一句话答案：为客户托管网络安全管理、承担网络系统安全运维职责的，属于网络托管业务范围。安全托管服务的边界在于「管不管网络系统」。只提供安全设备、软件或一次性评估的，属产品与服务；持续承担客户网络安全运行管理职责的，进入网络托管业务。
01安全服务形态对照
把常见的安全服务列出来，逐项对照。
托管客户网络安全管理
网络托管许可证：需要
承担客户网络安全运维职责
网络托管许可证：需要
销售安全设备与软件
网络托管许可证：不需要
一次性安全评估与渗透测试
网络托管许可证：不需要
安全培训与咨询
网络托管许可证：不需要
一条边界：判断落在「有没有承担客户网络系统的安全运维与管理职责」。产品交付与一次性服务不构成持续托管关系。
02三个问题定位
安全托管业务的资质判断，问清三件事。
问题一：你管的是网络还是设备？
托管客户网络安全运行与管理 → 网络托管；只交付设备与软件 → 产品。
问题二：服务是持续的吗？
按周期持续承担安全运维职责的，构成托管关系；一次性服务不同。
问题三：有没有管理权限？
掌握客户网络安全策略的配置与管理权限，是判断托管关系的重要依据。
03三条容易看错的边界
安全服务与电信业务的交叉，是这类业务的判断难点。
安全产品 vs 安全托管
交付形态一句话边界：看有没有持续的管理职责。
网络层 vs 应用层
托管对象一句话边界：托管对象是不是网络系统。
自建 vs 对外
服务对象一句话边界：看服务对象是谁。
04三个常见误区
安全服务常在「这不属于电信业务」上判断失误。
「安全托管是 IT 服务，不属于电信业务。」
判断看托管对象。承担客户网络系统安全运维与管理职责的，属于网络托管业务范围，与「IT 服务」的通俗分类无关。
「我们只提供监测，不做处置。」
监测与处置的边界不是判断依据，关键是是否承担了客户网络系统的运行管理职责。持续性的安全运维通常构成托管关系。
「客户自己有安全团队，我们只是补充。」
是否构成托管，取决于职责范围而非人力规模。承担了网络系统安全运行职责的，就进入了托管服务范围。
05办理顺序
安全类服务建议先明确职责边界。
明确职责范围
区分产品交付、一次性服务与持续托管。
第一步核对人员条件
该类业务对技术人员有专门要求，需提前核对。
耗时最长准备服务方案
安全管理流程、应急响应机制、责任边界。
审查重点提交许可申请
审批机关按经营地域划分：本省经营找省级通信管理局，跨省经营找工业和信息化部。材料不完整时，受理机关一次性告知补正清单。
法定办结时限为 60 个工作日06持证之后的持续义务
这些不在申请环节考察，但会在证书有效期内持续适用。
| 义务事项 | 要求与时限 |
|---|---|
| 年度报告 | 按年度报送要求，每年 1 月至 3 月通过系统提交上一年度经营情况，漏报将列入电信业务经营不良名单。 |
| 续期申请 | 该证 5 年有效，续期须在届满前 90 日办理，逾期未续继续经营按无证经营认定。 |
| 变更备案 | 许可变更应在工商变更完成后 30 日内申请，涉及公司名称与法定代表人等事项。 |
| 网络安全定级备案 | 该项须在工信部通信网络安全防护管理系统办理，为独立义务，公安等保测评无法替代。 |
07常见问题
08判断依据与延伸阅读
判断依据
本文对安全托管业务的界定，根据《电信业务分类目录》的相关分类说明中关于代理维护、系统配置及管理服务的分类说明。判断落在是否承担客户网络系统的运行管理职责，各省口径可能调整，以属地通信管理局当期办事指南为准。
继续看
- 网络托管许可证办理指南 —— 适用范围、人员要求与审批流程
- IT 运维外包要办什么 —— 托管对象的判断方法
- 资质办理自查工具 —— 按业务形态匹配所需资质
