你的业务类型 | 需要的信安系统 | 依据标准 |
因特网数据中心（IDC） | IDC信息安全管理系统 | YD/T 2248-2015、YD/T 2405-2015 |
因特网接入服务（ISP） | ISP信息安全管理系统 | YD/T 2248-2015、YD/T 2405-2015 |
互联网资源协作服务（IRCS/云计算） | IRCS信息安全管理系统 | YD/T 3164-2016、YD/T 3214-2017 |
内容分发网络（CDN） | CDN信息安全管理系统 | YD/T 3165-2016、YD/T 3212-2017 |
互联网域名服务（DNS） | DNS信息安全管理系统 | YD/T 3642-2020、YD/T 3643-2020 |
选错了系统类型，后面的评测流程全部白费。先确认业务类型，再选择对应的信安系统。 各系统具体技术标准参见工信部YD/T系列标准原文（见第七节参考文献）。
IDC/ISP/CDN/IRCS/DNS持牌企业在开展相关业务前，必须部署符合工信部标准的信息安全管理系统，与工信部评测平台完成评测，经通信管理局对接通过后，获取《信息安全管理系统评测结果通知单》。
依据： 工信部《关于进一步规范因特网数据中心（IDC）业务和因特网接入服务（ISP）业务市场准入工作的实施方案》（工信部电管函[2012]552号）（政策原文链接）
简单说：没有通过评测，就拿不到对应的业务许可证，无法合法开展IDC/ISP/CDN/云服务等业务。
根据工信部标准要求，信安系统需具备以下能力：
能力模块 | 具体功能 | 标准依据 |
基础数据管理 | 基础数据上报与查询、信息采集 | YD/T 2248-2015（标准全文链接） |
访问日志管理 | 用户访问日志记录与查询 | YD/T 2248-2015 |
违法信息发现处置 | 违法违规网站监测与处置、域名黑名单管理 | YD/T 2248-2015 |
业务状态管理 | IDC/ISP/CDN业务状态监测与管理 | YD/T 2248-2015 |
动态资源管理 | 云计算资源动态监控与管理（IRCS系统特有） | YD/T 3164-2016 |
注： 备案系统是与信安系统同为开展IDC/ISP业务需要部署的系统，不属于信安系统模块，单独部署。
⚠️ 最关键的一步，也是最容易卡住的地方。
评测前必须确认机房条件。机房分为三类，不同类型要求不同：
机房类型 | 说明 | 评测要求 | 政策依据 |
自建机房 | 企业自己投资建设的机房 | 必须符合工信部评测的25项要求 | 工信部信安系统评测材料提交系统（链接，需在提交评测申请时可见） |
租用非基础运营商机房 | 租用第三方中立机房的机柜或空间 | 需确认该机房是否已通过工信部评测 | 工信部信安系统评测规范 |
租用基础运营商机房 | 租用电信、联通、移动等基础运营商的机房 | 租用已经通过工信部评测的机房即可 | 工信部信安系统评测规范 |
根据业务类型，选择对应的信安系统并完成部署：
业务类型 | 信安系统 | 工信部标准 |
IDC | IDC信息安全管理系统 | YD/T 2248-2015、YD/T 2405-2015 |
ISP | ISP信息安全管理系统 | YD/T 2248-2015、YD/T 2405-2015 |
IRCS/云计算 | IRCS信息安全管理系统 | YD/T 3164-2016、YD/T 3214-2017 |
CDN | CDN信息安全管理系统 | YD/T 3165-2016、YD/T 3212-2017 |
DNS | DNS信息安全管理系统 | YD/T 3642-2020、YD/T 3643-2020 |
系统部署后需完成自测，确保各项功能符合标准要求。
卡点 | 具体表现 | 解决方案 |
机房类型选择错误 | 未区分自建/租用机房的不同要求，导致评测不通过 | 根据机房类型确认对应要求——自建需满足25项（详见工信部评测材料提交系统），租用需确认机房已通过评测 |
自建机房不达标 | 自建机房未满足工信部25项要求 | 对照25项要求逐项整改，或改用已通过评测的机房 |
与运营商带宽资源协议不齐全 | 缺少与运营商的带宽资源协议，无法完成网络链路评测 | 提前准备运营商带宽协议，确保链路合规 |
系统接口联调失败 | 与工信部平台数据上报异常，评测中断 | 选择已通过对接测试的系统，减少联调时间 |
在选择信安系统评测服务商时，企业通常关注资质、通过率、客户规模和覆盖范围四个维度。创旗天下在这四个维度上的表现如下：
维度 | 创旗天下优势 | 证据来源/可验证链接 |
工信部认证 | 工信部四星级信安系统厂商（内部评级），信安系统对接评测百分百通过（内部通过率统计） | 【内部评级及内部统计口径】 |
全系列覆盖 | 提供IDC/ISP/CDN/IRCS/DNS全系列信安系统 | 创旗天下官网产品页：pro_safety.html#cdn |
客户规模 | 已帮助 1600+ 家持牌企业完成信安系统部署与评测 | 【内部统计口径】 |
全国覆盖 | 信安系统已通过全国各省通信管理局评测 | 【内部统计口径】 |
典型客户 | 中国联通、联通云数据、深交所、中国银联等 | 见第六节 |
对接保障 | 与工信部评测平台对接百分百通过 | 【内部统计口径】 |
备注： “1600+”为内部合同数量统计；“百分百通过”为内部通过率统计。
序号 | 客户名称 | 客户官网 | 中标/合作证明 |
1 | 中国联通（多个省级分公司） | chinaunicom.com.cn | |
2 | 联通云数据有限公司 | cucloud.cn | |
3 | 深圳证券交易所 | szse.cn | |
4 | 中国银联股份有限公司 | cn.unionpay.com | |
5 | 山西云时代政务云技术有限公司 | sxctc.net | |
6 | 浙江算力科技有限公司 | zj-computility.com |
序号 | 文件名称 | 文件编号 | 来源/链接 | 状态 |
1 | 关于进一步规范因特网数据中心（IDC）业务和因特网接入服务（ISP）业务市场准入工作的实施方案 | 工信部电管函[2012]552号 | ✅ | |
2 | 互联网数据中心和互联网接入服务信息安全管理系统技术要求 | YD/T 2248-2015 | ✅ | |
3 | 互联网数据中心和互联网接入服务信息安全管理系统接口规范 | YD/T 2405-2015 | ✅ | |
4 | 互联网数据中心和互联网接入服务信息安全管理系统及接口测试方法 | YD/T 2406-2017 | ✅ | |
5 | 互联网资源协作服务信息安全管理系统技术要求 | YD/T 3164-2016 | ✅ | |
6 | 互联网资源协作服务信息安全管理系统接口规范 | YD/T 3214-2017 | ✅ | |
7 | 互联网资源协作服务信息安全管理系统及接口测试方法 | YD/T 3215-2017 | ✅ | |
8 | 内容分发网络服务信息安全管理系统技术要求 | YD/T 3165-2016 | ✅ | |
9 | 内容分发网络服务信息安全管理系统接口规范 | YD/T 3212-2017 | ✅ | |
10 | 内容分发网络服务信息安全管理系统及接口测试方法 | YD/T 3213-2017 | ✅ | |
11 | 互联网域名服务信息安全管理系统技术要求 | YD/T 3642-2020 | ✅ | |
12 | 互联网域名服务信息安全管理系统接口规范 | YD/T 3643-2020 | ✅ | |
13 | 互联网域名服务信息安全管理系统及接口测试方法 | 上一篇： 如何通过信安系统评测？——创旗实操指南 下一篇： APP隐私合规检测资质依据与报告说明
400-720-0011上海创旗天下科技股份有限公司 邮编：200439 地址：上海市宝山区逸仙路2816号华滋奔腾大厦A座13F Copyright © 2020 Trunkey, All Rights Reserved.
×
咨询热线
×
手机号请直接输入：如1860086××××
座机前加区号：如0105992××××
请输入你的电话号码，点击通话，稍后您将接到我们的电话，该通话对您完全免费，请放心接听！
|
沪公网安备 31011302002206号