【正文】 工作發(fā)現(xiàn)的問題和今年我局采取的工作措施 存在的問題： 接入企業(yè)的 IP地址備案數(shù)據(jù)上報不規(guī)范，未按一張表上報。部分企業(yè) 漏報IP地址對應服務器、下掛網(wǎng)站信息， 對 IDC機房托管服務器監(jiān)管不到位 。 各企業(yè)缺乏統(tǒng)一審核人員，填報表格中存在數(shù)據(jù)不一致、沖突等數(shù)據(jù)邏輯性錯誤和漏報和錯報現(xiàn)象。詳見 《 關(guān)于進一步做好互聯(lián)網(wǎng)資源調(diào)查工作的通知 》 （ 冀明傳（ 2023） 41號 ） 河北省 IP地址信息登記表填報指南及要求 ? 總體要求 ? 河北省通信管理局為落實國家的相關(guān)規(guī)定，掌握轄區(qū)內(nèi)所有 IP地址的使用情況，特編制《河北省 IP地址信息登記表》供相關(guān)企業(yè)填報使用。另：河北聯(lián)通公司、河北移動公司、河北電信公司需將各地市分公司報表合并為一張表后統(tǒng)一報送。 ? IP地址管理單位項： ? 本欄需填寫能夠直接支配該 IP地址使用方式的單位名稱，例：河北聯(lián)通石家莊分公司將 ，則，該欄目需填寫河北聯(lián)通石家莊分公司。 例：河北聯(lián)通石家莊分公司將 北省環(huán)境地質(zhì)勘察院使用，除在使用方式中填寫“寬帶接入靜態(tài)分配使用”外，還需填寫以下信息，使用單位：河北省環(huán)境地質(zhì)勘察院；所屬地市：石家莊；單位屬性：企業(yè)；聯(lián)系人： XXX，聯(lián)系方式：電話號碼；機房地址： XX路 XX號 XX樓 XX層 XX房間；服務器位置： XX行 XX列；服務器產(chǎn)權(quán)單位：河北省環(huán)境地質(zhì)勘察院；許可證號： XXXXXX號；服務器業(yè)務屬性：非自用；域名信息： ；域名業(yè)務屬性：非經(jīng)營性網(wǎng)站；域名數(shù)量：1；備案證號：冀 ICP備 09015564號 2；網(wǎng)站主辦單位：河北省環(huán)境地質(zhì)勘查院；網(wǎng)站主辦屬性：企業(yè)。 （ 3）基企自營 IDC使用：河北電信、河北聯(lián)通、河北移動等基礎(chǔ)電信運營商自營 IDC業(yè)務所使用的 IP地址，此地址如處于在用狀態(tài)，則還應填報 IP地址應用者信息、 IP地址承載服務器信息、 IP地址承載網(wǎng)站信息三大項中對應的信息，填報例證參見《寬帶接入靜態(tài)分配使用》項。 第五部分 互聯(lián)網(wǎng)資源調(diào)查（八） ? （ 5）其它增值企業(yè)寬帶接入使用：基礎(chǔ)運營商提供給增值企業(yè)用于開展寬帶接入業(yè)務使用的 IP地址，此類地址如處于在用狀態(tài)，還需填報《 IP地址應用者信息》項下的各項信息。 ? （ 7）網(wǎng)絡維護使用：企業(yè)內(nèi)部用于設(shè)備互聯(lián)、網(wǎng)管、業(yè)務支撐等活動的 IP地址，此類地址如處于在用狀態(tài)，還需填報《 IP地址應用者信息》項下的各項信息。 ? （ 9）保留：還未進行分配、留作備用的 IP地址。 ? 地址來源：填報將此地址分配給現(xiàn)管理單位的 IP地址上級單位名稱。 ? 所屬地市：使用者所在地市，只需填寫地級市名即可，無需細分到區(qū)縣。 ? 聯(lián)系人：負責該單位網(wǎng)絡或信息安全的領(lǐng)導（主管）姓名。 ? 機房地址：配置該 IP地址的設(shè)備所處的地理位置信息。 ? 服務器產(chǎn)權(quán)單位：此服務器的產(chǎn)權(quán)單位名稱。 ? 業(yè)務屬性：此服務器的用途，從自用、托管、虛機三種用途中擇一填報。 ? 業(yè)務屬性：分為經(jīng)營性網(wǎng)站與非經(jīng)營性網(wǎng)站兩種，根據(jù)實際情況擇一填報。 ? 備案證號：此 IP地址承載所有域名的備案證信息，順序需與域名信息一致，各備案證之間用“；”分割。 第五部分 互聯(lián)網(wǎng)資源調(diào)查（十一） 第六部分 市場準入中網(wǎng)絡信息安全實質(zhì)性審查 第六部分 市場準入中網(wǎng)絡信息安全實質(zhì)性審查（一） 一、網(wǎng)絡信息安全實質(zhì)性審查的政策依據(jù) 《 中華人民共和國電信條例 》 （國務院令第 291號）、 《 互聯(lián)網(wǎng)信息服務管理辦法 》（國務院令第 292號）、 《 電信業(yè)務經(jīng)營許可管理辦法 》 （工業(yè)和信息化部令第 5號） 《 關(guān)于進一步加強電信市場準入和年檢環(huán)節(jié)信息安全專項審查的通知 》 （工信部保[2023]10號 《 關(guān)于進一步規(guī)范因特網(wǎng)數(shù)據(jù)中心業(yè)務和因特網(wǎng)接入服務業(yè)務市場準入工作的通告 》（工信部電管函 [2023]552號）及 《 關(guān)于進一步規(guī)范因特網(wǎng)數(shù)據(jù)中心（ IDC）業(yè)務和因特網(wǎng)接入服務（ ISP）業(yè)務市場準入工作的實施方案 》 《 關(guān)于做好省內(nèi) IDC/ISP準入環(huán)節(jié)信息安全實質(zhì)性審查工作的通知 》 （工信保函【 2023】 684號 《 河北省通信管理局關(guān)于進一步規(guī)范我省 IDC、 ISP業(yè)務的通知 》 （冀通信 [2023]119號） ） 第六部分 市場準入中網(wǎng)絡信息安全實質(zhì)性審查（二） 《 電信業(yè)務經(jīng)營許可管理辦法 》 （工業(yè)和信息化部令第 5號） 第二十七條 提供網(wǎng)站接入服務的增值電信業(yè)務經(jīng)營者應當遵守下列規(guī)定：（一）應當租用獲得相應經(jīng)營許可證的基礎(chǔ)電信業(yè)務經(jīng)營者提供的網(wǎng)絡接入等電信資源從事業(yè)務經(jīng)營活動，不得向其他從事網(wǎng)站接入服務的增值電信業(yè)務經(jīng)營者轉(zhuǎn)租所獲得的網(wǎng)絡接入等電信資源。 第六部分 市場準入中網(wǎng)絡信息安全實質(zhì)性審查（三） 二、網(wǎng)絡信息安全實質(zhì)性審查實施范圍和要求 申請在河北省境內(nèi)經(jīng)營 IDC和 ISP業(yè)務的企業(yè)； 2023年 12月 1日前，已取得河北省通信管理局頒發(fā)的 IDC、 ISP業(yè)務許可的增值電信企業(yè)，或已取得許可證，申請擴大經(jīng)營地域范圍的；已取得工信部頒發(fā)的跨地區(qū)經(jīng)營許可的IDC和 ISP的增值企業(yè)，在河北省開業(yè)務的；基礎(chǔ)電信企業(yè)新建 IDC機房的。 IDC和 ISP業(yè)務的企業(yè)，需建立網(wǎng)絡和信息安全專人專崗制度，配備與本企業(yè)接入網(wǎng)站數(shù)量相匹配的網(wǎng)絡和信息安全管理人員。建立相應的客戶服務部門，配備專職投訴處理人員，設(shè)置用戶投訴處理公開服務熱線。（ IDC機房包括UPS、發(fā)電設(shè)備、冷卻系統(tǒng)、機柜等設(shè)備。） 第六部分 市場準入中網(wǎng)絡信息安全實質(zhì)性審查（五） （三）有完善信息安全管理制度和 安全保障措施 企業(yè)要建立健全網(wǎng)絡信息安全管理機制，設(shè)置專門機構(gòu)，完善信息安全管理制度，加強人員安全管理（人員錄用、人員離崗、安全教育培訓），做到持證上崗。建立用戶個人信息收集、使用及其相關(guān)活動的工作流程和安全管理制度。妥善保管記錄用戶個人信息的紙介質(zhì)、光介質(zhì)、電磁介質(zhì)等載體，并采取相應的安全存儲措施。記錄對用戶個人信息進行操作的人員、時間、地點、事項等信息。 第六部分 市場準入中網(wǎng)絡信息安全實質(zhì)性審查（六） 三、備案系統(tǒng)、資源平臺、信息安全管理系統(tǒng)建設(shè)要求 2023年 12月 1日前取得我局頒發(fā)的 IDC、 ISP業(yè)務許可的增值電信企業(yè)，須在 2023年 8月底前完成“ IDC/ISP信息安全技術(shù)管理系統(tǒng)”、“ ICP/IP地址 /域名信息備案管理系統(tǒng)”和“接入資源管理平臺”的建設(shè)，并在電信業(yè)務市場綜合管理信息系統(tǒng)中完成評測材料的提交。 2023年 12月 1日后申請 IDC、 ISP業(yè)務許可的增值電信企業(yè)，在“ IDC/ISP信息安全技術(shù)管理系統(tǒng)”、“ ICP/IP地址 /域名信息備案管理系統(tǒng)”和“接入資源管理平臺”建設(shè)完成，并通過工信部組織的系統(tǒng)評測及與省通信管理局的三套系統(tǒng)聯(lián)調(diào)測試完成后，方可申請增值電信業(yè)務經(jīng)營許可證。企業(yè) IDC出口帶寬擴容，系統(tǒng)須同步覆蓋。 截止 4月 30日，全省企業(yè)側(cè)“信息安全管理系統(tǒng)”共覆蓋基礎(chǔ)企業(yè) IDC出口帶寬 111G（河北電信 51G全覆蓋、河北移動 40G全覆蓋、河北聯(lián)通 20G）；覆蓋增值電信企業(yè)帶寬約為 42G，共建設(shè)完成 22套省內(nèi)增值接入企業(yè)側(cè)的“信息安全管理系統(tǒng)”和 3家跨省企業(yè)系統(tǒng)（其中 16套省內(nèi)增值接入企業(yè)側(cè)系統(tǒng)已經(jīng)通過工信部組織的系統(tǒng)功能評測）。換句話說，就是接入一個網(wǎng)站前，先備案，同時在“資源平臺”、“信安系統(tǒng)”同步添加相關(guān)數(shù)據(jù)信息，做到政府部門能實時監(jiān)管我省接入企業(yè)所接入的每一個網(wǎng)站。并逐個上傳 每個機房 的自測報告。 評測指標（產(chǎn)權(quán)關(guān)系） 0 機房產(chǎn)權(quán)關(guān)系 指標說明 ?包括建筑物和機房內(nèi)設(shè)施。 提交材料 ? 須按照上述各項逐一說明各類資源的所有權(quán)關(guān)系，并加蓋雙方公章（此證明材料的具體格式近期將會上掛到網(wǎng)上）。 ? 機房內(nèi)各類設(shè)施的產(chǎn)權(quán)證明：若涉及到租用 VIP機房、機架、 IT設(shè)備、網(wǎng)絡設(shè)施情況的，須提供租用合同、出租方 IDC經(jīng)營資質(zhì)證明材料。 。 ?粉塵、油煙、有害氣體、易燃易爆、火災隱患區(qū)域：軍火庫、飛機場、核電站的危險區(qū)域、化工廠的危險區(qū)域、垃圾填埋場等（可參考 GB501742023）。 評測指標（建筑安全） 機房建筑的耐火等級：不低于二級。10kN/m178。 抗震設(shè)防分類：不應低于丙類。 IDC機房功能分區(qū)宜包括：主機房區(qū)、輔助區(qū)、支持區(qū)等功能區(qū)組成 。10kN/m178。但當主機房的機柜擺放密度較低或機柜重量較小，無須這么高的活載荷能力時，可不絕對執(zhí)行該要求，但企業(yè)需要提供準確的機房活載荷設(shè)計以證明活載荷取值合理。 ?抗震：若企業(yè)機房的設(shè)計未直接體現(xiàn)是按照抗震設(shè)防類別為丙類或以上設(shè)計，但是有機房的抗震烈度數(shù)據(jù)時，則查找機房所在城市的抗震烈度，當機房的抗震烈度等于或大于所在城市（地區(qū)）的抗震烈度即為丙類或丙類以上（機房所在城市抗震烈度可參考 GB500112023版）。 提交材料 ?機房建筑設(shè)計文件中關(guān)于耐火等級、樓面荷載、抗震等級部分的章節(jié) ?如果設(shè)計文件中沒有活載荷的設(shè)計，企業(yè)應重新聯(lián)系第三方權(quán)威機構(gòu)進行機房活載荷評測并出具合格證明，以及第三方權(quán)威機構(gòu)的資質(zhì)證明 評測指標（供電安全） ，并配置一套發(fā)電機組。當不具備引入兩路市電的條件時，應當配置兩套發(fā)電機組。 指標說明 ?雙路市電檢查：從供電局變電站引入的高壓（一般為 ）電纜，均有前綴文字，供電局變電站的名稱，后綴數(shù)字為高壓電纜編號。如果電纜沒有前綴，但是在高壓配電箱外表面上有電力部門貼的標簽，顯示是不同的變電站名稱，也是允許的。 ?發(fā)電機組套數(shù)和容量：單路市電引入時，兩套發(fā)電機組中可以有一套為移動機組。 提交材料 ?市電引入工程的設(shè)計文件，或雙路市電引入的現(xiàn)場數(shù)碼照片（要求應能清晰體現(xiàn)出從供電局變電站引入的高壓電纜上的前綴文字，以便確認市電是由兩個不同變電站引入） ?設(shè)計文件中關(guān)于發(fā)電機組配置測算的章節(jié) 評測指標（供電安全） 機房供電線路應當配置過電壓防護設(shè)備，并根據(jù)需要配置穩(wěn)壓器。 ?防雷器：只需要在高壓配電屏入口處安裝防雷器。 ?浪涌保護器：通信用配電入口部位是否配備了浪涌保護裝置，即市電低壓配電屏出口（或電力室入口配電屏之前） 提交材料 ?設(shè)計文件中的機房電路設(shè)計章節(jié)和總體電路設(shè)計圖，或機房供電線路配置有過電壓防護設(shè)備的現(xiàn)場數(shù)碼照片等其他形式證明材料 評測指標（供電安全） 總儲量超過 1立方米的柴油燃料容器不應當設(shè)置在 IDC樓內(nèi)。 指標說明 ?水位監(jiān)測點：具有類似液位儀的裝置能探測到儲油容器內(nèi)的水位。雙回路配電的線路應當分開敷設(shè)，暫無法分開時應當采用規(guī)范的防護隔離措施。檢查時隨機抽取一間主機房的一列柜子，檢查其列頭柜和后面的機柜之間的雙回路線路、列頭柜和電力室配電屏之間的雙回路線路是否分開敷設(shè)。 提交材料 ?設(shè)計文件中關(guān)于供電線路布線方面的章節(jié)（要求清楚顯示交流電源線、直流電源線、信號線分開敷設(shè)的情況，雙回路配電線路的分開敷設(shè)情況，防護措施情況），或供電線路布線的現(xiàn)場照片等其他形式的證明材料 評測指標（網(wǎng)絡架構(gòu)安全） IDC關(guān)鍵網(wǎng)絡設(shè)施（包括核心路由器、核心交換機及相關(guān)通信鏈路等）須具備必要的安全冗余措施。 指標說明 ?核心路由器（核心網(wǎng)絡部分使用的路由）、核心交換機（最主干的交換機）以及這兩類設(shè)備所涉及的鏈路。 ?對于租用機房的需標明哪部分網(wǎng)絡設(shè)施是自己的，哪部分是出租方的。安全防范系統(tǒng)宜由視頻監(jiān)控系統(tǒng)、入侵報警系統(tǒng)和出入口控制系統(tǒng)組成，各系統(tǒng)之間應具備聯(lián)動控制功能。條件較差的機房，應實現(xiàn)監(jiān)控中心和電源機房配置機械鎖，主機房出入口配備機械鎖和入侵探測器。 ?通過監(jiān)控中心確認能否監(jiān)控到各機房的視頻圖像、具有對門禁和入侵探測設(shè)備的監(jiān)控能力。 提交材料 ? 設(shè)計文件中關(guān)于安全防范系統(tǒng)的章節(jié)或分冊（要求涵蓋視頻監(jiān)視系統(tǒng)設(shè)置、入侵報警系統(tǒng)設(shè)置、出入口控制系統(tǒng)設(shè)置的設(shè)置部位）； ? 安全防范系統(tǒng)現(xiàn)場照片及安防系統(tǒng)監(jiān)控系統(tǒng)主界面、監(jiān)控界面截圖、監(jiān)控日志記錄截圖。 指標說明 ?具備對通信電源（ 供配電系統(tǒng)，包括高低壓配電屏，變壓器、交直流配電屏等 不間斷電源系統(tǒng) UPS）、空調(diào)、環(huán)境（溫度和相對濕度）的監(jiān)控能力。 ?動力環(huán)境和設(shè)備監(jiān)控系統(tǒng)主界面截圖（應體現(xiàn)出對機房供配電系統(tǒng)和不間斷電源系統(tǒng)、空調(diào)設(shè)施和機房溫濕度環(huán)境的監(jiān)控功能）；對發(fā)電機組、不間斷電源的監(jiān)控界面截圖；對空調(diào)的監(jiān)控界面；對溫濕度的監(jiān)控界面；日常監(jiān)控日志截圖。 ，對 IDC內(nèi)的報警、滅火等系統(tǒng)進行集中監(jiān)控。 ，機房內(nèi)的疏散走道、安全出口處應當設(shè)疏散指示標志和應急照明。 提交材料 ?國家權(quán)威機構(gòu)出具的最新機房消防工程的質(zhì)量驗收合格證明文件。 評測指標 （內(nèi)部環(huán)境安全） ： 18℃~28℃；主機房停機溫度： 5℃~35℃。 指標說明 ?主機房溫濕度計示數(shù)或者檢查動力環(huán)境監(jiān)控系統(tǒng)顯示的環(huán)境溫濕度信息。 提交材料 ?主機房現(xiàn)場溫濕度計的照片，或動力環(huán)境系統(tǒng)顯示的環(huán)境溫濕度信息的截圖。 ? 總體要求： 申請企業(yè)提供的自測報告較大時，可拆分為多個文件上傳（單個文件不得超過3MB）