从运营到方案的全面方位分析,网络货运平台资质申请

网络货运资质申请是非常难的，那么我们需要从哪里来申请网络货运资质，从材料到工具都是网络货运资质申请所必不可少的一个部分，所以我们网络货运申请进行了解才能够申请出来。

一、申请材料

《暂行办法》放开网络货运道路经营申请，参照无车承运人试点资质的要求，申请人需要准备：
（1）增值电信业务经营许可证或备案证明；
（2）技术部门架构及人员证明材料，包括身份证明、技术能力证明及工作合同等材料；
（3）互联网物流平台，即上述SaaS系统，承载实际承运人和货主的移动互联网应用程序的信息内容和服务功能；
（4）数据库需接入省级交通运输主管部门监测系统，并按照相关技术规范的要求上传运单数据，包括实际承运人、车辆、驾驶员的基本信息，运输起讫点、收发货时间、货类货重、运输费用、路桥通行费发票信息等。
（5）网络信息三级等保认证，主要就是安全保障，包括货物和交易的安全保障、后续的服务、信用评价体系、人员安全管理、运维保障等等。
（6）网络平台须具备评价、投诉等功能。网络货运平台应当建立对实际承运人的服务评价体系，公示服务评价结果，并建立投诉举报机制；

二、审批流程

道路运输经营许可证审批流程是：
（1）普通道路货物运输经营申请（填制《道路货物运输经营申请表》）。
（2）符合许可条件受理申请（录入网络办公系统）。
（3）部门负责人审核材料报主要领导或分管领导审查。
（4）主要领导或分管领导审查同意审批。
（5）行政服务中心交通窗口出具打印《中华人民共和国道路运输经营许可证》。

三、等保三级认证

等保认证流程是具有等保测评资质的公司（经过相关部门认可的）对要进行等保测评的单位进行定级并测评，测评后提出整改意见并对被测评单位进行整改，就是一个测评整改再测评再整改的过程，最终达到并通过测评，例如等保三级需要每年测评一次。关于三级等保的技术要求如下：物理安全部分

1、机房应区域划分至少分为主机房和监控区两个部分；
2、机房应配备电子门禁系统、防盗报警系统、监控系统；
3、机房不应该有窗户，应配备专用的气体灭火、ups供电系统；

四、网络安全部分

1、应绘制与当前运行情况相符合的拓扑图；
2、交换机、防火墙等设备配置应符合要求，例如应进行Vlan划分并各Vlan逻辑隔离，应配置Qos流量控制策略，应配备访问控制策略，重要网络设备和服务器应进行IP/MAC绑定等；
3、应配备网络审计设备、入侵检测或防御设备。
4、交换机和防火墙的身份鉴别机制要满足等保要求，例如用户名密码复杂度策略、登录访问失败处理机制、用户角色和权限控制等；
5、网络链路、核心网络设备和安全设备，需要提供冗余性设计。

五、主机安全部分

1、服务器的自身配置应符合要求，例如身份鉴别机制、访问控制机制、安全审计机制、防病毒等；
2、服务器（应用和数据库服务器）应具有冗余性，例如需要双机热备或集群部署等；
3、服务器和重要网络设备需要在上线前进行漏洞扫描评估，不应有中高级别以上的漏洞（例如windows系统漏洞、apache等中间件漏洞、数据库软件漏洞、其他系统软件及端口漏洞等）；
4、 应配备专用的日志服务器保存主机、数据库的审计日志。

六、应用安全部分

1、应用自身的功能应符合等保要求，例如身份鉴别机制、审计日志、通信和存储加密等；
2、应用处应考虑部署网页防篡改设备；
3、应用的安全评估（包括应用安全扫描、渗透测试及风险评估），应不存在中高级风险以上的漏洞（例如SQL注入、跨站脚本、网站挂马、网页篡改、敏感信息泄露、弱口令和口令猜测、管理后台漏洞等）；
4、应用系统产生的日志应保存至专用的日志服务器。

七、数据安全备份

1、应提供数据的本地备份机制，每天备份至本地，且场外存放；
2、如系统中存在核心关键数据，应提供异地数据备份功能，通过网络等将数据传输至异地进行备份；

网络货运公司是通过互联网平台承接货物运输，然后通过互联网交付实际承运人，而且因为须对货物交付承担责任，从而需要实时获取并发送货物运输的各种数据提示托运人，应当办理B25类的《增值电信业务经营许可证》。