一个管安全能力，一个管经营资格。等保要求网络运营者按系统等级落实保护措施并测评；IDC 许可要求主体具备对外经营数据中心业务的资格。有许可不代表安全达标，过了等保也不代表可以无证经营。
对机房、云平台此类承载大量用户系统的基础设施，通常按第三级定级备案并定期测评，测评报告在许可审查、大客户准入、投标中都会被要求提供。
01两条线的性质差异
| 对比项 | 网络安全等级保护 | IDC 许可证 |
|---|---|---|
| 性质 | 法定义务（网络安全法） | 行政许可 |
| 对象 | 网络系统，按等级确定保护要求 | 经营主体与业务 |
| 主管 | 公安机关（备案监督）、行业主管部门 | 通信管理部门 |
| 产出 | 定级备案证明、测评报告、整改记录 | 经营许可证 |
| 有效期 | 按测评周期滚动 | 按许可证载明期限，到期续期 |
02等保的五个动作
顺序上先定级再整改，很多项目反过来做：设备买完了才定级，结果发现要求不一致，返工成本很高。
- 定级：按系统受侵害的客体与程度确定等级，机房与云平台常见为三级。
- 备案：到所在地公安机关网安部门备案，提交定级报告。
- 建设整改：按等级要求落实技术与管理措施。
- 测评：委托具备资质的测评机构开展，出具测评报告。
- 监督检查：按周期复测，系统重大变化时重新定级。
03为什么云与 IDC 常按三级
等级取决于系统被破坏后对国家安全、社会秩序、公共利益以及公民法人权益的损害程度。机房与云平台承载大量外部用户系统，一旦中断或数据泄露影响面大，通常按第三级要求。
具体等级仍由运营者按定级指南判断并经备案确认，不是“行业统一三级”。自用的小型系统可能定为二级，判断依据要写进定级报告。
04测评报告在经营中的实际用途
- 许可申报：作为安全能力与技术措施的佐证材料。
- 大客户准入：金融、政务、医疗客户普遍要求提供等保测评报告。
- 招投标：很多项目把三级等保列为资格条件。
- 事件应对：发生安全事件时，测评与整改记录是履职证明。
05三个常见误解
- 以为买了防火墙、WAF 就等于过了等保：等保看制度、人员、流程与技术的整体落实。
- 以为过了等保就不用办 IDC：许可与安全是两条独立要求。
- 以为测评报告可以通用：报告对应特定系统与特定版本，系统重大变更后需重新评估。
涉及进出口经营权的具体材料与受理口径，服务页有分项说明。
§官方依据与政策说明
本页涉及的登记条件、材料要求与办理口径，均以主管部门公开信息为准。下表为可直接核验的官方入口，办理前建议按主体名称与事项自行查询一次，避免沿用旧口径：
本页的办理条件、时限与材料要求，依据下列法规与规章（文号可在官方渠道直接核验）：
- 工业和信息化部：增值电信业务经营许可的规章、业务分类与年报要求。
- 广东省通信管理局：省内增值电信业务许可的受理、材料清单与审批公示。
- 国家企业信用信息公示系统：主体登记信息、股东出资与行政处罚的公开查询。
- 广东政务服务网：许可事项的办事指南、受理条件与办理时限。
政策会调整，本站不对具体条款作最终解释；如遇窗口口径与本页表述不一致，以受理机关的答复为准。涉及税务处理的部分，由持《代理记账许可证》的合作机构记账狸按现行规定处理。
FAQ常见问题
办了 IDC 许可证，还需要做等保吗？
需要。等保是网络运营者的法定义务，与是否持证无关。机房与云平台通常要按三级定级备案并测评。
等保二级能不能做机房业务？
等级由系统实际情况定，不由业务名称定。承载大量外部用户系统的平台通常按三级要求；具体等级需按定级指南判断并完成备案。
测评要多久做一次？
按等级保护要求与行业规定执行，常见为每年或按规定周期测评，系统发生重大变化时应重新定级测评。以公安机关与行业主管部门要求为准。
测评机构可以自己找吗？
应委托具备相应资质的测评机构。选择时可核对其资质范围与过往项目经验，测评报告需能在备案与审查环节被认可。
定级、备案、测评的先后？
先定级、再备案、后测评。系统上线后三十日内完成备案，测评按对应等级的周期开展。
三级系统多久测评一次？
原则上每年至少一次；二级系统按规定周期开展，具体以现行管理办法和行业要求为准。
测评不通过会怎样？
需限期整改并复测。整改期间大客户准入、投标与许可审查都可能受阻。
许可审查会看等保材料吗？
会作为安全能力的佐证之一，机房与云平台类业务缺少测评报告常被要求补正。
IDC 许可与等保测评要花多少钱？
IDC 许可与等保测评的费用分两块看：政府端与代办端。政府端多数许可事项本身不收费或只收工本费；代办端按条件核查、材料撰写、系统申报的工作量报价。
IDC 许可与等保测评自己办和找代办差在哪？
可以自己办，主管部门不要求必须委托代办。难点在硬条件（人员社保、场地、系统测评）与材料一致性，而不是提交入口。最常见的卡点是以为买了防火墙、WAF 就等于过了等保：等保看制度、人员、流程与技术的整体落实。