ICP许可证申办：网站评测环节易翻车点自查指南
企业在经营性网站开展有偿信息服务、在线交易等业务前，必须取得ICP许可证（中华人民共和国电信与信息服务业务经营许可证）。
网站评测是ICP许可证申请的核心审查环节。本文系统梳理常见不合规情形，帮助企业高效完成自查，规避审核风险。
一、基础合规
1. 域名备案信息不一致
域名须完成ICP备案，且备案主体须与申请企业法人完全一致。
常见问题：备案主体为个人或其他公司；备案号未在网站底部显著展示；备案号链接无法跳转至工信部备案系统。
✅ 自查要点：登录工信部备案系统，核对备案主体名称、域名、备案号与营业执照及网站公示内容是否一致。
2. 服务器部署不符合要求
服务器须托管于中国大陆境内，托管商须具备IDC/ISP资质（如阿里云、腾讯云等）。
常见问题：使用境外服务器（如AWS海外节点）；托管协议缺失IDC资质证明；未明确标注服务器IP地址及托管期限。
✅ 自查要点：核查托管协议有效性，确认物理服务器位置在国内，并留存托管商资质文件。
3. 域名有效性不足
域名注册信息须与申请企业一致，剩余有效期不少于6个月。
常见问题：域名即将到期；所有者为个人或第三方；使用未授权二级域名申请。
✅ 自查要点：获取最新域名证书，确认所有者为申请企业，有效期满足审核要求。
二、业务匹配
1. 经营性功能缺失或不完整
ICP许可证适用于经营性互联网信息服务，网站须具备明确的有偿服务功能，如会员充值、付费查看、广告招商、在线交易等。
常见问题：仅为静态展示页面；付费模块无法访问或跳转；未呈现完整付费流程（含支付页、收费规则说明）。
✅ 自查要点：测试登录注册、付费订阅等核心功能，确保可正常操作，并清晰标注收费模式。
2. 服务内容超出备案范围
网站内容须与企业营业执照经营范围及申请业务类型严格一致。
常见问题：软件开发类企业网站含电商交易功能；信息服务类网站擅自发布新闻、医疗、教育等内容，却未取得《网络文化经营许可证》《医疗机构执业许可证》等前置许可。
✅ 自查要点：全面梳理栏目内容，删除与经营范围无关板块；涉及前置审批领域，须提前取得对应许可文件。
3. 业务描述模糊不清
业务发展可行性报告须明确说明业务模式与盈利逻辑，网站内容须与之呼应。
常见问题：“平台”“生态”等抽象表述泛滥；未说明具体盈利方式（如广告收入结构、会员定价体系）；未区分自营服务与第三方合作内容。
✅ 自查要点：检查“关于我们”“服务介绍”等栏目，确保业务描述与申请材料中的方案保持一致。
三、内容安全
1. 存在禁止性内容
严禁出现危害国家安全、泄露国家秘密、淫秽色情、暴力赌博、虚拟货币交易、非法集资、未经授权转载、虚假宣传等违反《互联网信息服务管理办法》的内容。
✅ 自查要点：全站图文、视频、用户评论、论坛帖文均需筛查；使用敏感词过滤工具，及时清理违规信息。
2. 用户生成内容审核机制缺失
含论坛、评论区、信息发布等功能的网站，须建立完善的内容审核机制。
常见问题：无敏感词库或过滤系统；无专职审核人员；未留存审核记录。
✅ 自查要点：部署多级敏感词库，制定标准化审核流程，留存含审核时间、人员、处置结果等内容的审核台账。
3. 法律文件不完整
网站须在显著位置公示合法有效的法律文件，保障用户权益。
常见问题：未公示用户协议、隐私政策；隐私政策不符合《个人信息保护法》要求；缺失版权声明或投诉渠道入口。
✅ 自查要点：确认法律文件涵盖服务条款、数据收集使用规则、用户权利（查询、更正、删除）、投诉处理流程等核心要素，且公示位置醒目可及。
四、技术安全
1. 未实现HTTPS加密
网站须部署有效SSL证书，通过HTTPS协议保障数据传输安全。
常见问题：仍使用HTTP协议；SSL证书过期或颁发机构不被信任。
✅ 自查要点：检查网址前缀为“https://”；点击浏览器地址栏锁形图标，验证证书有效期及颁发机构信息。
2. 安全防护措施缺失
须具备基础网络安全防护能力与应急响应机制。
常见问题：未配置Web应用防火墙（WAF）；无数据定期备份策略；缺失书面网络安全应急预案。
✅ 自查要点：确认已部署防火墙、DDoS防护等基础防护措施；制定并存档数据备份方案及网络安全应急预案。
3. 用户实名认证未落实
提供信息发布、即时通讯等功能的网站，须强制用户完成真实身份认证。
常见问题：允许游客匿名发帖；未接入国家认可的实名认证接口（如CTID）。
✅ 自查要点：测试注册流程，确认需同步完成手机号验证+身份证号验证。
