、對電信市場環境的情況分析，公司業務發展規劃；

6、年度電信業務經營許可證年檢調查問卷。

icp許可證年檢流程：

1、企業在網路系統上進行年檢申報，填寫相應資料；

2、准備紙質材料和icp許可證原件，提交至通信管理局；

3、等待通信管理局年檢審核結果，通報年檢通過或者不通過情況；

4、核證校檢，icp許可證蓋章領證

H. 互聯網ICP年檢是要必須辦理的嗎

互聯網ICP年檢是要必須辦理的嗎？
是的，
ICP年檢流程，大致分為5步：年報通知->數據報送->檢查核實->數據入庫->年報總結.
ICP年檢時間流程：
1、1-3月份：企業自行提交或者找代辦提交國多方通信服務許可證年報
2、4月份：主管部門給予企業年報不合格企業補報周期
根據我國工信部的政策：
（1）ICP證主要是針對國內的網站，如果網站有線上支付的交易功能（包括自營交易、平台入駐交易），最好都辦理ICP證。
（2）如果是APP，有線上支付的交易功能（包括自營交易、平台入駐交易），且企業有在國內外上市掛牌規劃的，也建議辦理ICP證。
（3）股東穿透後有或沒有外資股東，分別對應ICP證內資申請流程、外資申請流程。
（4）有些網站屬於純平台型，有商家入駐交易功能的，還需要辦理EDI證。
（5）ICP證、EDI證是工信部對交易類網站或APP企業進行業務合規監管的一個方式。如果不辦理就冒然上線經營，一方面有政策違規風險，一方面也會讓你的競爭對手有機會舉報。
（6）有些已經走掛牌或IPO流程的互聯網企業，因為相關業務合規所需的資質證書沒有在計劃的掛牌或IPO的報會資料定稿日（或報會日）成功辦理下來，導致被迫推遲報會，並帶來一系列其他非常嚴重的後果。還有一些互聯網企業在融資過程中對業務上線的時間點有對賭協議，但沒有在對賭時間點之前拿到資質並合規上線，導致融資失敗或對賭失敗。近10年來在互聯網領域我們已服務國內20多萬家互聯網及科技企業，看到了太多違規、被舉報、影響掛牌IPO或影響融資的案例。
自行辦理有困難的話也可以向相關有經驗的代理機構像阿里雲等這些平台咨詢或者委託其辦理都可以。

I. Idc證的年檢是在什麼時候

idc許可證年檢是指每年1-3月份（全網idc許可證是3-6月），持有者向主管部門提交公司的idc業務情況，主管部門對公司持有的idc許可證進行常規真實性檢查，合格者加蓋年檢合格章，如未按規定參加年檢或者年檢事項不符合規定的，電信管理機構應當責令改正，並依法給予相應的行政處罰；按時改正的，為經整改年檢合格；拒不改正的，為年檢不合格。

idc許可證年檢流程是：

1、企業在網路系統上進行年檢申報，填寫相應資料；

2、准備紙質材料和idc許可證原件，提交至通信管理局；

3、等待通信管理局年檢審核結果，通報年檢通過或者不通過情況；

4、核證校檢，蓋章領證。

idc許可證需要准備的材料有：

1、企業法人營業執照副本和電信業務經營許可證首頁、特別規定事項、年檢蓋章頁復印件；

2、業務情況表；

3、IDC機房情況調查表；

4、IDC評測系統使用情況；

5、網路安全年檢信息表；

6、企業基本信息表。

證書案例

J. 上海ICP年檢流程，上海ICP年檢會登錄一個上海通信管理局的網站，裡面有一個許可證年檢。

關於icp許可證年檢，相信是很多小夥伴們關心的重點，主要是因為如果企業不進行年檢的話，就會被拉入黑名單，企業無法從事經營，嚴重的話，icp許可證將被取締無法再次辦理。所以很多企業在每年的1~3月份都會正常的進行年檢操作，使得企業可以正常的運營。

上海icp許可證年檢流程如下：

1、企業在網路系統上進行年檢申報，填寫相應資料；

2、准備紙質材料和icp許可證原件，提交至通信管理局；

3、等待通信管理局年檢審核結果，通報年檢通過或者不通過情況；

4、核證校檢，icp許可證蓋章領證。

當然也不排除一下企業可能忘記了年檢的的時間，導致無法在1~3月份進行年檢，其實不用擔心，對於忘記年檢的，或者年檢不通過的，在4月1-15號通信管理局會組織未通過企業進行整改，在整改期只要整改合格也是可以通過年檢的。若都未通過的企業，icp許可證將會列入黑名單，icp許可證將無法使用。