东数西算|数据中心机房评测

为进一步规范市场秩序,强化网络信息安全管理,工信部在全国范围内对互联网数据中心(IDC)、互联网接入服务(ISP)等业务开展清理规范工作。明确要求新申请IDC业务经营许可证的企业需建设ICP/IP地址/域名信息备案系统、企业接入资源管理平台、信息安全管理系统,落实IDC机房运行安全和网络信息安全要求,并通过相关评测。若发现违规问题,IDC企业将会面临被督促整改,年检不合格,列入企业不良信用记录,经营许可证到期不予续期等严重后果。因此,技术评测成为了IDC企业不得不重视的问题。

一家企业想要正式进入IDC行业,必须要在开通业务前完成如下三个步骤:

①建设机房和相应的业务管理系统;

②通过工信部指定评测机构的技术评测;

③进入许可证申请阶段;

在2019年之前,IDC技术评测是取得IDC牌照的前置条件,只有通过全部技术评测才可获批IDC牌照。2019年之后,工信部进一步明确,技术评测并非IDC牌照申请的前置条件,申请者只需要在开通业务前完成技术评测即可。

1

技术评测项目、方式及标准

1、ICP/IP/域名备案系统——适用IDC、ISP、ISP(不含网站接入)业务

l 新申请IDC:必须评测(大部分采取远程登录的方式,小部分进行现场评测);

l 新增、改扩建机房:申请阶段不再进行测试,但会在日常监管和年检环节中,对企业进行检测。

*《关于印发〈接入服务提供者互联网站备案管理系统功能要求第1部分备案管理系统功能〉的通知》(工信部电管 [2009]308号);

*《工业和信息化部ICP/IP地址/域名信息备案管理系统企业系统接口规范(3.1版)》(2015年12月);

2、接入资源管理平台——适用IDC、ISP、ISP(不含网站接入)业务

l 新申请IDC:必须评测(大部分采取远程登录的方式,小部分进行现场评测);

l 新增、改扩建机房:申请阶段不再进行测试,但会在日常监管和年检环节中,对企业进行检测。

*《因特网数据中心(IDC)和因特网接入服务商(ISP)接入资源管理平台技术要求和接口规范》(YD/T 2432-2012)

3、信息安全管理系统——适用IDC、ISP业务

l 新申请IDC:必须进行现场评测

l 新增、改扩建机房:必须进行现场评测

*《互联网数据中心和互联网接入服务信息安全管理系统技术要求》(YD/T 2248-2015);

*《互联网数据中心和互联网接入服务信息安全管理系统接口规范》(YD/T 2405-2015);

*《互联网数据中心和互联网接入服务信息安全管理系统及接口测试方法》(YD/T 2406-2012)

4、机房运行安全系统——仅适用IDC业务

IDC机房运行安全评测是对机房全项指标的考核。但不是所有申请IDC许可证的企业都要进行自建IDC机房运行安全评测,如果企业没有自建机房,而仅仅是租用电信联通等基础运营商机房,则无需进行繁琐的机房评测,仅仅需要提交服务器托管合同等少量材料即可通过IDC机房运行安全评测。

l 新申请IDC:

租用基础运营商机房的,IDC企业只需在网上提交机房运行安全相关申请材料, 申请阶段不再进行机房的实地检查,但在年检时会对机房进行实地抽查评测;

自建 IDC 机房的企业,必须进行现场实地评测;

l 新增、改扩建机房:

若新增或改扩建的机房是租用基础运营商的, IDC企业只需在网上提交机房运行安全相关申请材料, 申请阶段不再进行机房的实地检查,但在年检会对机房进行实地补测;

若新增或改扩建的机房是自建的,企业必须进行现场实地评测。

某机房评测提供的材料:

打开网易新闻 查看精彩图片

(图片来源:CSDN-数据中心运维管理)

*《通信网络供电系统运行安全监督管理办法》(工信部电管[2010]563号);

*《通信机楼消防安全监督管理办法》(工信部电管[2010]543号);

*《电信网络运行监督管理办法》(工信部电管[2009]187号);

*《电子信息系统机房设计规范》(GB 50174-2008)

需要注意:若企业已有IDC/ISP许可证,需要续期或者扩大业务覆盖范围的,仍然要通过全部技术评测。

2

技术测评申请流程

①提交评测申请表,5个工作日内完成审核;

②申请表合格后,20 个工作日内完成评测并告知评测结果;

③工业和信息化部政务服务平台 https://ythzxfw.miit.gov.cn登录后,可查询当前评测状态和结果

本篇文章重点梳理了数据中心机房技术评测中需要企业注意的规定,接下来的文章将关注点转向数据中心(IDC)的投融资问题。