深圳 ICP 许可证对网站信息安全和内容管理有哪些要求

结论速览取得经营性许可，意味着同时承担网络与信息安全、内容管理与记录留存三类义务。准入条件上，《互联网信息服务管理办法》第六条规定，从事经营性互联网信息服务，除应当符合《电信条例》规定的要求外，还应当具备业务发展计划及相关技术方案，以及健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度。内容义务上，第十三条规定互联网信息服务提供者应当向上网用户提供良好的服务，并保证所提供的信息内容合法；第十五条以列举方式规定了不得制作、复制、发布、传播的信息类型；第十六条规定，发现其网站传输的信息明显属于第十五条所列内容之一的，应当立即停止传输，保存有关记录，并向国家有关机关报告。记录留存上，第十四条规定，从事新闻、出版以及电子公告等服务项目的互联网信息服务提供者，应当记录提供的信息内容及其发布时间、互联网地址或者域名；互联网接入服务提供者应当记录上网用户的上网时间、用户账号、互联网地址或者域名、主叫电话号码等信息；上述记录备份应当保存六十日，并在国家有关机关依法查询时予以提供。身份与接入管理上，《电信业务经营许可管理办法》第二十四条对提供接入服务的增值电信业务经营者提出了具体要求，包括不得向其他从事接入服务的增值电信业务经营者转租所获得的电信服务或者电信资源、为用户办理接入服务手续时应当要求用户提供真实身份信息并予以查验、不得为未依法取得经营许可证或者未履行非经营性互联网信息服务备案手续的单位或者个人提供接入或者代收费等服务、建立相应的业务管理系统并按要求同电信管理机构相应系统对接、对所接入网站传播违法信息的行为进行监督，以及按电信管理机构的要求终止或者暂停对违法网站的接入服务。制度与人员上，该办法第二十六条规定，电信业务经营者应当按照国家和电信管理机构的规定，明确相应的网络与信息安全管理机构和专职网络与信息安全管理人员，建立网络与信息安全保障、网络安全防护、违法信息监测处置、新业务安全评估、网络安全监测预警、突发事件应急处置、用户信息安全保护等制度，并具备相应的技术保障措施。公示与报告上，第十六条要求在公司主要经营场所、网站主页、业务宣传材料等显著位置标明经营许可证编号；第三十五条要求每年第一季度通过管理平台向发证机关报告上一年度电信业务经营情况、网络建设与人员机构变动情况、服务质量情况、网络与信息安全保障制度和措施执行情况等信息。《互联网信息服务管理办法》第十二条另有要求：应当在其网站主页的显著位置标明其经营许可证编号或者备案编号。安全技术方案的搭建与数据合规边界判断，属于专业技术与管理咨询范畴，建议由具备相应能力的机构出具方案；本机构不提供安全评估、渗透测试与法律意见服务，可以协助的是许可载明信息核对、年度报告材料整理与信息一致性检查。具体以电信管理机构的要求为准。