服务器相关的四项基本要求
把这四项逐一落实,设施层面的材料就基本到位。
| 要求 | 具体内容 | 需准备的证明 |
|---|---|---|
| 部署地点 | 境内经营业务的服务器等设施应部署在中国境内 | 机房位置说明、云服务区域的截图或说明 |
| 接入来源 | 通过合规的接入服务提供方接入 | 服务器托管协议或云服务合同;接入方相应资质材料 |
| 资源归属 | IP 地址、带宽与域名应与申请主体对应 | IP 地址与带宽配置说明、域名注册证书 |
| 技术方案 | 系统架构、数据流向与安全措施需与实际系统一致 | 技术方案文档、系统架构图与数据流说明 |
上表是整体安排的概括,下面按行补充具体说明。
部署地点:具体内容——境内经营业务的服务器等设施应部署在中国境内;需准备的证明——机房位置说明、云服务区域的截图或说明。
接入来源:具体内容——通过合规的接入服务提供方接入;需准备的证明——服务器托管协议或云服务合同;接入方相应资质材料。
资源归属:具体内容——IP 地址、带宽与域名应与申请主体对应;需准备的证明——IP 地址与带宽配置说明、域名注册证书。
技术方案:具体内容——系统架构、数据流向与安全措施需与实际系统一致;需准备的证明——技术方案文档、系统架构图与数据流说明。
说明:上表为常见要求的归纳。是否允许特定部署方式、材料形式与审核标准以通信管理部门现行规定为准。
自建服务器与云服务的差异
两种方式都可行,区别在于材料组织与运维责任。
| 对比项 | 自建服务器 | 云服务 / 托管 |
|---|---|---|
| 设施材料 | 机房场地与权属材料、设备清单与网络拓扑 | 托管协议或云服务合同、接入方资质材料 |
| 接入来源 | 需自行办理接入 | 由云服务商提供接入 |
| 安全责任 | 企业承担机房与设备的物理安全与网络安全责任 | 物理安全由服务商承担,应用与数据安全仍由企业负责 |
| 方案调整灵活性 | 扩容需采购周期 | 按需调整,但需同步更新技术方案说明 |
| 常见风险 | 机房资质材料不完整 | 接入协议过期、云区域说明与实际不符 |
上表是整体安排的概括,下面按行补充具体说明。
设施材料:自建服务器——机房场地与权属材料、设备清单与网络拓扑;云服务 / 托管——托管协议或云服务合同、接入方资质材料。
接入来源:自建服务器——需自行办理接入;云服务 / 托管——由云服务商提供接入。
安全责任:自建服务器——企业承担机房与设备的物理安全与网络安全责任;云服务 / 托管——物理安全由服务商承担,应用与数据安全仍由企业负责。
方案调整灵活性:自建服务器——扩容需采购周期;云服务 / 托管——按需调整,但需同步更新技术方案说明。
常见风险:自建服务器——机房资质材料不完整;云服务 / 托管——接入协议过期、云区域说明与实际不符。
说明:上表用于对比两种方案的差异,不代表对某种方案的推荐。选择时应结合业务规模、数据安全要求与成本综合考虑。
设施与技术类材料怎么准备
材料之间要能互相印证,而不是各自成立。
- 服务器与接入材料:托管协议或云服务合同,注明服务内容、资源规格、服务期限与机房位置。
- 接入服务提供方资质材料:如为 IDC 服务,提供相应经营许可材料,用于说明接入来源合规。
- IP 地址与域名材料:IP 地址清单、带宽配置说明与域名注册证书,域名持有人应为申请主体或与其一致。
- 网站或平台的备案信息:备案主体应与申请主体一致,备案信息与实际运营内容匹配。
- 技术方案文档:包含系统架构、数据流向、存储方案、访问控制与安全措施。
- 安全保障材料:制度文件、日志留存说明与应急处理安排。整体条件核对可参见 深圳 EDI 许可证适用哪些业务场景。
拿到许可之后持续的合规要求
许可不是一次性事件,设施与安全措施需要在有效期内持续具备。
网络运行状态与日志留存
应采取措施监测、记录网络运行状态与网络安全事件,并按规定留存相关网络日志不少于六个月。
数据与用户信息保护
涉及用户信息的,应按个人信息保护与数据安全的相关要求落实收集、存储与使用规范。
接入与转租限制
从事接入服务的经营者不得向其他从事接入服务的经营者转租所获得的电信服务或电信资源。
方案变更需同步
服务器、接入方案或系统架构发生重大变化时,需要同步更新技术方案材料,并在检查时能够说明变化情况。
相关服务费参考区间
下列为我方在资质申报环节的服务费参考区间,服务器、云服务与第三方报告费用按服务商报价另行确定。
ICP / EDI 许可证申报
含条件核对、申报材料编制、平台提交与补正配合。
技术方案材料编制协助
含系统架构与数据流说明的整理、材料格式核对。
许可变更协助
含变更情形判断、材料编制与系统提交。
年度事项材料整理
含设施与信息一致性核对、业务情况说明编制。
说明:服务器托管费、云服务费与安全评估、系统测评等第三方费用不属我方服务费,按服务商或第三方机构报价另行确定。以上为我方服务费的参考区间,按上表所列交易条件对应不同档位,具体档位与适用范围已逐项标明;该费用不含应向主管部门缴纳的税款、滞纳金与罚款,也不含第三方收取的费用。签约前我方出具书面报价单,逐项列明服务内容与对应价格,未在报价单中列明的项目不收取费用,服务过程中不另行加价。最终金额以双方签署的服务合同为准。