來源:好伙伴 發布時間:2021-10-27 15:21:26
閱讀量:73
網絡貨運資質申請是非常難的,那么我們需要從哪里來申請網絡貨運資質,從材料到工具都是網絡貨運資質申請所必不可少的一個部分,所以我們網絡貨運申請進行了解才能夠申請出來。
一、申請材料
《暫行辦法》放開網絡貨運道路經營申請,參照無車承運人試點資質的要求,申請人需要準備:
(1)增值電信業務經營許可證或備案證明;
(2)技術部門架構及人員證明材料,包括身份證明、技術能力證明及工作合同等材料;
(3)互聯網物流平臺,即上述SaaS系統,承載實際承運人和貨主的移動互聯網應用程序的信息內容和服務功能;
(4)數據庫需接入省級交通運輸主管部門監測系統,并按照相關技術規范的要求上傳運單數據,包括實際承運人、車輛、駕駛員的基本信息,運輸起訖點、收發貨時間、貨類貨重、運輸費用、路橋通行費發票信息等。
(5)網絡信息三級等保認證,主要就是安全保障,包括貨物和交易的安全保障、后續的服務、信用評價體系、人員安全管理、運維保障等等。
(6)網絡平臺須具備評價、投訴等功能。網絡貨運平臺應當建立對實際承運人的服務評價體系,公示服務評價結果,并建立投訴舉報機制;
二、審批流程
道路運輸經營許可證審批流程是:
(1)普通道路貨物運輸經營申請(填制《道路貨物運輸經營申請表》)。
(2)符合許可條件受理申請(錄入網絡辦公系統)。
(3)部門負責人審核材料報主要領導或分管領導審查。
(4)主要領導或分管領導審查同意審批。
(5)行政服務中心交通窗口出具打印《中華人民共和國道路運輸經營許可證》。
三、等保三級認證
等保認證流程是具有等保測評資質的公司(經過相關部門認可的)對要進行等保測評的單位進行定級并測評,測評后提出整改意見并對被測評單位進行整改,就是一個測評整改再測評再整改的過程,最終達到并通過測評,例如等保三級需要每年測評一次。關于三級等保的技術要求如下:物理安全部分
1、機房應區域劃分至少分為主機房和監控區兩個部分;
2、機房應配備電子門禁系統、防盜報警系統、監控系統;
3、機房不應該有窗戶,應配備專用的氣體滅火、ups供電系統;
四、網絡安全部分
1、應繪制與當前運行情況相符合的拓撲圖;
2、交換機、防火墻等設備配置應符合要求,例如應進行Vlan劃分并各Vlan邏輯隔離,應配置Qos流量控制策略,應配備訪問控制策略,重要網絡設備和服務器應進行IP/MAC綁定等;
3、應配備網絡審計設備、入侵檢測或防御設備。
4、交換機和防火墻的身份鑒別機制要滿足等保要求,例如用戶名密碼復雜度策略、登錄訪問失敗處理機制、用戶角色和權限控制等;
5、網絡鏈路、核心網絡設備和安全設備,需要提供冗余性設計。
五、主機安全部分
1、服務器的自身配置應符合要求,例如身份鑒別機制、訪問控制機制、安全審計機制、防病毒等;
2、服務器(應用和數據庫服務器)應具有冗余性,例如需要雙機熱備或集群部署等;
3、服務器和重要網絡設備需要在上線前進行漏洞掃描評估,不應有中高級別以上的漏洞(例如windows系統漏洞、apache等中間件漏洞、數據庫軟件漏洞、其他系統軟件及端口漏洞等);
4、 應配備專用的日志服務器保存主機、數據庫的審計日志。
六、應用安全部分
1、應用自身的功能應符合等保要求,例如身份鑒別機制、審計日志、通信和存儲加密等;
2、應用處應考慮部署網頁防篡改設備;
3、應用的安全評估(包括應用安全掃描、滲透測試及風險評估),應不存在中高級風險以上的漏洞(例如SQL注入、跨站腳本、網站掛馬、網頁篡改、敏感信息泄露、弱口令和口令猜測、管理后臺漏洞等);
4、應用系統產生的日志應保存至專用的日志服務器。
七、數據安全備份
1、應提供數據的本地備份機制,每天備份至本地,且場外存放;
2、如系統中存在核心關鍵數據,應提供異地數據備份功能,通過網絡等將數據傳輸至異地進行備份;
網絡貨運公司是通過互聯網平臺承接貨物運輸,然后通過互聯網交付實際承運人,而且因為須對貨物交付承擔責任,從而需要實時獲取并發送貨物運輸的各種數據提示托運人,應當辦理B25類的《增值電信業務經營許可證》。