工信部：未經(jīng)批準(zhǔn)不得自行建立或租用虛擬專用網(wǎng)絡(luò)VPN

據(jù)工信部網(wǎng)站消息，工信部近日發(fā)布通知，要切實整改違規(guī)開展跨境業(yè)務(wù)問題。未經(jīng)電信主管部門批準(zhǔn)，不得自行建立或租用專線(含虛擬專用網(wǎng)絡(luò)VPN)等其他信道開展跨境經(jīng)營活動。

工信部決定自即日起至2018年3月31日，在全國范圍內(nèi)對互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)市場開展清理規(guī)范工作。依法查處互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)業(yè)務(wù)、互聯(lián)網(wǎng)接入服務(wù)(ISP)業(yè)務(wù)和內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)業(yè)務(wù)市場存在的無證經(jīng)營、超范圍經(jīng)營、“層層轉(zhuǎn)租”等違法行為，切實落實企業(yè)主體責(zé)任，加強經(jīng)營許可和接入資源的管理，強化網(wǎng)絡(luò)信息安全管理，維護公平有序的市場秩序，促進行業(yè)健康發(fā)展。

關(guān)于工作重點，一是加強資質(zhì)管理，查處非法經(jīng)營。

各通信管理局要對本轄區(qū)內(nèi)提供IDC、ISP、CDN業(yè)務(wù)的企業(yè)情況進行摸底調(diào)查，杜絕以下非法經(jīng)營行為：  

——無證經(jīng)營。即企業(yè)未取得相應(yīng)的電信業(yè)務(wù)經(jīng)營許可證，在當(dāng)?shù)厣米蚤_展IDC、ISP、CDN等業(yè)務(wù)。

——超地域范圍經(jīng)營。即企業(yè)持有相應(yīng)的電信業(yè)務(wù)經(jīng)營許可證，業(yè)務(wù)覆蓋地域不包括本地區(qū)，卻在當(dāng)?shù)夭渴餓DC機房及服務(wù)器，開展ISP接入服務(wù)等。

——超業(yè)務(wù)范圍經(jīng)營。即企業(yè)持有電信業(yè)務(wù)經(jīng)營許可證，但超出許可的業(yè)務(wù)種類在當(dāng)?shù)亻_展IDC、ISP、CDN等業(yè)務(wù)。

——轉(zhuǎn)租轉(zhuǎn)讓經(jīng)營許可證。即持有相應(yīng)的電信業(yè)務(wù)經(jīng)營許可證的企業(yè)，以技術(shù)合作等名義向無證企業(yè)非法經(jīng)營電信業(yè)務(wù)提供資質(zhì)或資源等的違規(guī)行為。

在《電信業(yè)務(wù)分類目錄(2015年版)》實施前已持有IDC許可證的企業(yè)，若實際已開展互聯(lián)網(wǎng)資源協(xié)作服務(wù)業(yè)務(wù)或CDN業(yè)務(wù)，應(yīng)在2017年3月31日之前，向原發(fā)證機關(guān)書面承諾在2017年年底前達到相關(guān)經(jīng)營許可要求，并取得相應(yīng)業(yè)務(wù)的電信經(jīng)營許可證。

未按期承諾的，自2017年4月1日起，應(yīng)嚴(yán)格按照其經(jīng)營許可證規(guī)定的業(yè)務(wù)范圍開展經(jīng)營活動，不得經(jīng)營未經(jīng)許可的相關(guān)業(yè)務(wù)。未按承諾如期取得相應(yīng)電信業(yè)務(wù)經(jīng)營許可的，自2018年1月1日起，不得經(jīng)營該業(yè)務(wù)。

二是嚴(yán)格資源管理，杜絕違規(guī)使用。

各基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)網(wǎng)絡(luò)接入服務(wù)企業(yè)對網(wǎng)絡(luò)基礎(chǔ)設(shè)施和IP地址、帶寬等網(wǎng)絡(luò)接入資源的使用情況進行全面自查，切實整改以下問題：

——網(wǎng)絡(luò)接入資源管理不到位問題。各基礎(chǔ)電信企業(yè)應(yīng)加強線路資源管理，嚴(yán)格審核租用方資質(zhì)和用途，不得向無相應(yīng)電信業(yè)務(wù)經(jīng)營許可的企業(yè)和個人提供用于經(jīng)營IDC、ISP、CDN等業(yè)務(wù)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和IP地址、帶寬等網(wǎng)絡(luò)接入資源。

——違規(guī)自建或使用非法資源問題。IDC、ISP、CDN企業(yè)不得私自建設(shè)通信傳輸設(shè)施，不得使用無相應(yīng)電信業(yè)務(wù)經(jīng)營許可資質(zhì)的單位或個人提供的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和IP地址、帶寬等網(wǎng)絡(luò)接入資源。

——層層轉(zhuǎn)租問題。IDC、ISP企業(yè)不得將其獲取的IP地址、帶寬等網(wǎng)絡(luò)接入資源轉(zhuǎn)租給其他企業(yè)，用于經(jīng)營IDC、ISP等業(yè)務(wù)。

——違規(guī)開展跨境業(yè)務(wù)問題。未經(jīng)電信主管部門批準(zhǔn)，不得自行建立或租用專線(含虛擬專用網(wǎng)絡(luò)VPN)等其他信道開展跨境經(jīng)營活動?；A(chǔ)電信企業(yè)向用戶出租的國際專線，應(yīng)集中建立用戶檔案，向用戶明確使用用途僅供其內(nèi)部辦公專用，不得用于連接境內(nèi)外的數(shù)據(jù)中心或業(yè)務(wù)平臺開展電信業(yè)務(wù)經(jīng)營活動。

三是落實相關(guān)要求，夯實管理基礎(chǔ)。

貫徹落實《工業(yè)和信息化部關(guān)于進一步規(guī)范因特網(wǎng)數(shù)據(jù)中心(IDC)業(yè)務(wù)和因特網(wǎng)接入服務(wù)(ISP)業(yè)務(wù)市場準(zhǔn)入工作的通告》(工信部電管函[2012]552號，以下簡稱《通告》)關(guān)于資金、人員、場地、設(shè)施、技術(shù)方案和信息安全管理的要求，強化事前、事中、事后全流程管理。

——2012年12月1日前取得IDC、ISP許可證的企業(yè)，應(yīng)參照《通告》關(guān)于資金、人員、場地、設(shè)施、技術(shù)方案和信息安全管理等方面的要求，建設(shè)相關(guān)系統(tǒng)，通過評測，并完成系統(tǒng)對接工作。

當(dāng)前尚未達到相關(guān)要求的企業(yè)，應(yīng)在2017年3月31日之前，向原發(fā)證機關(guān)書面承諾在2017年年底前達到相關(guān)要求，通過評測，并完成系統(tǒng)對接工作。未按期承諾或者未按承諾如期通過評測完成系統(tǒng)對接工作的，各通信管理局應(yīng)當(dāng)督促相應(yīng)企業(yè)整改。

其中，各相關(guān)企業(yè)應(yīng)按照《關(guān)于切實做好互聯(lián)網(wǎng)信息安全管理系統(tǒng)建設(shè)與對接工作的通知》、《關(guān)于通報全國增值IDC/ISP企業(yè)互聯(lián)網(wǎng)信息安全管理系統(tǒng)對接情況的函》和《互聯(lián)網(wǎng)信息安全管理系統(tǒng)使用及運行管理辦法(試行)》(工信廳網(wǎng)安〔2016〕135號)要求，按期完成互聯(lián)網(wǎng)信息安全管理系統(tǒng)建設(shè)、測評及系統(tǒng)對接工作。未按期完成的，企業(yè)2017年電信業(yè)務(wù)經(jīng)營許可證年檢不予通過。

——新申請IDC(互聯(lián)網(wǎng)資源協(xié)作服務(wù))業(yè)務(wù)經(jīng)營許可證的企業(yè)需建設(shè)ICP/IP地址/域名信息備案系統(tǒng)、企業(yè)接入資源管理平臺、信息安全管理系統(tǒng)，落實IDC機房運行安全和網(wǎng)絡(luò)信息安全要求，并通過相關(guān)評測。

——新申請CDN業(yè)務(wù)經(jīng)營許可證的企業(yè)需建設(shè)ICP/IP地址/域名信息備案系統(tǒng)、企業(yè)接入資源管理平臺、信息安全管理系統(tǒng)，落實網(wǎng)絡(luò)信息安全要求，并通過相關(guān)評測。

——現(xiàn)有持證IDC企業(yè)申請擴大業(yè)務(wù)覆蓋范圍或在原業(yè)務(wù)覆蓋范圍新增機房、業(yè)務(wù)節(jié)點的，需要在新增范圍內(nèi)達到《通告》關(guān)于IDC機房運行安全和網(wǎng)絡(luò)信息安全管理的要求，并通過相關(guān)評測。

——現(xiàn)有持證ISP(含網(wǎng)站接入)企業(yè)申請擴大業(yè)務(wù)覆蓋范圍的，需要在新增業(yè)務(wù)覆蓋地區(qū)內(nèi)達到《通告》關(guān)于網(wǎng)絡(luò)信息安全管理的要求，并通過相關(guān)評測。

——現(xiàn)有持證CDN企業(yè)申請擴大業(yè)務(wù)覆蓋范圍或在原業(yè)務(wù)覆蓋范圍增加帶寬、業(yè)務(wù)節(jié)點的，需要在新增范圍內(nèi)達到《通告》關(guān)于網(wǎng)絡(luò)信息安全管理的要求，并通過相關(guān)評測。