IDC许可证资格审查要点：精准避坑指南
一、企业主体穿透式核查
1. 股权结构审查
o 逐层穿透至最终受益人，外资需标注VIE架构
o 提交经公证的股东名册（含认缴/实缴明细）
o 外资股东需提供《外商投资企业批准证书》
2. 经营范围锁定
o 营业执照必须明确列示"互联网数据中心业务"
o 分公司申请需提交总公司书面授权书（需公证）
o 禁止超范围经营（核查历史行政处罚记录）
3. 资金实力验证
o 提交年度审计报告（重点标注现金流量表）
o 实缴资本需覆盖12个月运营资金（附银行流水）
o 融资文件需披露资金用途条款
二、技术设施硬性指标
1. 机房物理参数
o 机房净高≥3.2米，通道宽度≥1.5米
o 抗震支架间距≤1.2米，防火门耐火极限≥1.5小时
o 防水反坎高度≥30cm，配备漏水检测绳
2. 网络架构审查
o 核心路由器需支持BGP多线接入（附路由表截图）
o 出口带宽利用率≤60%（附流量监控报告）
o DDoS防护设备需具备400Gbps清洗能力
3. 电力系统测试
o UPS切换测试报告（含切换时间≤4ms）
o 发电机带载测试报告（需满载运行2小时）
o PDU分支电路需独立计量（附电耗分析表）
4. 安防系统验证
o 监控摄像头需支持H.265编码，存储周期≥180天
o 门禁系统需集成人脸识别+身份证核验
o 入侵报警系统需与110联动（附联动测试记录）
三、人员资质深度审查
1. 技术团队配比
o 每200机架配置1名CCIE/H3CIE认证工程师
o 安全员需持CISP/CISSP认证，2年以上金融/政务项目经验
o 提交近6个月社保记录及劳动合同
2. 培训体系审计
o 年度培训计划需覆盖新技术（如边缘计算、液冷散热）
o 应急演练需包含电力中断、网络攻击等场景
o 培训效果需通过实操考核验证（附试卷及评分表）
四、合规文件清单及要求
1. 基础材料包
o 营业执照（含二维码版）+法人身份证（需公证）
o 机房产权证（如租赁需附业主产权证明）
o 安全保障方案（需包含应急预案及流程图）
2. 技术材料包
o 机房平面布局图（标注机柜功率密度）
o 网络拓扑图（标注运营商接入节点及AS号）
o 消防验收意见书（重点核查气体灭火系统）
3. 特殊材料包
o 环保批复文件（需包含PUE值验收数据）
o 等保三级备案证明（附测评报告）
o 数据跨境流动管理制度（外资需额外提交）
五、高频否决项预警
1. 一票否决红线
o 机房产权不清晰（如军产、集体土地）
o 使用淘汰设备（如单路UPS、百兆交换机）
o 安全员有犯罪记录（需提交无犯罪证明）
2. 高风险预警项
o PUE值>1.5未提供节能方案
o 外资持股比例超限制未整改
o 监控数据保存周期<90天
六、特殊场景应对策略
1. 托管机房模式
o 签订机柜独占使用协议
o 建立独立安防监控区域
o 提交机房方合规承诺函
2. 云计算增值服务
o 同步申请CDN/云计算牌照
o 建立客户数据隔离方案
o 通过可信云认证（重点核查虚拟化安全）
3. 外资合资企业
o 预留60个工作日通过外资安全审查
o 建立数据跨境流动审批流程
o 通过行业主管部门特别审批（如金融/医疗领域）
（注：本文所述审查要点基于最新监管要求及实际案例整理，建议正式申请前委托专业机构进行预审，重点核查股权结构、技术设施及人员资质等核心指标，确保符合审查标准。）
