网络安全年审

A. EDI年检需要准备哪些材料

办理edi许可证后，需要明确是要进行年检的，现在的很多互联网资质证书都是需要年检的，否则许可证将会失效的。
edi许可证全称“增值电信业务经营许可证-在线数据处理与交易处理业务”，属于第B21类增值电信业务的范畴。是指是指利用各种与通信网络相连的数据与交易/事务处理应用平台；通过通信网络为用户提供在线数据处理和交易/事务处理的业务；在线数据和交易处理业务包括交易处理业务；电子数据交换业务和网络/电子设备数据处理业务。
企业在办理edi许可证后，每一年都需要进行年检申报，具体年检申报材料如下：
1、企业法人营业执照副本；
2、edi电信业务经营许可证首页、特别规定事项、年检盖章页；
3、年检承诺书原件；
4、基础情况表；
5、股东情况表；
6、业务情况表；
7、安全年检信息表；
8、单元基本信息表；
9、安全管理调查表；
10、已开通业务的资费表。
企业进行edi许可证年检申报流程如下：
1、网络上下载增值电信业务经营许可证年检报告业务年检报表进行填写；
2、准备好所有需要的年检材料，加盖公章；
3、把所有材料送到工信部进行审核即可。

B. 关于ICP备案，网络安全年检信息表里的“网络单元”指的是什么

（1） “网络单元”是指由系统和（或）网络构成的，符合业务清晰、边界清晰、责任清晰原则的相对独立的安全域。 

（2）“主要硬件”包括：应用服务器、数据库服务器、磁盘阵列、防火墙、入侵检测系统、交换机、路由器、VPN设备、负载均衡设备等；

（3）“基础软件”包括：操作系统软件、防病毒软件、数据库软件、中间件等；

（4）“业务应用软件”包括：自行或委托研发厂商所开发的专用软件或应用系统，如web应用软件等； 

（5）“主要硬件使用情况”、“基础软件使用情况”、“业务应用软件”可根据实际情况另增行；

（6）请参照《电信网和互联网安全等级保护实施指南》及增值电信业务系统安全防护定级和评测实施系列规范对本企业网络单元进行自定级，建议定级在1~3级。 

C. 安全审核包括哪些内容

安全审计涉及四个基本要素:控制目标、安全漏洞、控制措施和控制测试。其中,控制目标是指企业根据具体的计算机应用,结合单位实际制定出的安全控制要求。安全漏洞是指系统的安全薄弱环节,容易被干扰或破坏的地方。控制措施是指企业为实现其安全控制目标所制定的安全控制技术、配置方法及各种规范制度。控制测试是将企业的各种安全控制措施与预定的安全标准进行一致性比较,确定各项控制措施是否存在、是否得到执行、对漏洞的防范是否有效,评价企业安全措施的可依赖程度。显然,安全审计作为一个专门的审计项目,要求审计人员必须具有较强的专业技术知识与技能。
安全审计是审计的一个组成部分。由于计算机网络环境的安全将不仅涉及国家安危,更涉及到企业的经济利益。因此,我们认为必须迅速建立起国家、社会、企业三位一体的安全审计体系。其中,国家安全审计机关应依据国家法律,特别是针对计算机网络本身的各种安全技术要求,对广域网上企业的信息安全实施年审制。另外,应该发展社会中介机构,对计算机网络环境的安全提供审计服务,它与会计师事务所、律师事务所一样,是社会对企业的计算机网络系统的安全作出评价的机构。当企业管理当局权衡网络系统所带来的潜在损失时,他们需要通过中介机构对安全性作出检查和评价。此外财政、财务审计也离不开网络安全专家,他们对网络的安全控制作出评价,帮助注册会计师对相应的信息处理系统所披露信息的真实性、可靠性作出正确判断。
根据互联网安全顾问团主席Ira Winkler，安全审计、易损性评估以及渗透性测试是安全诊断的三种主要方式。这三个分别采用不同的方法，分别适于特定的目标。安全审计测量信息系统对于一系列标准的性能。而易损性评估涉及整个信息系统的综合考察以及搜索潜在的安全漏洞。渗透性测试是一种隐蔽的操作，安全专家进行大量的攻击来探查系统是否能够经受来自恶意黑客的同类攻击。在渗透性测试中，伪造的攻击可能可能包括社会工程等真正黑客可能尝试的任何攻击。这些方法各有其固有的能力，联合使用两个或者多个可能是最有效的。

D. IDC许可证年检时需要注意什么问题

idc许可证的主要年检材料有：

1、企业法人营业执照副本和电信业务经营许可证首页、特别规定事项、年检盖章页复印件；

2、业务情况表；

3、IDC机房情况调查表；

4、IDC评测系统使用情况；

5、网络安全年检信息表；

6、企业基本信息表。

关于idc许可证年检材料的注意事项：

1、申请idc许可证年检的材料要按照A4纸尺寸打印，有特殊要求除外；

2、idc许可证年检要满足相关政策的申请条件；

3、年检不通过的，会以书面形式通知申请企业，申请企业修改后，可重新提交申请；

4、idc许可证申请材料要按照办事指南申请表载明的顺序排列。

E. IDC许可证年检材料

idc许可证是指利用相应的机房设施，以外包出租的方式为用户的服务器等互联网或其他网络相关设备提供放置、代理维护、系统配置及管理服务，以及提供数据库系统或服务器等设备的出租及其存储空间的出租、通信线路和出口带宽的代理租用和其他应用服务。同时区分含不含互联网资源协作业务。典型业务有主机托管、服务器租用、机房租用、云主机、云存储、虚拟主机、VPS、虚拟空间等。

idc许可证的主要年检材料有：

1、企业法人营业执照副本和电信业务经营许可证首页、特别规定事项、年检盖章页复印件；

2、业务情况表；

3、IDC机房情况调查表；

4、IDC评测系统使用情况；

5、网络安全年检信息表；

6、企业基本信息表。

关于idc许可证年检材料的注意事项：

1、申请idc许可证年检的材料要按照A4纸尺寸打印，有特殊要求除外；

2、idc许可证年检要满足相关政策的申请条件；

3、年检不通过的，会以书面形式通知申请企业，申请企业修改后，可重新提交申请；

4、idc许可证申请材料要按照办事指南申请表载明的顺序排列。

F. icp年检有哪些注意事项呢

icp许可证年检时间为每年的一月到三月，icp许可证持有者向各省通讯办理局提交公司的icp许可证的业务环境，对该公司持有icp许可证年检的常规性和真实性的备案。如没有按时icp许可证年检或有违规和虚假性者，将吊销该公司的icp许可证，且吊销之后3年内是无法再次申请的。

icp许可证年检要注意的几个点：

1、凡在上年12月31日前取得电信业务经营许可证的企业，均须在许可证有效期内，按照规定履行年报义务，配合工业和信息化部和省、自治区、直辖市通信管理局（以下统称电信管理机构）的监督检查；

2、企业报送材料要以A4纸大小为准，有特殊要求除外；

3、企业报送材料时，材料应按照办证指南要求排列；

4、年检内容必须真实可靠，有违规和虚假性者，将吊销年检企业的icp许可证。

icp许可证年检需要准备的材料有：

1、年检承诺书；

2、总体情况表；

3、业务情况表；

4、公司上年度财务报表(损益表、现金流量表、资产负债表)；

5、企业法人营业执照副本、许可证彩色扫描件；

6、网络安全年检信息表；

7、企业基本信息表；

8、网络单元基本信息表。

G. 网上ICP年检怎么办理网上ICP年检办理部门在哪里

ICP年检是在通信管理局办理，icp许可证年检时间为每年的一月到三月，icp许可证持有者向各省通讯办理局提交公司的icp许可证的业务环境，对该公司持有icp许可证年检的常规性和真实性的备案。如没有按时icp许可证年检或有违规和虚假性者，将吊销该公司的icp许可证，且吊销之后3年内是无法再次申请的。

对于icp许可证的年检，基础材料有：

1、工商营业执照副本复印件;

2、报送icp许可证年检报告业务年检报表(法人签字并加盖公章)；

3、icp许可证原件(参加过年检的单位需持年检合格通知书)；

4、公司年度财务会计报告(损益表、现金流量表、资产负债表)；

5、公司经营报告：内容包括，去年公司电信业务经营情况整体回顾，去年公司新增电信业务或栏目、对电信市场环境的情况分析，公司业务发展规划；

6、年度电信业务经营许可证年检调查问卷。

icp许可证年检流程：

1、企业在网络系统上进行年检申报，填写相应资料；

2、准备纸质材料和icp许可证原件，提交至通信管理局；

3、等待通信管理局年检审核结果，通报年检通过或者不通过情况；

4、核证校检，icp许可证盖章领证

H. 互联网ICP年检是要必须办理的吗

互联网ICP年检是要必须办理的吗？
是的，
ICP年检流程，大致分为5步：年报通知->数据报送->检查核实->数据入库->年报总结.
ICP年检时间流程：
1、1-3月份：企业自行提交或者找代办提交国多方通信服务许可证年报
2、4月份：主管部门给予企业年报不合格企业补报周期
根据我国工信部的政策：
（1）ICP证主要是针对国内的网站，如果网站有线上支付的交易功能（包括自营交易、平台入驻交易），最好都办理ICP证。
（2）如果是APP，有线上支付的交易功能（包括自营交易、平台入驻交易），且企业有在国内外上市挂牌规划的，也建议办理ICP证。
（3）股东穿透后有或没有外资股东，分别对应ICP证内资申请流程、外资申请流程。
（4）有些网站属于纯平台型，有商家入驻交易功能的，还需要办理EDI证。
（5）ICP证、EDI证是工信部对交易类网站或APP企业进行业务合规监管的一个方式。如果不办理就冒然上线经营，一方面有政策违规风险，一方面也会让你的竞争对手有机会举报。
（6）有些已经走挂牌或IPO流程的互联网企业，因为相关业务合规所需的资质证书没有在计划的挂牌或IPO的报会资料定稿日（或报会日）成功办理下来，导致被迫推迟报会，并带来一系列其他非常严重的后果。还有一些互联网企业在融资过程中对业务上线的时间点有对赌协议，但没有在对赌时间点之前拿到资质并合规上线，导致融资失败或对赌失败。近10年来在互联网领域我们已服务国内20多万家互联网及科技企业，看到了太多违规、被举报、影响挂牌IPO或影响融资的案例。
自行办理有困难的话也可以向相关有经验的代理机构像阿里云等这些平台咨询或者委托其办理都可以。

I. Idc证的年检是在什么时候

idc许可证年检是指每年1-3月份（全网idc许可证是3-6月），持有者向主管部门提交公司的idc业务情况，主管部门对公司持有的idc许可证进行常规真实性检查，合格者加盖年检合格章，如未按规定参加年检或者年检事项不符合规定的，电信管理机构应当责令改正，并依法给予相应的行政处罚；按时改正的，为经整改年检合格；拒不改正的，为年检不合格。

idc许可证年检流程是：

1、企业在网络系统上进行年检申报，填写相应资料；

2、准备纸质材料和idc许可证原件，提交至通信管理局；

3、等待通信管理局年检审核结果，通报年检通过或者不通过情况；

4、核证校检，盖章领证。

idc许可证需要准备的材料有：

1、企业法人营业执照副本和电信业务经营许可证首页、特别规定事项、年检盖章页复印件；

2、业务情况表；

3、IDC机房情况调查表；

4、IDC评测系统使用情况；

5、网络安全年检信息表；

6、企业基本信息表。

证书案例

J. 上海ICP年检流程，上海ICP年检会登录一个上海通信管理局的网站，里面有一个许可证年检。

关于icp许可证年检，相信是很多小伙伴们关心的重点，主要是因为如果企业不进行年检的话，就会被拉入黑名单，企业无法从事经营，严重的话，icp许可证将被取缔无法再次办理。所以很多企业在每年的1~3月份都会正常的进行年检操作，使得企业可以正常的运营。

上海icp许可证年检流程如下：

1、企业在网络系统上进行年检申报，填写相应资料；

2、准备纸质材料和icp许可证原件，提交至通信管理局；

3、等待通信管理局年检审核结果，通报年检通过或者不通过情况；

4、核证校检，icp许可证盖章领证。

当然也不排除一下企业可能忘记了年检的的时间，导致无法在1~3月份进行年检，其实不用担心，对于忘记年检的，或者年检不通过的，在4月1-15号通信管理局会组织未通过企业进行整改，在整改期只要整改合格也是可以通过年检的。若都未通过的企业，icp许可证将会列入黑名单，icp许可证将无法使用。