中国信息通信研究院产业与规划研究所 徐恩庆
表1 互联网网络接入服务评测项目一览表
伴随“宽带中国”及“互联网 ”等国家战略的稳步实施，我国互联网产业整体发展势头迅猛，云计算、大数据等行业快速壮大，新业务新应用百花齐放。以互联网数据中心（IDC）业务、互联网接入服务（ISP）业务和内容分发网络（CDN）业务为代表的互联网网络接入服务，作为互联网应用的基础服务行业，一方面掌握了大量服务器、带宽、IP地址等网络存储和传输资源，另一方面又承载了上层用户的海量信息，是互联网能够有效运行、高效发展的关键基础，对保障网络与信息安全至关重要。但在互联网网络接入服务蓬勃发展的同时，也逐渐暴露出一些新情况新问题，尤其是网络信息安全隐患显现，今年年初工信部发布了《工业和信息化部关于清理规范互联网网络接入服务市场的通知》（以下简称《通知》），对于进一步规范市场秩序、强化网络信息安全管理、促进互联网行业健康有序发展意义重大。
互联网网络接入服务市场监管经历了什么
2007年7月，为落实十部委打击淫秽色情专项行动中关于“整顿托管主机和虚拟空间信息安全管理秩序”的要求，原信息产业部发布了《关于做好互联网网站实名管理工作的通告》，暂停发放IDC和ISP许可证，并对国内市场进行清理整顿。2007年之后，原信息产业部及工信部采取了一系列专项整治措施，加强互联网网络接入服务的管理，逐步完善监管手段。
2012年12月，工信部发布《工业和信息化部关于进一步规范因特网数据中心业务和因特网接入服务业务市场准入工作的通告》和工作实施方案，重新启动IDC和ISP许可发放。明确企业需进行技术评测的要求，实现用户和网站备案、信息安全管理、机房管理、接入资源管理等功能。从此，申请IDC和ISP许可的企业，需要根据技术评测的技术标准和相关接口规范，搭建系统并完成相关评测后，才可进入许可申请环节。
2015年年底，修订后的《电信业务分类目录（2015年版）》（以下简称新《目录》）出台，并于2016年3月正式实施，新《目录》中，IDC业务范畴内明确了互联网资源协作业务内涵（针对以IaaS和PaaS为主的云服务），并在第一类增值业务中新增CDN业务。互联网网络接入服务的业务种类，从之前的IDC和ISP，调整为IDC（包括传统IDC和互联网资源协作业务）、ISP和CDN，许可审批和评测工作也相应发生了调整。
新《目录》出台后，国内外企业对互联网网络接入服务下一步监管思路高度关注。为明确相关管理要求、清理规范现阶段互联网网络接入服务市场，监管部门适时推出了《通知》。
严格清理接入服务市场存在的“黑宽带”
《通知》的工作重点主要有三点，一是加强资质管理，查处非法经营；二是严格资源管理，杜绝违规使用；三是落实相关要求，夯实管理基础。
加强资质管理，重点查处无证经营和超范围经营等非法经营行为，督促企业合法持证开展经营活动。根据中国信息通信研究院发布的数据，截至2017年1月底，全国持有IDC经营许可企业共1085家，持有ISP经营许可企业共2721家。整体来看，IDC和ISP持证情况良好，市场上存在的问题以超范围经营为主。由于新《目录》实施时间较短，目前仅有为数不多的几家企业获得了相应许可，所以推进现存互联网资源协作服务和CDN企业尽快依法持证是后续相关工作的重点之一。
严格资源管理，重点打击“层层转租”等违规行为，清理网络接入服务市场存在的“黑宽带”及“下水道”。按照现阶段监管要求，互联网网络接入服务经营者的IP地址、带宽等网络资源只能向移动、电信、联通及中国广电等具备相应资质的企业租用。“黑宽带”及“下水道”经营者往往是未取得资质的单位或个人，通过倒卖网络资源牟利，这些来路不明的网络资源给网络安全带来潜在威胁。按照《通知》要求，电信监管机构和基础电信企业需要在未来一年内对全国接入资源做一次全面的排查梳理。
落实相关要求，夯实管理基础，推动接入服务企业加强技术手段建设，完成各项评测工作。目前四项技术评测手段，包括ICP/ISP/域名备案系统、接入资源管理平台、机房运行安全和信息安全管理系统，是工信部对接入企业实现技术监管的主要手段。申请不同业务许可的企业需要完成的评测项目不尽相同，具体情况见表1。由于历史原因，2012年12月之前的部分存量企业虽持有IDC或ISP许可却至今未参加评测，根据《通知》要求，该部分企业需要在2017年3月31日前完成承诺，并须在2017年年底前完成评测。
互联网网络接入服务清理规范工作是一项“大工程”，一方面，目前涉足互联网网络接入服务行业的民营企业已经有数千家之多，且经营主体类型复杂，监管工作量大；另一方面，行业内在过去很长时间内积攒了一些顽疾，比如部分外资借助国内壳公司进入国内市场，再比如部分企业存在违规使用资源甚至是违规自建网络设施的问题，均需要依法依规予以妥善处理。总体上看，为保障互联网网络和信息安全、促进互联网行业的长效健康发展，清理规范工作已成为当前和未来一段时间的一项重要工作。