经营性互联网网站信息服务（ICP），是指通过互联网向上网用户有偿提供信息或者网页制作等服务活动，电子商城（EDI），是指通过互联网向上网用户提供在线交易订单处理服务活动。

风险发现0误报（讯天科技），对业务进行全面的漏洞检测，精准掌控网站安全状况，包括：SQL注入、Struts2漏洞、XSS漏洞、系统命令注入漏洞等是主要评测内容。

讯天科技（xxx.xtidc.cn）相关工作人员向我们介绍到，对增值电信业务经营企业的互联网业务平台进行符合性评测及安全风险评估，包括所有互联网信息服务（ICP）企业和在线数据处理与交易EDI（经营类电子商务）企业，这是保障网络安全的需要。安全评估服务相关资料如下：

业务说明

基于中华人民共和国工业和信息化部第11号、368号令等要求，为依托互联网开展电信增值及经营业务的企业，提供可用于ICP、EDI等相关资质的等级安全测评服务。

安全评估服务

网络安全评估：利用网络安全评估技术，根据安全评估方法，检测企业网络系统存在的安全问题。

信息安全风险评估：利用信息安全风险评估方法，为企业信息系统提供主机、网络、应用、管理方面的安全评估。

安全评估思路

风险评估实施分为评估数据收集、风险分析、风险展现三个层面，安全评估服务质量保障措施包括：专业服务团队、服务保密管理、服务操作规范、服务风险规避等方面。

安全评估服务价值

全面挖掘企业信息系统潜在的安全风险和安全需求。

指导企业信息系统安全技术与安全管理建设。

为企业等级保护建设提供指导，保障安全规划的科学性和正确性。

采用渗透测试技术手段，弥补常规安全评估方面的补足。

讯天科技还提示到，做好电信网络安全和信息安全是每个电信业务经营者的义务”，企业在领发“增值电信业务经营许可证”时都签署过相关安全保障承诺书，可以说自测自评网络安全应是企业的日常工作，建议企业平时加强安全自测不要集中到年检期。

知识普及：

何为增值电信业务经营许可证？

增值电信业务经营许可证，是指利用公共网络基础设施提供的电信与信息服务业务的许可证。国家对电信业务经营实行许可制度。经营电信业务，必须依照规定取得该证。未取得电信业务经营许可证，任何组织或个人不得从事电信业务经营活动。

   详细联系：李先生 15812768521  QQ 2968365799