企业经营性ICP备案资料详解

1.什么是互联网信息服务（ICP）经营许可证？

ICP经营许可证是指各地通信管理部门（通信管理局）核发的《中华人民共和国电信与信息服务业务经营许可证》，即ICP许可证，许可网站通过互联网向上网用户有偿提供信息等服务活动。经营性ICP，经营的内容主要是网上广告、有偿提供特定信息内容、电子商务及其它网上应用服务。      国家对经营性ICP实行许可证制度，规定各公司网站必须办理ICP许可证。      为什么要办理ICP经营许可证? ICP证是网站经营的许可证，根据国家《互联网管理办法》规定，经营性网站必须办理ICP证，否则就属于非法经营。未取得经营许可或未履行备案手续，擅自从事互联网信息服务的，由相关主管部门依法责令限期改正，给予罚款、责令关闭网站等行政处罚；构成犯罪的，依法追究刑事责任。     按照相关法律规定，不需要办理ICP经营许可证的网站，也需要进行ICP备案

5. 样本范例：法定代表人签署的书面申请

申办互联网信息服务（ ICP ）业务经营许可证的申请书 XXX通信管理局：    我公司因业务发展需要，申请办理互联网信息服务（ICP）业务经营许可证，运作公司旗下网站-XXX(网站域名为：XXX)。    我公司于XXXX年XX月在XXX处设立，目前公司的主营业务是XXX。    拟运行的XXX网站服务器整机由XXX信息技术有限公司托管，IP地址为XXX。 目前，我公司在XXX处办公，法人代表是XXX（电话: XXX），负责人是XXX（电话: XXX）。    申请人： XXX公司 法人代表：XXX

6. 样本范例：电信业务经营许可证申报情况表 这个表格是通信管理局给的，按照表格的内容认真填写就可以了。表格内容分成2部分：公司基本情况表和申请业务情况。

7. 样本范例：公司概况 注意事项：在公司概况中，需要提供如下信息：公司的办公场所所在地（包括办公场所面积）；网站所采用的服务器的情况；公司部门组成和结构；公司员工数量，各工种组成情况，员工学历分布情况；公司设备情况（包括电脑和笔记本等）。

8.样本范例：公司股权结构及股东有关情况； 公司股权结构：需要列出各个股东出资数量，以及所占比例。 股东有关情况：每个股东的情况介绍；特别要注意的是，如果是外资股东，还需要获得商务部或其它相关部门的同意。

9：样本范例：业务发展可行性研究报告和技术方案 注意事项： (1) 整个方案中，通常需要包含如下几部分内容： . 市场分析 . 网站功能 . 商业模式 . 竞争对手分析 . 技术方案 . 服务内容:包含经营的具体服务项目、服务功能和计费方式 . 公司组织结构 . 实施计划 (2) 在技术方案中，需要特别注意提供如下资料： .系统组成、主要设备情况  .网站拓扑图 .机房情况 .服务器托管情况

10. 样本范例：为用户提供长期服务和质量保障的措施 这是一张表格，通常需要提供下面几个方面来论证如何保证为用户提供长期服务和质量保障： . 资金方面 . 人员技术方面 . 内部管理制度 . 服务措施和流程

11. 样本范例：信息安全保障措施 网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司认真开展网络与信息安全工作，明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。下文从信息安全保密制度，信息安全技术保障措施和信息安全审核制度，信息网络安全三级责任人制度四个方面介绍我公司的信息安全保障措施。 （一）信息安全保密制度 一、严格技术文件管理 1. 技术文件妥善保存，有借阅手续，不得损坏或丢失。 二、严格操作规程 2. 操作时有3名操作人员在场，严密监督，确保操作无误； 3. 建立系统运行记录，记录运行结果的数据由专人负责保管。 三、完备的系统维护 4. 系统维护时，采取数据保护措施，安全人员到场。远程维护时事先通知； 5. 系统维修时，记录故障及维护情况； 6. 建立维护记录档案。 四、联机管理 7. 对帐号和口令实施严格管理；定期更换口令； 8. 远程登录只允许使用RSA安全证书认证方式；RSA安全证书私钥由安全小组3人共管； 9. 记录系统的使用日志。 五、保密 10. 在公开发布的信息中，不准泄露国家秘密； 11. 在通信中，不准使用明码或则未经国家有关部门审查批准的密码传递国家秘密； 12. 对需要保密的信息应进行加密； 13. 对加密密钥实施严格管理, 密钥由安全小组3人共管。  （二） 信息安全技术保障措施 一、完备的系统维护 1. 系统维护时，采取数据保护措施，安全人员到场。远程维护时事先通知； 2. 系统维修时，记录故障及维护情况； 3. 建立维护记录档案。 二、联机管理 4. 对帐号和口令实施严格管理；定期更换口令； 5. 远程登录只允许使用RSA安全证书认证方式；RSA安全证书私钥由安全小组3人共管； 6. 记录系统的使用日志。 三、安全管理 7. 硬件上使用专业服务器； 8. 服务器整机托管在专业电信机房； 8. 采用XXX操作系统，操作系统有存取控制，防止用户越权； 9. 操作系统有管理功能，记录系统运行情况； 10. 定期对重要的数据进行备份； 11.服务器安装设置经公安部认证的防火墙, 并与专业网络安全公司合作，做好安全策略，拒绝外来的恶意攻击，保障网络平台正常运行 四、病毒防治 12. 在服务器上均安装正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对服务器平台的干扰和破坏； 13. 发现运行异常，立即报告。 五、网络安全控制 14. 通过在服务器程序、数据库中增加过滤功能，防止任何登录用户传播、发布国家法律法规禁止的内容；通过监控程序，实时监控敏感词汇，严防有害信息入侵； 15. 配置具有安全机制的网络系统，定期审查上网信息； 16. 对登录用户在网站上的行为进行有效监控，保证内部信息安全。 17. 发现异常，立即报告。 （三）信息安全审核制度 一、用户信息登记管理 （略）； 二、用户认证（身份验证） 3. 开设用户的独立帐号； 4. 设定密码； 三、信息内容安全 5. 建立信息内容保密制度，保证用户信息不被他人盗用； 6. 使用正版软、硬件，保证系统正常运行，建立系统软硬件资源备份，保证系统安全，信息不丢失和重建； 7. 建立存储系统，保存记录。 四、关键字的设立、过滤与更新 8. 用户的任何输入内容，都通过我们的关键词过滤程序进行检测，防止任何登录用户传播、发布国家法律法规禁止的内容；一旦检测到异常情况，系统将自动记录IP，并保存相关现场数据，报警通知系统。 9. 根据情况变化，系统可以随时增加或更新监控词表内容； （四）信息网络安全三级责任人制度 （略） 注意：一级责任人必须是法人代表 （五）信息安全联络员制度 公司建立了信息安全联络员制度，设置了相应的信息安全管理组织机构，并配备专职信息安全管理人员。考虑信息安全对网站的重要性，公司决定由XXX担任信息安全联络员，联系方式为：XXX 公司承诺，如果信息安全联络员或者联系方式发生变动，将在2个工作日内主动向申请机关书面报告。 （六）信息发布审批制度 （略）

12. 样本范例：公司法定代表人签署的公司依法经营电信业务的承诺书

版权声明：本文原文发表于苍洱一笑免费企业资源园地（www.free.keebei.com），欢迎大家转载，但请标明原文刊发地址。