当前位置: 新豪天地登录网址 > www.3559.com > 正文

工信部开展互联网管理专项行动,更要关注数据

时间:2019-11-01 20:15来源:www.3559.com
原标题:腾讯发力金融云,更要关注数据安全丨科技心语 工信部网站9月5日消息,互联网信息服务备案工作是互联网管理的基础,未备案互联网信息服务是国家网络信息安全的重要威胁

原标题:腾讯发力金融云,更要关注数据安全丨科技心语

工信部网站9月5日消息,互联网信息服务备案工作是互联网管理的基础,未备案互联网信息服务是国家网络信息安全的重要威胁。2018年上半年,我局组织相关单位开展了未备案互联网信息服务核查工作。1至6月共发现未备案ICP29,721个。为进一步做好ICP备案工作,对行业内相关企业起到警示作用,现对未备案ICP数量前十名的企业予以通报批评。

随着P2P行业的监管整改的进行,投资人在选择平台时,除了着重考量平台收益之外,越来越多的人开始关注平台是否具备完善的合规建设,这其中银行存管无疑是焦点业务,但是除了银行存管外,还有一项最基本但是大家并不熟悉的合规业务,那就是ICP。

C114讯 12月7日消息工业和信息化部发布关于开展互联网基础管理专项行动的通知。通知显示,为加强网站备案、IP地址、域名等互联网基础管理,严格落实实名制,工业和信息化部将组织开展互联网基础管理专项行动。

  9月5日,工信部信息通信管理局发布《关于2018年上半年互联网信息服务备案工作落实不力企业有关情况的通报》,通报披露了今年上半年未备案互联网信息服务(ICP)核查工作的调查结果,点名批评了未备案ICP数量前十名的企业,腾讯云和中国电信在列。

www.3559.com 1

www.3559.com 2

这次专项行动时间为发文之日起至2017年7月31日,工作目标:一是继续保持网站备案率在99.9%以上,备案信息主体准确率即备案主体资质证件准确率在90%以上,着力提高网站备案联系方式信息的准确性;二是进一步优化网站备案信息真实性核验流程;三是加强域名注册信息报备,规范域名注册和解析服务;四是健全机制,加强协作,联合相关部门及时处置网上各类违法违规行为,打造清朗网络空间。

2018年上半年,共发现未备案ICP数量达29721个。其中腾讯云以1662个未备案ICP排名第二,中国电信未备案ICP数量达648个,排名第六。同时上榜的还有中国教育和科研计算机网网络中心,涉及的未备案ICP数量达806个,排名第四。

ICP是Internet Content

通知还阐述了本次专项行动的主要任务,包括:

工信部信息通信管理局指出:“互联网信息服务备案工作是互联网管理的基础,未备案互联网信息服务是国家网络信息安全的重要威胁。为进一步做好ICP备案工作,对行业内相关企业起到警示作用,对未备案ICP数量前十名的企业予以通报批评。”

Provider的缩写,即互联网信息服务业务经营许可证,是指利用公共网络基础设施提供的电信与信息服务的业务许可证。银监会在2015年发布的《网络借贷信息中介机构业务活动管理暂行办法(征求意见稿)》,及2016年发布的《网络借贷信息中介备案登记管理指引》中都对P2P平台提出了ICP相关要求。

集中清理未备案网站,集中更新不准确备案信息

腾讯金融云总经理胡利明向笔者表示:“ICP备案也叫域名备案,域名是一定要备案的。”

但是ICP备案和ICP许可证一直让人们分不清楚,银行存管的火爆热度也让人们忽略了这一项重要的合规要求。那么今天小编就为大家仔细讲解一下两者的区别与重要性。

接入服务企业应在2016年12月底前对本单位所接入的网站进行全面集中清理,对不准确的网站备案信息进行集中更新。备案信息不准确且拒不更新的,可视情况停止为其提供接入服务。

我国《互联网信息服务管理办法》指出,互联网信息服务分为经营性和非经营性两类。国家对经营性互联网信息服务实行许可制度;对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的,不得从事互联网信息服务。

www.3559.com ,ICP备案

各地通信管理局要按照网站备案管理的相关工作要求,加大对属地接入服务企业备案工作的检查力度,对于接入黑名单网站、未备案网站的违规行为“零容忍”,发现一起,查处一起;加强对属地接入服务企业的管理,形成对接入服务企业定期评估和不定期抽查的监督考核机制,要求接入服务企业实现上报网站备案主体信息和联系方式“零差错”。

信云科技CEO柳峰告诉笔者:“备案是为了方便监管。根据规定,不备案是不能开网站的,如果严重的话会被停止IP解析。”IP是一串数字,需要域名服务器来提供解析服务。

ICP备案就是网站备案,或者叫做域名备案,根据国家信息产业部的《非经营性互联网信息服务备案管理办法》,在中华人民共和国境内提供非经营性互联网信息服务,应当办理备案!未经备案的,不得在中华人民共和国境内从事非经营性互联网信息服务。而对于没有备案的网站将予以罚款或关闭。也就是说所有网站都需要进行ICP备案,才可以合法的从事互联网信息的服务。

优化网站备案业务流程,提升服务水平

笔者在腾讯云的社区上找到了关于网站为什么要进行ICP备案的解释:首先,网站备案了才能使用国内的服务器;其次现在很多推广方式都需要网站备案之后才能进行推广;最后备案后网站会有一个备案号,在浏览器网址输入栏里有一个企业认证,这样能够赢得用户的信任。

国家计算机网络应急技术处理协调中心按照部信息通信管理局优化和改进备案流程的要求,对“工业和信息化部ICP/IP地址/域名信息备案管理系统”(以下简称“备案系统”)进行升级改造建设。

根据腾讯最新发布的财报,腾讯云第二季度收入同比翻番,不过腾讯云在快速扩张的同时,也面临数据安全的挑战。上个月,有创业公司称,因腾讯云操作故障导致其数据完全丢失,且无法恢复,双方已经就此达成赔偿协议。

www.3559.com 3

各地通信管理局需做好网站备案审核工作,通过采用短信息验证码、人工抽查等方式,加强对备案信息中联系方式准确性的核查,进一步提高备案数据准确性。相关试点省份通信管理局应按照《关于开展网站备案移动终端应用程序使用试点工作的通知》(工信管函〔2016〕984号)要求,探索实践便利网民、网站主办者对网站备案相关信息查询和变更的机制方法。

腾讯云的金融业务近两年正在持续发力。目前腾讯云在国内的金融客户已经超过8000家,覆盖银行、证券、保险等各大金融企业。胡利明告诉笔者,从业务规模来看,传统金融机构占到腾讯金融云收入的60%以上,但是从客户数量上来看,互联网金融公司占据大多数,数量超过7000家。

ICP经营许可证

加强接入服务企业账号管理

笔者注意到,对云的应用互联网金融公司是走在比较前面的。传统的银行、证券、保险最初对云的接受度还是比较低。但是现在越来越多传统的金融机构也开始上云,这也是监管能够接受的。

ICP经营许可证是指经营性网站办理的增值电信业务经营许可证。是指注册资金到100万的,内资、经营性企业网站,要到当地的通信管理局办理资料上交等一些列的程序申请,通过后,通信管理局会下发一纸质的ICP证,对你公司网站、网站名称和域名有保护性作用。在上文银监会的两个文件中对P2P平台提出的ICP要求,正是需要平台具备ICP经营许可证。

持跨地区增值电信业务经营许可证的接入服务企业自2017年1月1日起,可向公司注册地通信管局或部信息通信管理局申请创建网站备案报备账号,接入服务企业日常管理考核以公司注册地为主,同时接受网络接入所在地通信管局的管理。

金融服务的环节很多,目标都是重塑、改造、替换。这一过程中,与云业务的结合也面临着前所未有的挑战。根据国家最新的监管要求,全国各地应在2018年4月底前完成辖内主要P2P机构的备案登记工作,6月底之前全部完成备案。

www.3559.com 4

国家计算机网络应急技术处理协调中心需新增系统接口,支持接入服务企业报备账号的创建,具备企业侧系统的对接和备案数据分发的功能。

胡利明认为,监管是最大的挑战,云在很多场景当中的应用都会受到监管部门的监督,比如开户,监管部门会评估这一过程是否会对金融产生风险。

两者之间有什么区别?

各地通信管理局加强对属地接入服务企业的账号管理,对“备案系统”中已不开展业务、名称已变更、账号需合并等情形的接入服务企业账号及其名下的备案数据进行全面梳理,确保“备案系统”中接入服务企业账号真实、准确、有效。各地通信管理局应于2016年年底前完成省局系统中接入服务企业账号信息的更新。

第二大挑战涉及大数据使用的场景。现在数据的打通还面临壁垒,金融机构的数据进不来,腾讯的出不去,如果要保持用户数据的隐私性,势必会牺牲便利性,所以服务效果跟数据安全永远是有冲突的矛盾体。

ICP备案是必需品,ICP经营许可证奢侈品。所有网站都要有ICP备案,但是只有提供有偿信息服务的网站才需要申请ICP经营许可证。也就是说P2P平台只有已经具备ICP备案之后,才可以去申请ICP经营许可证,并且,ICP备案必须以公司名义申请,提供服务器的单位必须有IDC或ISP证而且要在当地通管局做过备案才行。两者最直观的区别方式就是格式上的不同:ICP备案证的格式为“省简称 备 号”;ICP经营许可证的格式为“省简称 证 号”。

完善违法违规网站处置应急响应机制

目前在国内还是没有建立起一部相关的规章制度,来明确用户数据的保护。“金融数据的隔离对安全性的要求很高,我国现在对保护个人隐私还没有明确的规定。”胡利明告诉笔者,“国外像欧盟这样的地方已经开始完善,并建立起《通用数据保护条例》GDPR。”

ICP经营许可证不但是P2P平台合规性的表现,同时也平台综合实力的佐证。在平台申请ICP经营许可证之前,需要获取到金融监管部门的批文。而金融监管部门会对平台风控能力,平台背景,团队能力等方面进行考核。所以ICP虽然不是当前受关注最多的合规业务,但是其重要性与银行存管同样重要。

各地通信管理局应依照我部与中央网信办联合印发的《关于印发<“加强网站管理 落实属地责任”工作方案>的通知》(中网办秘字〔2016〕627号)的相关要求,严格落实属地化管理责任,同时,按照《关于进一步加强境内违法违规互联网站管理工作联动的通知》(工信厅联信管〔2016〕163号)确定的两部门两级协同处置违法违规网站工作机制和操作流程,督促属地接入服务企业、域名注册和解析服务企业,建立7×24小时应急响应机制,明确对口联络人,确保找得到人,办得了事。

国内的腾讯和阿里正在云业务方面努力追赶谷歌云和亚马逊云AWS。为此,腾讯大力在全国开建数据中心建设,不惜损失暂时的盈利。笔者认为,虽然国内的腾讯云和阿里云都已经开始大力布局海外,但是与谷歌和亚马逊相比差距还是很大。国外的巨头公司对法律法规的了解比国内公司要早,而且在除了美国本土之外地方的收入比例也比较高。国内的互联网巨头虽有很大的增长空间,但仍应把数据安全放在首位。返回搜狐,查看更多

随着行业监管的日益趋严,“824”整改大限的临近,P2P平台在合规的进程上正加快脚步,优质平台在如此紧迫的时间内能够从容不迫的进行自身完善。

中国互联网协会加快筹建接入服务企业、域名注册服务企业的自律工作委员会,进一步发挥协会在行业自律和配合处置违法违规网站方面的作用。

责任编辑:

加强内容分发网络业务及IP地址的管理

从事内容分发网络业务的企业应按照网站备案管理要求,建设相应系统并与部、省“备案系统”对接,及时报备IP地址使用情况,不得为未备案网站、列入黑名单的网站提供CDN服务,接受企业注册地及网络接入所在地通信管理局的监管。

国家计算机网络应急技术处理协调中心要完成“备案系统”的接口开发,实现企业及时报备和更新其网络接入的IP地址、加速域名、原站IP地址和相应联系方式。

各地通信管理局应依据《电信业务分类目录》,开展CDN企业增值电信业务经营许可管理工作,逐步规范和清理CDN业务市场。同时,指导属地从事CDN的企业完成企业侧系统和部、省“备案系统”的联调和对接工作。

规范域名注册和解析服务市场

部信息通信管理局负责对“备案系统”中配置的可备案顶级域进行梳理,清理不符合相关管理要求的顶级域。

域名注册和解析服务企业,应严格执行境内接入网站域名“未备案,不解析”,即对境内接入的未备案网站域名不予解析,不得对列入黑名单的域名提供注册和解析服务,配合各地通信管理局停止违法违规网站域名解析。

各地通信管理局应依据《电信业务分类目录》,开展互联网域名解析服务增值电信业务许可管理工作,逐步清理互联网域名解析服务市场。

开展域名注册信息采集

域名注册管理机构、域名注册服务机构应按照《工业和信息化部ICP/IP地址/域名信息备案管理系统企业系统接口规范》的要求,完成与部“备案系统”的对接和联调。2017年3月起向部级系统报备域名注册信息,并实现与本单位域名注册业务信息及时、真实、准确的同步动态更新,以实现域名与网站管理联动,提升备案信息的准确性。

各地通信管理局指导属地域名注册服务机构做好企业系统与部“备案系统”的对接和联调工作,保证域名注册信息报送工作的顺利开展。

提升备案系统业务管理功能的支撑作用

国家计算机网络应急技术处理协调中心要按照专项行动工作任务要求,在2016年11月底前完成“备案系统”业务管理功能的升级工作。同时,以现有的“备案系统”为基础,建设“互联网基础管理平台”,通过大数据分析、可视化演示等技术手段,提升互联网管理水平。 www.3559.com 5

编辑:www.3559.com 本文来源:工信部开展互联网管理专项行动,更要关注数据

关键词: www.3559.com