8月20日，一則涉及用戶個(gè)人信息泄露的新聞被刷屏：一家新三板上市公司瑞智華勝涉嫌從運(yùn)營(yíng)商處竊取30億條個(gè)人信息，非法牟利超千萬元。BATJ等全國96家互聯(lián)網(wǎng)公司無一例外全部躺槍。我們平時(shí)遇到的微博、微信無緣無故添加粉絲、關(guān)注公號(hào)等行為終于有了解釋：原來背后有一家新三板公司在運(yùn)作。

30億條是什么概念？中國上網(wǎng)人口超過9億，每個(gè)人可能被竊取三四條。這背后涉及的產(chǎn)業(yè)鏈復(fù)雜，利益方之間相互勾結(jié)。近些年，互聯(lián)網(wǎng)黑產(chǎn)案件頻發(fā)，這起案件揭露了互聯(lián)網(wǎng)黑產(chǎn)的一角。

一、運(yùn)營(yíng)商之過

根據(jù)新浪科技的報(bào)道，瑞智華勝及其關(guān)聯(lián)公司整個(gè)操作的方法是，從2014年開始，他們用競(jìng)標(biāo)的方式，與覆蓋全國十余省市的電信、移動(dòng)、聯(lián)通、鐵通、光電等運(yùn)營(yíng)商簽訂營(yíng)銷廣告系統(tǒng)服務(wù)合同，為運(yùn)營(yíng)商提供精準(zhǔn)廣告投放系統(tǒng)的開發(fā)、維護(hù)，進(jìn)而拿到了運(yùn)營(yíng)商服務(wù)器的遠(yuǎn)程登錄權(quán)限。

然后，他們將自主編寫的惡意程序放在運(yùn)營(yíng)商內(nèi)部的服務(wù)器上，當(dāng)用戶的流量經(jīng)過運(yùn)營(yíng)商的服務(wù)器時(shí)，該程序就自動(dòng)采集用戶cookie、訪問記錄等關(guān)鍵數(shù)據(jù)，再通過惡意程序?qū)⑺袛?shù)據(jù)導(dǎo)出，存放在瑞智華勝境內(nèi)外的多個(gè)服務(wù)器上，從而實(shí)現(xiàn)了從運(yùn)營(yíng)商處竊取用戶隱私數(shù)據(jù)。

cookie是用戶在瀏覽網(wǎng)頁時(shí)的信息緩存。一般用于保存用戶的賬號(hào)、密碼等登陸信息，包括瀏覽網(wǎng)頁的記錄。

如果按照這個(gè)分析，除了瑞智華勝高管被批捕外，運(yùn)營(yíng)商對(duì)此次事件承擔(dān)不可推卸的責(zé)任。一家廣告營(yíng)銷公司為什么會(huì)獲得運(yùn)營(yíng)商的遠(yuǎn)程登錄權(quán)限？無論是WiFi還是4G，運(yùn)營(yíng)商是用戶上網(wǎng)的入口，所有的數(shù)據(jù)都從運(yùn)營(yíng)商手上經(jīng)過，它有哪些手段保障用戶數(shù)據(jù)安全？對(duì)此事如何處理？

至今為止，三大運(yùn)營(yíng)商均未出面對(duì)此事公開回應(yīng)。

一位地方移動(dòng)分公司的員工對(duì)界面新聞?dòng)浾弑硎?，“這個(gè)原則上應(yīng)該不可能，但存在被竊取風(fēng)險(xiǎn)……這個(gè)是業(yè)務(wù)公司的，集團(tuán)對(duì)用戶信息還是很敏感的。各分公司強(qiáng)制要集團(tuán)才會(huì)給?！?/p>

中國移動(dòng)集團(tuán)和各地分公司是完全獨(dú)立的公司運(yùn)作。從該員工視角來看，中國移動(dòng)總公司對(duì)數(shù)據(jù)的流動(dòng)管理是有嚴(yán)格限制的，但他也承認(rèn)確實(shí)存在失竊的風(fēng)險(xiǎn)。

新浪微博是此次事件的重災(zāi)區(qū)。用戶突然關(guān)注一些自己不知道的賬號(hào)早就引起過微博注意，由于沒有證據(jù)，新浪微博無法公開發(fā)表回應(yīng)。但一位新浪微博內(nèi)部員工告訴界面新聞?dòng)浾?，違規(guī)漲粉的事件他們收到過舉報(bào)，內(nèi)部也查過。

"我們查完之后回應(yīng)是運(yùn)營(yíng)商劫持，這些盜用cookie的企業(yè)都是和運(yùn)營(yíng)商合作的，否則拿不到用戶的cookie。"該員工說，運(yùn)營(yíng)商早就知道，微博也向運(yùn)營(yíng)商反饋過多次，其實(shí)這個(gè)道理就像垃圾短信、騷擾電話一樣，運(yùn)營(yíng)商管不管是態(tài)度問題，不是能力問題。中間可能涉及利益牽扯。

國內(nèi)某互聯(lián)網(wǎng)公司的安全部工作人員阿飛告訴界面新聞?dòng)浾?，事件發(fā)生后，安全圈子里的人都在討論這個(gè)案件。因?yàn)闊o論從作案手法、規(guī)模、波及范圍來看，這起案件都足以給互聯(lián)網(wǎng)安全整個(gè)圈子敲響警鐘。但由于該案件的技術(shù)細(xì)節(jié)還沒有披露，法院也沒有對(duì)此案做出判決，很多事情都還是黑盒。

一家第三方服務(wù)商，想通過惡意軟件盜取用戶信息，關(guān)注一些莫名的賬號(hào)，這件事情操作起來到底有多難？

在互聯(lián)網(wǎng)數(shù)據(jù)傳輸過程中，通常有http和https兩種傳輸方式。http是端到端的傳輸形式，不加密，容易被一些惡意軟件截取，比如早期的網(wǎng)站經(jīng)常會(huì)出現(xiàn)一些莫名其妙的廣告，就是那些營(yíng)銷公司在網(wǎng)站數(shù)據(jù)傳輸給用戶的時(shí)候，將流量劫持了下來，添加了自己廣告的數(shù)據(jù)內(nèi)容。這在早期互聯(lián)網(wǎng)發(fā)展過程中是非常常見的。

現(xiàn)在，越來越多的互聯(lián)網(wǎng)公司開始重視網(wǎng)絡(luò)安全。都開始使用https打頭的加密傳輸協(xié)議。但是加密解密這個(gè)動(dòng)作本身會(huì)增加終端或者服務(wù)器的負(fù)擔(dān)、讓手機(jī)更費(fèi)電、增加服務(wù)器消耗和運(yùn)營(yíng)成本。對(duì)于開發(fā)者來講，一般的用戶瀏覽的網(wǎng)頁信息、圖片加載這種都是通過明文傳輸?shù)模挥械卿浢?、登錄密碼這種是通過加密傳輸。

以微信為例，據(jù)阿飛透露，微信私聊是https傳輸，但是朋友圈內(nèi)容看似私密，但其實(shí)是通過http明文傳輸?shù)?。如果你的流量被惡意劫持，黑客盜取你朋友圈照片、內(nèi)容，都是分分鐘的事情。

在這個(gè)基礎(chǔ)上，用戶信息出現(xiàn)泄露，一定是某些環(huán)節(jié)出現(xiàn)了問題。要么是技術(shù)上的漏洞、要么是管理上的漏洞。在互聯(lián)網(wǎng)信息傳輸?shù)倪^程中，還有一種情況最容易發(fā)生問題，即一些衍生服務(wù)和跳轉(zhuǎn)操作，最容易被不法分子利用。

舉個(gè)例子，支付寶給ofo開了一個(gè)接口，支付寶本身的操作沒有問題，ofo平臺(tái)自身的操作也沒有問題。但由于中間的接口和數(shù)據(jù)交互邏輯不同，在中間跳轉(zhuǎn)過程和授權(quán)登陸操作中，是最容易發(fā)生流量劫持和失誤的。

運(yùn)營(yíng)商的視角是，流量本身可以衍生出很多附加服務(wù)（精準(zhǔn)營(yíng)銷等），這些附加服務(wù)都意味著高額的商業(yè)價(jià)值。知道了用戶瀏覽哪些網(wǎng)頁，就可以利用他所看的內(nèi)容做商品推薦和精準(zhǔn)營(yíng)銷。這是我們?nèi)粘Ｉ钪蟹浅３Ｒ姷膱?chǎng)景。

目前為止，這種流量管理并沒有一個(gè)很好的手段，運(yùn)營(yíng)商也沒有辦法對(duì)出售流量后的數(shù)據(jù)做追蹤監(jiān)控，這些數(shù)據(jù)到底被怎么利用了？法律上也沒有明確的說法。是一片灰色地帶。

二、瑞智華勝的營(yíng)銷生意

瑞智華勝是一家定位于靠做微博微信內(nèi)容，幫助廣告主做精準(zhǔn)營(yíng)銷的公司。

翻開其一份掛牌申請(qǐng)的回函稱，公司報(bào)告期主要收入來源于自主運(yùn)營(yíng)20個(gè)微博賬號(hào)和55個(gè)微信公眾號(hào)；公司自媒體賬號(hào)粉絲數(shù)量微博賬號(hào)5000萬個(gè)、微信公眾號(hào)1100萬個(gè)、今日頭條等平臺(tái)賬號(hào)900萬個(gè)。

該公司運(yùn)營(yíng)的賬號(hào)包括"鮮衣美食君“、”全球娛樂趣事“、”instagram“等等，10萬+爆款文章是常事，幾大賬號(hào)粉絲數(shù)都在百萬級(jí)，粉絲留存率很多都在70%-80%。

圖片來源：http://pdf.chinaipo/2018-2/2018-02-08/4061566.pdf

從現(xiàn)有資料來看，瑞智華勝雖然掛牌新三板，但還未有融資記錄。公司近些年財(cái)務(wù)數(shù)據(jù)也是起伏較大，2015年公司營(yíng)收僅187萬元、凈利潤(rùn)2萬元。轉(zhuǎn)型做互聯(lián)網(wǎng)營(yíng)銷后，2016年公司實(shí)現(xiàn)營(yíng)收3028萬元，凈利潤(rùn)1053萬元。但好景不長(zhǎng)，2017年財(cái)報(bào)顯示，瑞智華勝全年凈利潤(rùn)309萬元，同比減少70%。

備受質(zhì)疑的是，在此前針對(duì)股轉(zhuǎn)中心反饋意見的回復(fù)中，主辦券商安信證券表示，經(jīng)核查，認(rèn)為公司粉絲全部為真實(shí)用戶，不存在虛增粉絲數(shù)量的行為；公司也不存在因非法收集使用用戶信息、侵害用戶利益的情形。由于微信公眾號(hào)對(duì)企業(yè)注冊(cè)有名額限制，為了避免名額浪費(fèi)，公司采取了先授權(quán)員工以個(gè)人信息進(jìn)行批量注冊(cè)，后視賬號(hào)運(yùn)營(yíng)情況篩選部分優(yōu)質(zhì)賬號(hào)進(jìn)行重點(diǎn)管理的方式開展自媒體營(yíng)銷業(yè)務(wù)。

劉京成律師認(rèn)為，從他們非法獲取信息的方式來看，很有可能涉嫌到了非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，根據(jù)《刑法》第285條規(guī)定：

“違反國家規(guī)定，侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。 ”

而一些用戶在微博上留言稱，幸好瑞智華勝只是用這些被盜信息關(guān)注一些賬號(hào)。如果將個(gè)人身份信息用來貸款等，后果將更加不堪設(shè)想。

三、多家互聯(lián)網(wǎng)公司躺槍，他們的安全部門去哪里了？

阿飛認(rèn)為，就這起案件來看，實(shí)際操作起來并沒有表面上看那么簡(jiǎn)單。

如果通過cookie盜取了用戶的登陸名和密碼這個(gè)還算可以理解。但實(shí)際操作時(shí)，還是會(huì)有很多問題的，如果你換一臺(tái)手機(jī)登陸微信，就會(huì)有異地、和非常用設(shè)備的登陸提醒。一臺(tái)手機(jī)有大量的異地登陸和非正常關(guān)注動(dòng)作，微信肯定是能夠監(jiān)測(cè)到的。

微博也是一樣，異地登陸一般需要有短信驗(yàn)證碼。短信數(shù)據(jù)是通訊數(shù)據(jù)，不是一個(gè)協(xié)議。這個(gè)成本太高了。運(yùn)營(yíng)商不太可能同時(shí)泄露了同一個(gè)賬號(hào)的網(wǎng)絡(luò)數(shù)據(jù)和通訊數(shù)據(jù)。通常來講，也不會(huì)同時(shí)、對(duì)應(yīng)地把這兩套數(shù)據(jù)泄露給第三方。

界面新聞?dòng)浾咴儐柫藥准疑婕霸撌录幕ヂ?lián)網(wǎng)公司。以微信為代表的回答是，這個(gè)事情平臺(tái)本身是無辜的，是屬于企業(yè)（瑞智華勝）惡意違規(guī)使用或者保護(hù)用戶數(shù)據(jù)不當(dāng)。

從事企業(yè)安全服務(wù)的志華認(rèn)為，在這件事情上，平臺(tái)不能將責(zé)任一推了之。用戶賬號(hào)在大量關(guān)注陌生的賬號(hào)，而且是同一批賬號(hào)被關(guān)注；而且有頻繁的異地登陸問題，互聯(lián)網(wǎng)公司沒有查出這個(gè)問題、也未能及時(shí)對(duì)用戶做出風(fēng)險(xiǎn)提示，或者修改密碼的提醒。平臺(tái)要完全擺脫責(zé)任，是不可能的。

現(xiàn)在巨頭之間的壟斷越來越嚴(yán)重，不同平臺(tái)跳轉(zhuǎn)之間的漏洞極易被不法分子利用?；ヂ?lián)網(wǎng)公司服務(wù)平臺(tái)和托管平臺(tái)之間的關(guān)系變得已經(jīng)密不可分。即使一個(gè)企業(yè)服務(wù)是安全的、另一個(gè)企業(yè)服務(wù)也是安全的，兩個(gè)服務(wù)并在一起很容易發(fā)生問題。要解決這個(gè)問題，幾大互聯(lián)網(wǎng)公司之間要互相合作。

（阿飛、志華為化名）

今日（9月27日），央行營(yíng)業(yè)管理部發(fā)布公告，完成對(duì)益博睿征信（北京）有限公司的企業(yè)征信業(yè)務(wù)經(jīng)營(yíng)備案。

根據(jù)《征信業(yè)管理?xiàng)l例》、《征信機(jī)構(gòu)管理辦法》、《企業(yè)征信機(jī)構(gòu)備案管理辦法》及有關(guān)規(guī)定，中國人民銀行營(yíng)業(yè)管理部現(xiàn)完成對(duì)益博睿征信（北京）有限公司（統(tǒng)一社會(huì)信用代碼：911101050592640276）的企業(yè)征信業(yè)務(wù)經(jīng)營(yíng)備案。

中國人民銀行營(yíng)業(yè)管理部提示：完成備案辦理不視為對(duì)企業(yè)征信機(jī)構(gòu)數(shù)據(jù)質(zhì)量、業(yè)務(wù)水平、內(nèi)控和風(fēng)險(xiǎn)管理能力、IT技術(shù)實(shí)力、業(yè)務(wù)合規(guī)等方面的認(rèn)可或保證。

特此公告。

中國人民銀行營(yíng)業(yè)管理部

2018年9月27日

3個(gè)月前公示的情況

一、基本情況

機(jī)構(gòu)名稱

益博睿征信（北京）有限公司

注冊(cè)資本

1246萬元

營(yíng)業(yè)場(chǎng)所

北京市朝陽區(qū)酒仙橋路20號(hào)6層601-603房

業(yè)務(wù)范圍

企業(yè)征信服務(wù)；企業(yè)管理咨詢；技術(shù)咨詢。（企業(yè)依法自主選擇經(jīng)營(yíng)項(xiàng)目，開展經(jīng)營(yíng)活動(dòng)；依法須經(jīng)批準(zhǔn)的項(xiàng)目，經(jīng)相關(guān)部門批準(zhǔn)后依批準(zhǔn)的內(nèi)容開展經(jīng)營(yíng)活動(dòng)；不得從事本市產(chǎn)業(yè)政策禁止和限制類項(xiàng)目的經(jīng)營(yíng)活動(dòng)。）

二、主要股東名單及其出資額或所持股份

股東名稱

出資額

出資比例

益博睿信息技術(shù)（北京）有限公司

1246萬元

100%

三、董事、監(jiān)事和高級(jí)管理人員名單

職務(wù)

姓名

執(zhí)行董事、法定代表人

黃堅(jiān)

監(jiān)事

劉劍平

四、企業(yè)信用信息系統(tǒng)安全測(cè)評(píng)情況

系統(tǒng)名稱

測(cè)評(píng)單位

益博睿BIS業(yè)務(wù)管理系統(tǒng)

北京金源動(dòng)力信息化測(cè)評(píng)技術(shù)有限公司

益博睿是繼2017年央行上海總部備案鄧白氏之后，第二例在華名分轉(zhuǎn)正的企業(yè)征信機(jī)構(gòu)。

2016年1月，人民銀行、商務(wù)部就設(shè)立外商投資征信機(jī)構(gòu)有關(guān)事宜發(fā)布公告：

設(shè)立經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的外商投資征信機(jī)構(gòu)，應(yīng)當(dāng)符合《征信業(yè)管理?xiàng)l例》第六條和《征信機(jī)構(gòu)管理辦法》的規(guī)定。申請(qǐng)人在取得中國人民銀行的前置許可后，憑個(gè)人征信業(yè)務(wù)經(jīng)營(yíng)許可證向商務(wù)部申請(qǐng)辦理審批手續(xù)，予以批準(zhǔn)的，發(fā)給外商投資企業(yè)批準(zhǔn)證書。申請(qǐng)人憑個(gè)人征信業(yè)務(wù)經(jīng)營(yíng)許可證和外商投資企業(yè)批準(zhǔn)證書，向工商行政管理部門辦理注冊(cè)登記手續(xù)。

經(jīng)營(yíng)企業(yè)征信業(yè)務(wù)的外商投資征信機(jī)構(gòu)則交由省級(jí)商務(wù)主管部門負(fù)責(zé)批準(zhǔn)企業(yè)設(shè)立，予以批準(zhǔn)的，申請(qǐng)人憑外商投資企業(yè)批準(zhǔn)證書辦理工商注冊(cè)登記手續(xù)，并在所在地中國人民銀行省會(huì)（首府）城市中心支行以上分支機(jī)構(gòu)辦理備案，納入中國人民銀行的監(jiān)管范圍。

外商投資征信機(jī)構(gòu)應(yīng)當(dāng)按照《征信業(yè)管理?xiàng)l例》和《征信機(jī)構(gòu)管理辦法》的規(guī)定依法開展征信業(yè)務(wù)，接受主管部門的監(jiān)管。

2004年12月14日，美國益百利(益博睿、Experian)在上海設(shè)立辦事處，正式啟動(dòng)在華業(yè)務(wù)。2006年與中國銀聯(lián)建立戰(zhàn)略合作伙伴關(guān)系。2007年在上海成立亞太區(qū)域分析及實(shí)施中心，2007 年與新華信建立戰(zhàn)略合作關(guān)系。2014年收購新華信，更名為益博睿商業(yè)信息咨詢（北京）有限公司。

2017年8月10日，益博睿大中華區(qū)董事總經(jīng)理黃堅(jiān)透露，益博睿正在積極申請(qǐng)企業(yè)征信備案。

經(jīng)過一年多的歷程，在國內(nèi)企業(yè)征信機(jī)構(gòu)新增為零，且不斷有人掉隊(duì)的背景下，得償所愿，恭喜益博睿。

附：備案企業(yè)征信機(jī)構(gòu)存量名錄

1. 中誠信征信有限公司

2. 考拉征信服務(wù)有限公司

3. 北京宜信致誠信用管理有限公司

4. 北京海智金誠信用管理有限公司

5. 中誠信源征信有限公司

6. 北京冠捷時(shí)速信用管理有限責(zé)任公司

7. 中品質(zhì)協(xié)（北京）質(zhì)量信用評(píng)估中心有限公司

8. 金電聯(lián)行（北京）信息技術(shù)有限公司

9. 中企評(píng)協(xié)企業(yè)征信中心（北京）有限公司

10. 東方安卓（北京）征信有限公司

11. 北京中數(shù)智匯科技股份有限公司

12. 北京國富泰信用管理有限公司

13. 北京東方金誠信用管理有限公司

14. 北京和融通征信服務(wù)有限公司

15. 全聯(lián)征信有限公司

16. 元素征信有限責(zé)任公司

17. 北京聯(lián)信征信咨詢有限責(zé)任公司

18. 律城信核（北京）信用管理有限公司

19. 國誠信征信有限公司

20. 信和匯誠信用管理(北京)有限公司

21. 百融（北京）金融信息服務(wù)股份有限公司

22. 北京邦銀匯通征信有限公司

23. 北京聯(lián)源智信征信服務(wù)有限公司

24. 企樂匯征信有限公司

25. 中大信信用管理有限公司

26. 北京恒誠千里征信有限公司

27. 綠盾征信（北京）有限公司

28. 北京百譽(yù)信征信有限公司

29. 北京宸信征信有限公司

30. 天創(chuàng)信用服務(wù)有限公司

31. 華財(cái)征信（北京）有限公司

32. 瑞思科雷征信有限公司

33. 北京信構(gòu)信用管理有限公司

34. 北京國石天韻征信有限公司

35. 國民征信（北京）有限公司

36. 益博睿征信（北京）有限公司

37. 上海華予信企業(yè)信用征信有限公司

38. 上海杰勝商務(wù)咨詢有限公司

39. 上海永成企業(yè)信用征信有限公司

40. 上海遠(yuǎn)東執(zhí)信企業(yè)信用征信有限公司

41. 上海新維企業(yè)信用征信有限公司

42. 上海資信征信有限公司

43. 上海憑安征信服務(wù)有限公司

44. 華譽(yù)企業(yè)征信服務(wù)（上海）有限公司

45. 天翼征信有限公司

46. 商安信（上海）企業(yè)管理咨詢有限公司

47. 上海立信長(zhǎng)江企業(yè)信用征信有限公司

48. 上海文瀝企業(yè)信用征信有限公司

49. 上海倍通企業(yè)信用征信有限公司

50. 上海風(fēng)聲企業(yè)信用征信有限公司

51. 上海安碩企業(yè)征信服務(wù)有限公司

52. 嘉銀(上海)企業(yè)征信服務(wù)有限公司

53. 上海水滴征信服務(wù)有限公司

54. 量富征信管理有限公司

55. 上海恒先君展企業(yè)信用征信服務(wù)有限公司

56. 萬達(dá)征信服務(wù)有限公司

57. 億微征信服務(wù)有限公司

58. 上海寶鏡征信服務(wù)股份有限公司

59. 上海衛(wèi)誠企業(yè)征信有限公司

60. 惠眾征信有限公司

61. 上海匯眾企業(yè)信用征信有限公司

62. 外灘海納互聯(lián)網(wǎng)金融服務(wù)(上海)有限公司

63. 備至企業(yè)信用征信（上海）有限公司

64. 上海新躍物流匯企業(yè)信用征信有限公司

65. 上海華夏鄧白氏商業(yè)信息咨詢有限公司

66. 廣東鵬元征信有限公司

67. 鵬元征信有限公司

68. 廣州金科企業(yè)征信有限公司

69. 廣州智乘企業(yè)征信有限公司

70. 廣東德信行信用管理有限公司

71. 深圳微眾稅銀信息服務(wù)有限公司

72. 深圳市信聯(lián)征信有限公司

73. 神通征信有限公司

74. 金蝶征信有限公司

75. 山東嘉恒信用管理有限公司

76. 山東省信用金橋中小企業(yè)發(fā)展服務(wù)有限公司

77. 青島聯(lián)信商務(wù)咨詢有限公司

78. 青島格蘭德信用管理咨詢有限公司

79. 華信信用管理有限公司

80. 濱州君諾企業(yè)信息咨詢有限公司

81. 山東銀企通企業(yè)征信有限公司

82. 四川興中誠信用服務(wù)有限公司

83. 四川金通企業(yè)征信有限公司

84. 川恒征信有限公司

85. 成都數(shù)聯(lián)銘品科技有限公司

86. 陜西融信信用管理有限公司

87. 陜西西部資信有限公司

88. 延安鼎業(yè)征信有限公司

89. 陜西正浩征信有限公司

90. 陜西靈輝企業(yè)信用管理有限公司

91. 東方安卓（北京）國際信用評(píng)估中心有限公司陜西分公司

92. 浙江匯信科技有限公司

93. 杭州中德企業(yè)信用服務(wù)有限公司

94. 溫州中新力合征信服務(wù)股份有限公司

95. 義烏中國小商品城征信有限公司

96. 芝麻信用管理有限公司

97. 杭州有數(shù)金融信息服務(wù)有限公司

98. 內(nèi)蒙古征信服務(wù)有限公司

99. 內(nèi)蒙古北開資信有限公司

100. 內(nèi)蒙古南瓜征信管理有限公司

101. 內(nèi)蒙古立德征信服務(wù)有限公司

102. 中策征信有限公司

103. 瑞澤征信有限公司

104. 大連倍通商業(yè)信用咨詢有限公司

105. 華夏方圓信用評(píng)估有限公司

106. 江蘇蘇寧征信服務(wù)有限公司

107. 蘇州企業(yè)征信服務(wù)有限公司

108. 江蘇金農(nóng)股份有限公司

109. 聯(lián)合信用征信股份有限公司

110. 云狐天下征信有限公司

111. 河北信構(gòu)信用管理服務(wù)有限公司

112. 河北恒實(shí)信用管理有限公司

113. 河南航天金穗征信有限公司

114. 律城信核（北京）信用管理有限公司長(zhǎng)垣第一分公司

115. 吉林省通聯(lián)信用服務(wù)有限公司

116. 福建省企業(yè)信用信息管理有限公司

117. 貴州圣輝征信有限公司

118. 貴州中鼎大數(shù)據(jù)征信服務(wù)有限公司

119. 重慶華龍強(qiáng)渝信用管理有限公司

120. 重慶云微信用管理有限公司

121. 江西省中小企業(yè)服務(wù)有限責(zé)任公司

122. 湖南商易征信有限公司

123. 天創(chuàng)云征信有限公司

124. 武漢資信管理有限公司

此外：

東方安卓（北京）征信有限公司在北京注備案，其陜西分公司在陜西備案、遼寧分公司在遼寧備案。

鵬元征信有限公司和廣東鵬元征信有限公司分別在深圳和廣州備案。

大連倍通商業(yè)信用咨詢有限公司和上海倍通企業(yè)信用征信有限公司為關(guān)聯(lián)企業(yè)。

律城信核（北京）信用管理有限公司在北京備案，其長(zhǎng)垣分公司在河南備案。

北京信構(gòu)信用管理有限公司、河北信構(gòu)信用管理服務(wù)有限公司貌似不是關(guān)聯(lián)企業(yè)，叫了同一個(gè)名。

市場(chǎng)監(jiān)管總局關(guān)于做好取消企業(yè)集團(tuán)核準(zhǔn)登記等4項(xiàng)行政許可等事項(xiàng)銜接工作的通知

國市監(jiān)企注〔2018〕139號(hào)

各省、自治區(qū)、直轄市及計(jì)劃單列市、副省級(jí)市工商行政管理局、市場(chǎng)監(jiān)督管理部門：

為貫徹落實(shí)《國務(wù)院關(guān)于取消一批行政許可等事項(xiàng)的決定》（國發(fā)〔2018〕28號(hào)，以下簡(jiǎn)稱《決定》）精神，切實(shí)做好取消企業(yè)集團(tuán)核準(zhǔn)登記等4項(xiàng)涉及市場(chǎng)監(jiān)管職能的行政許可等事項(xiàng)后的銜接工作，完善事中事后監(jiān)管措施，現(xiàn)就有關(guān)事項(xiàng)通知如下：

一、取消《企業(yè)集團(tuán)登記證》核發(fā)，強(qiáng)化企業(yè)信息公示

各地工商和市場(chǎng)監(jiān)管部門要按照《決定》要求,不再單獨(dú)登記企業(yè)集團(tuán)，不再核發(fā)《企業(yè)集團(tuán)登記證》，并認(rèn)真做好以下銜接工作。一是放寬名稱使用條件。企業(yè)法人可以在名稱中組織形式之前使用“集團(tuán)”或者“（集團(tuán)）”字樣，該企業(yè)為企業(yè)集團(tuán)的母公司。企業(yè)集團(tuán)名稱應(yīng)與母公司名稱的行政區(qū)劃、字號(hào)、行業(yè)或者經(jīng)營(yíng)特點(diǎn)保持一致。需要使用企業(yè)集團(tuán)名稱和簡(jiǎn)稱的，母公司應(yīng)當(dāng)在申請(qǐng)企業(yè)名稱登記時(shí)一并提出，并在章程中記載。母公司全資或者控股的子公司、經(jīng)母公司授權(quán)的參股公司可以在名稱中冠以企業(yè)集團(tuán)名稱或者簡(jiǎn)稱。各級(jí)工商和市場(chǎng)監(jiān)管部門對(duì)企業(yè)集團(tuán)成員企業(yè)的注冊(cè)資本和數(shù)量不做審查。二是強(qiáng)化企業(yè)集團(tuán)信息公示。取消企業(yè)集團(tuán)核準(zhǔn)登記后，集團(tuán)母公司應(yīng)當(dāng)將企業(yè)集團(tuán)名稱及集團(tuán)成員信息通過國家企業(yè)信用信息公示系統(tǒng)向社會(huì)公示。本通知下發(fā)前已經(jīng)取得《企業(yè)集團(tuán)登記證》的，可以不再公示。三是依法加強(qiáng)對(duì)企業(yè)集團(tuán)的監(jiān)督管理。綜合運(yùn)用各種監(jiān)管手段，依法對(duì)轄區(qū)內(nèi)企業(yè)集團(tuán)及其成員企業(yè)進(jìn)行動(dòng)態(tài)監(jiān)測(cè)和核查，形成長(zhǎng)效監(jiān)管機(jī)制。發(fā)現(xiàn)有違反市場(chǎng)監(jiān)督管理法律法規(guī)行為的，依據(jù)相關(guān)規(guī)定進(jìn)行處理。

二、取消企業(yè)相關(guān)備案，做好登記機(jī)關(guān)信息推送

《決定》明確取消設(shè)立分公司備案和外商投資合伙企業(yè)設(shè)立、變更、注銷分支機(jī)構(gòu)備案。分公司設(shè)立登記后，外商投資合伙企業(yè)分支機(jī)構(gòu)設(shè)立登記、變更登記或注銷登記后，有關(guān)企業(yè)無須再到登記機(jī)關(guān)辦理備案手續(xù)，改由各地登記機(jī)關(guān)負(fù)責(zé)推送相關(guān)企業(yè)信息，實(shí)現(xiàn)及時(shí)更新、及時(shí)共享。分公司（分支機(jī)構(gòu)）的登記機(jī)關(guān)應(yīng)當(dāng)按照《企業(yè)信息公示暫行條例》規(guī)定，做好登記信息公示的有關(guān)工作，并將有關(guān)分公司（分支機(jī)構(gòu)）信息推送至市場(chǎng)監(jiān)管總局，由公司（外商投資合伙企業(yè)）所在地省級(jí)登記機(jī)關(guān)下載記名，并上傳公示。公司（外商投資合伙企業(yè)）所在地登記機(jī)關(guān)要及時(shí)將有關(guān)分公司（分支機(jī)構(gòu)）信息導(dǎo)入本地登記業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)自動(dòng)提示。

三、調(diào)整聲明方式，提供免費(fèi)公告服務(wù)

根據(jù)《決定》要求，對(duì)于營(yíng)業(yè)執(zhí)照丟失或損壞，申請(qǐng)人申請(qǐng)補(bǔ)領(lǐng)的，企業(yè)登記機(jī)關(guān)不再指定報(bào)刊聲明作廢，由企業(yè)按照自主公示、自負(fù)其責(zé)的原則，免費(fèi)在國家企業(yè)信用信息公示系統(tǒng)上公示“營(yíng)業(yè)執(zhí)照作廢聲明”。企業(yè)登記機(jī)關(guān)辦理營(yíng)業(yè)執(zhí)照補(bǔ)領(lǐng)手續(xù)的，要及時(shí)通過國家企業(yè)信用信息公示系統(tǒng)查看企業(yè)是否已公示“營(yíng)業(yè)執(zhí)照作廢聲明”。

四、完善系統(tǒng)功能，提升信息化保障水平

市場(chǎng)監(jiān)管總局將加緊改造國家企業(yè)信用信息公示系統(tǒng)，增加“集團(tuán)母公司公示”、“營(yíng)業(yè)執(zhí)照作廢聲明”等欄目。市場(chǎng)監(jiān)管總局將另行印發(fā)相關(guān)技術(shù)方案，各地工商和市場(chǎng)監(jiān)管部門要在9月1日前完成系統(tǒng)升級(jí)改造，做好登記信息的傳輸工作；要采取有效措施，方便企業(yè)履行公示義務(wù)，強(qiáng)化企業(yè)主體責(zé)任，并依法公示履行職責(zé)過程中產(chǎn)生的企業(yè)信息，服務(wù)公眾查詢，接受社會(huì)監(jiān)督，實(shí)現(xiàn)企業(yè)和群眾“少跑腿”，“數(shù)據(jù)多跑路”目標(biāo)，推動(dòng)企業(yè)登記注冊(cè)便利化改革取得更大實(shí)效。

各地工商和市場(chǎng)監(jiān)管部門要認(rèn)真貫徹落實(shí)《決定》要求，切實(shí)提高思想認(rèn)識(shí)，精心組織安排，落實(shí)責(zé)任分工。對(duì)于執(zhí)行中遇到的情況和問題，要及時(shí)向市場(chǎng)監(jiān)管總局報(bào)告。待相關(guān)行政法規(guī)、部門規(guī)章修訂后，按照修訂后的行政法規(guī)、部門規(guī)章執(zhí)行。

市場(chǎng)監(jiān)管總局

2018年8月17日

來源：國家市場(chǎng)監(jiān)管總局

發(fā)布單位：中國工商出版社 數(shù)字出版部

注重交流執(zhí)法經(jīng)驗(yàn)

關(guān)注消費(fèi)維權(quán)動(dòng)態(tài)

同護(hù)市場(chǎng)公平正義

共觀市場(chǎng)經(jīng)濟(jì)大潮

權(quán)威●專業(yè)

半月沙龍微信

①復(fù)制“微信號(hào)或ID”，在“添加朋友”中粘貼搜索號(hào)碼關(guān)注。

　　如果你手上拿著一份營(yíng)業(yè)執(zhí)照， 問“你讀的懂營(yíng)業(yè)執(zhí)照嗎”？一定有人感覺可笑，不就是一個(gè)營(yíng)業(yè)執(zhí)照嗎？事實(shí)上，營(yíng)業(yè)執(zhí)照并非我們想象的那么簡(jiǎn)單，細(xì)細(xì)研讀，可能會(huì)突然發(fā)現(xiàn)原來我根本不了解這個(gè)文件。 您了解上面的信息都有什么用了嗎？ 上面都寫著啥信息？還有怎樣辨別一份營(yíng)業(yè)執(zhí)照的真?zhèn)文兀?/p>

　　依照《公司法》第七條的規(guī)定，依法設(shè)立的公司，由公司所在登記機(jī)關(guān)發(fā)給公司營(yíng)業(yè)執(zhí)照 。公司成立日期是公司營(yíng)業(yè)執(zhí)照的簽發(fā)日期。公司營(yíng)業(yè)執(zhí)照應(yīng)當(dāng)載有公司的名稱、注冊(cè)資本、經(jīng)營(yíng)范圍、法定代表人姓名、住所等事宜。公司營(yíng)業(yè)執(zhí)照中所記載的事項(xiàng)發(fā)生變更的，公司應(yīng)該按照相關(guān)規(guī)定走正規(guī)流程進(jìn)行工商變更登記，由公司登記機(jī)關(guān)進(jìn)行換發(fā)營(yíng)業(yè)執(zhí)照。

　　（一）“法定代表人”和“負(fù)責(zé)人”

　　營(yíng)業(yè)執(zhí)照中有關(guān)負(fù)責(zé)人的事項(xiàng)，有標(biāo)記為負(fù)責(zé)人的，也有標(biāo)記為法定代表人的，《營(yíng)業(yè)執(zhí)照》上面所記載是法定代表人的，表明是用有獨(dú)立法人資格的單位，例：有限責(zé)任公司跟股份有限公司；而《營(yíng)業(yè)執(zhí)照》上面記載是負(fù)責(zé)人的，通常是無獨(dú)立法人資格的單位，例：分公司、個(gè)體工商戶等等；通過這一差異我們可判斷出組織的法律性質(zhì)。

　?。ǘ┕緺I(yíng)業(yè)執(zhí)照的正、副本

　　1、《企業(yè)法人營(yíng)業(yè)執(zhí)照》和《營(yíng)業(yè)執(zhí)照》都分成正本跟副本，二者之間具有相同的法律效力；正本的形式是懸掛式的，每個(gè)企業(yè)只核發(fā)一張，而且應(yīng)置于住所或是營(yíng)業(yè)場(chǎng)所里的醒目位置，不然就可能會(huì)受到行政的處罰；

　　2、副本是為折疊方式的，企業(yè)依據(jù)需要可向所在的登記機(jī)關(guān)申請(qǐng)核發(fā)多個(gè)副本；副本一般在外出辦理業(yè)務(wù)的時(shí)候進(jìn)行使用，若是辦理銀行開戶、企業(yè)代碼證、參加訴訟、簽訂合同、等事宜。副本復(fù)印件上面蓋上企業(yè)行政公章就可作為原件使用；《企業(yè)法人營(yíng)業(yè)執(zhí)照》也是企業(yè)設(shè)立與歷次變更是否完成工商登記手續(xù)的證明。

　?。ㄈ┦裁磿r(shí)候需要換發(fā)營(yíng)業(yè)執(zhí)照

　　按照《公司登記管理?xiàng)l例》第26條規(guī)定：公司變更登記事項(xiàng)，應(yīng)當(dāng)向原公司登記機(jī)關(guān)申請(qǐng)變更登記。未經(jīng)變更登記，公司不得擅自改變登記事項(xiàng)。第39條規(guī)定：變更登記事項(xiàng)有關(guān)《營(yíng)業(yè)執(zhí)照》上面中所載明事項(xiàng)的，公司登記機(jī)關(guān)應(yīng)該辦理換發(fā)營(yíng)業(yè)執(zhí)照。

　　第9條規(guī)定：公司的登記事項(xiàng)包括：名稱、住所、法定代表人姓名、注冊(cè)資本、公司類型、經(jīng)營(yíng)范圍、營(yíng)業(yè)期限、有限責(zé)任公司股東或是股份有限公司發(fā)起人的姓名或者是名稱。即是說只要上述記載的內(nèi)容有發(fā)生變更的，就需到所在工商機(jī)關(guān)進(jìn)行變更登記辦理，換發(fā)執(zhí)照。

　　（四）執(zhí)照中的經(jīng)營(yíng)場(chǎng)所

　　若《企業(yè)法人營(yíng)業(yè)執(zhí)照》中記載的住所地屬于經(jīng)濟(jì)開發(fā)區(qū)等地區(qū)的，一般就是企業(yè)為了享受一些特殊的政策優(yōu)惠等而注冊(cè)設(shè)立的，實(shí)際經(jīng)營(yíng)地址跟注冊(cè)地址很可能不一致。針對(duì)這種可能是“虛擬”地址的注冊(cè)企業(yè)，需要格外注意。

　?。ㄎ澹I(yíng)業(yè)范圍可判斷是否取得經(jīng)營(yíng)許可證

　　企業(yè)的經(jīng)營(yíng)范圍有關(guān)行政許可的，必須要取得行政許可憑證才能夠進(jìn)行經(jīng)營(yíng)。

　?。┰趺磁袛酄I(yíng)業(yè)執(zhí)照的真假

　　根據(jù)國家工商總局的規(guī)定，自2014年起就實(shí)行了企業(yè)信用信息公示制度，工商部門提供企業(yè)信用網(wǎng)上公示平臺(tái)，可通過該平臺(tái)查詢核對(duì)《營(yíng)業(yè)執(zhí)照》的真實(shí)性。

一、 營(yíng)業(yè)執(zhí)照辦理的基本流程

1. 核名（不涉及設(shè)立或名稱變更的沒有這個(gè)環(huán)節(jié)）

2. 網(wǎng)上申報(bào)

3. 提交紙質(zhì)資料

4. 取照（即便變更不在照面上體現(xiàn)的內(nèi)容，也要換照）

二、 營(yíng)業(yè)執(zhí)照的幾大要素

1. 名稱（注冊(cè)之前先在網(wǎng)上做核名）

2. 地址（一般用集團(tuán)的房產(chǎn)，如果要回避與集團(tuán)的關(guān)系，那就外邊找代理掛靠一個(gè)集中辦公地址）

3. 經(jīng)營(yíng)范圍

4. 注冊(cè)資本

5. 設(shè)董事會(huì)還是只設(shè)執(zhí)行董事（咱們一般的有限責(zé)任公司都是選擇后者，簡(jiǎn)單方便）

6. 法定代表人（設(shè)董事會(huì)的，董事長(zhǎng)即為法人；不設(shè)董事會(huì)，只設(shè)執(zhí)行董事的，執(zhí)行董事即法人）

7. 股東（不體現(xiàn)在營(yíng)業(yè)執(zhí)照）

8. 監(jiān)事、經(jīng)理（不體現(xiàn)在營(yíng)業(yè)執(zhí)照）

9. 經(jīng)營(yíng)期限（一般就是20年、30年或者長(zhǎng)期）

三、 幾大要素對(duì)應(yīng)的證明材料

1. 名稱：核名批準(zhǔn)文號(hào)，不涉及環(huán)評(píng)的話，不需要去工商局打印紙質(zhì)的核名批文。

2. 地址：集團(tuán)房產(chǎn)，出具房產(chǎn)證復(fù)印件即可（也不排除要原件的情況），注冊(cè)申請(qǐng)表里有一頁住所證明是由房主蓋章的；掛靠的，整個(gè)注冊(cè)環(huán)節(jié)都由代理去做的，就不用我們管了。

3. 經(jīng)營(yíng)范圍：以《國民經(jīng)濟(jì)分類》為基礎(chǔ)，但是要以工商局核定為準(zhǔn)。注冊(cè)分公司，分公司經(jīng)營(yíng)范圍超過總公司的，得由總公司出具一份說明，有模板留存。

4. 注冊(cè)資本：現(xiàn)在已經(jīng)取消驗(yàn)資了，都是“認(rèn)繳制”，注冊(cè)資本在營(yíng)業(yè)期限內(nèi)繳足即可，而實(shí)際很多企業(yè)營(yíng)業(yè)期限沒滿就注銷了，所以工商局對(duì)注冊(cè)資本實(shí)際上就是不管了，寫多少是多少，不過注冊(cè)資本太大的話，減資、注銷時(shí)會(huì)麻煩一些。

5. 董事會(huì)及法人：法人要身份證清晰復(fù)印件；設(shè)董事會(huì)的，還要董事會(huì)決議（決議內(nèi)容是定誰當(dāng)法人）

6. 股東：個(gè)人要身份證清晰復(fù)印件；企業(yè)要營(yíng)業(yè)執(zhí)照復(fù)印件

7. 監(jiān)事、經(jīng)理：身份證清晰復(fù)印件

8月20日，一則涉及用戶個(gè)人信息泄露的新聞被刷屏：一家新三板上市公司瑞智華勝涉嫌從運(yùn)營(yíng)商處竊取30億條個(gè)人信息，非法牟利超千萬元。BATJ等全國96家互聯(lián)網(wǎng)公司無一例外全部躺槍。我們平時(shí)遇到的微博、微信無緣無故添加粉絲、關(guān)注公號(hào)等行為終于有了解釋：原來背后有一家新三板公司在運(yùn)作。

30億條是什么概念？中國上網(wǎng)人口超過9億，每個(gè)人可能被竊取三四條。這背后涉及的產(chǎn)業(yè)鏈復(fù)雜，利益方之間相互勾結(jié)。近些年，互聯(lián)網(wǎng)黑產(chǎn)案件頻發(fā)，這起案件揭露了互聯(lián)網(wǎng)黑產(chǎn)的一角。

一、運(yùn)營(yíng)商之過

根據(jù)新浪科技的報(bào)道，瑞智華勝及其關(guān)聯(lián)公司整個(gè)操作的方法是，從2014年開始，他們用競(jìng)標(biāo)的方式，與覆蓋全國十余省市的電信、移動(dòng)、聯(lián)通、鐵通、光電等運(yùn)營(yíng)商簽訂營(yíng)銷廣告系統(tǒng)服務(wù)合同，為運(yùn)營(yíng)商提供精準(zhǔn)廣告投放系統(tǒng)的開發(fā)、維護(hù)，進(jìn)而拿到了運(yùn)營(yíng)商服務(wù)器的遠(yuǎn)程登錄權(quán)限。

然后，他們將自主編寫的惡意程序放在運(yùn)營(yíng)商內(nèi)部的服務(wù)器上，當(dāng)用戶的流量經(jīng)過運(yùn)營(yíng)商的服務(wù)器時(shí)，該程序就自動(dòng)采集用戶cookie、訪問記錄等關(guān)鍵數(shù)據(jù)，再通過惡意程序?qū)⑺袛?shù)據(jù)導(dǎo)出，存放在瑞智華勝境內(nèi)外的多個(gè)服務(wù)器上，從而實(shí)現(xiàn)了從運(yùn)營(yíng)商處竊取用戶隱私數(shù)據(jù)。

cookie是用戶在瀏覽網(wǎng)頁時(shí)的信息緩存。一般用于保存用戶的賬號(hào)、密碼等登陸信息，包括瀏覽網(wǎng)頁的記錄。

如果按照這個(gè)分析，除了瑞智華勝高管被批捕外，運(yùn)營(yíng)商對(duì)此次事件承擔(dān)不可推卸的責(zé)任。一家廣告營(yíng)銷公司為什么會(huì)獲得運(yùn)營(yíng)商的遠(yuǎn)程登錄權(quán)限？無論是WiFi還是4G，運(yùn)營(yíng)商是用戶上網(wǎng)的入口，所有的數(shù)據(jù)都從運(yùn)營(yíng)商手上經(jīng)過，它有哪些手段保障用戶數(shù)據(jù)安全？對(duì)此事如何處理？

至今為止，三大運(yùn)營(yíng)商均未出面對(duì)此事公開回應(yīng)。

一位地方移動(dòng)分公司的員工對(duì)界面新聞?dòng)浾弑硎?，“這個(gè)原則上應(yīng)該不可能，但存在被竊取風(fēng)險(xiǎn)……這個(gè)是業(yè)務(wù)公司的，集團(tuán)對(duì)用戶信息還是很敏感的。各分公司強(qiáng)制要集團(tuán)才會(huì)給?！?/p>

中國移動(dòng)集團(tuán)和各地分公司是完全獨(dú)立的公司運(yùn)作。從該員工視角來看，中國移動(dòng)總公司對(duì)數(shù)據(jù)的流動(dòng)管理是有嚴(yán)格限制的，但他也承認(rèn)確實(shí)存在失竊的風(fēng)險(xiǎn)。

新浪微博是此次事件的重災(zāi)區(qū)。用戶突然關(guān)注一些自己不知道的賬號(hào)早就引起過微博注意，由于沒有證據(jù)，新浪微博無法公開發(fā)表回應(yīng)。但一位新浪微博內(nèi)部員工告訴界面新聞?dòng)浾?，違規(guī)漲粉的事件他們收到過舉報(bào)，內(nèi)部也查過。

"我們查完之后回應(yīng)是運(yùn)營(yíng)商劫持，這些盜用cookie的企業(yè)都是和運(yùn)營(yíng)商合作的，否則拿不到用戶的cookie。"該員工說，運(yùn)營(yíng)商早就知道，微博也向運(yùn)營(yíng)商反饋過多次，其實(shí)這個(gè)道理就像垃圾短信、騷擾電話一樣，運(yùn)營(yíng)商管不管是態(tài)度問題，不是能力問題。中間可能涉及利益牽扯。

國內(nèi)某互聯(lián)網(wǎng)公司的安全部工作人員阿飛告訴界面新聞?dòng)浾撸录l(fā)生后，安全圈子里的人都在討論這個(gè)案件。因?yàn)闊o論從作案手法、規(guī)模、波及范圍來看，這起案件都足以給互聯(lián)網(wǎng)安全整個(gè)圈子敲響警鐘。但由于該案件的技術(shù)細(xì)節(jié)還沒有披露，法院也沒有對(duì)此案做出判決，很多事情都還是黑盒。

一家第三方服務(wù)商，想通過惡意軟件盜取用戶信息，關(guān)注一些莫名的賬號(hào)，這件事情操作起來到底有多難？

在互聯(lián)網(wǎng)數(shù)據(jù)傳輸過程中，通常有http和https兩種傳輸方式。http是端到端的傳輸形式，不加密，容易被一些惡意軟件截取，比如早期的網(wǎng)站經(jīng)常會(huì)出現(xiàn)一些莫名其妙的廣告，就是那些營(yíng)銷公司在網(wǎng)站數(shù)據(jù)傳輸給用戶的時(shí)候，將流量劫持了下來，添加了自己廣告的數(shù)據(jù)內(nèi)容。這在早期互聯(lián)網(wǎng)發(fā)展過程中是非常常見的。

現(xiàn)在，越來越多的互聯(lián)網(wǎng)公司開始重視網(wǎng)絡(luò)安全。都開始使用https打頭的加密傳輸協(xié)議。但是加密解密這個(gè)動(dòng)作本身會(huì)增加終端或者服務(wù)器的負(fù)擔(dān)、讓手機(jī)更費(fèi)電、增加服務(wù)器消耗和運(yùn)營(yíng)成本。對(duì)于開發(fā)者來講，一般的用戶瀏覽的網(wǎng)頁信息、圖片加載這種都是通過明文傳輸?shù)?，只有登錄名、登錄密碼這種是通過加密傳輸。

以微信為例，據(jù)阿飛透露，微信私聊是https傳輸，但是朋友圈內(nèi)容看似私密，但其實(shí)是通過http明文傳輸?shù)?。如果你的流量被惡意劫持，黑客盜取你朋友圈照片、內(nèi)容，都是分分鐘的事情。

在這個(gè)基礎(chǔ)上，用戶信息出現(xiàn)泄露，一定是某些環(huán)節(jié)出現(xiàn)了問題。要么是技術(shù)上的漏洞、要么是管理上的漏洞。在互聯(lián)網(wǎng)信息傳輸?shù)倪^程中，還有一種情況最容易發(fā)生問題，即一些衍生服務(wù)和跳轉(zhuǎn)操作，最容易被不法分子利用。

舉個(gè)例子，支付寶給ofo開了一個(gè)接口，支付寶本身的操作沒有問題，ofo平臺(tái)自身的操作也沒有問題。但由于中間的接口和數(shù)據(jù)交互邏輯不同，在中間跳轉(zhuǎn)過程和授權(quán)登陸操作中，是最容易發(fā)生流量劫持和失誤的。

運(yùn)營(yíng)商的視角是，流量本身可以衍生出很多附加服務(wù)（精準(zhǔn)營(yíng)銷等），這些附加服務(wù)都意味著高額的商業(yè)價(jià)值。知道了用戶瀏覽哪些網(wǎng)頁，就可以利用他所看的內(nèi)容做商品推薦和精準(zhǔn)營(yíng)銷。這是我們?nèi)粘Ｉ钪蟹浅３Ｒ姷膱?chǎng)景。

目前為止，這種流量管理并沒有一個(gè)很好的手段，運(yùn)營(yíng)商也沒有辦法對(duì)出售流量后的數(shù)據(jù)做追蹤監(jiān)控，這些數(shù)據(jù)到底被怎么利用了？法律上也沒有明確的說法。是一片灰色地帶。

二、瑞智華勝的營(yíng)銷生意

瑞智華勝是一家定位于靠做微博微信內(nèi)容，幫助廣告主做精準(zhǔn)營(yíng)銷的公司。

翻開其一份掛牌申請(qǐng)的回函稱，公司報(bào)告期主要收入來源于自主運(yùn)營(yíng)20個(gè)微博賬號(hào)和55個(gè)微信公眾號(hào)；公司自媒體賬號(hào)粉絲數(shù)量微博賬號(hào)5000萬個(gè)、微信公眾號(hào)1100萬個(gè)、今日頭條等平臺(tái)賬號(hào)900萬個(gè)。

該公司運(yùn)營(yíng)的賬號(hào)包括"鮮衣美食君“、”全球娛樂趣事“、”instagram“等等，10萬+爆款文章是常事，幾大賬號(hào)粉絲數(shù)都在百萬級(jí)，粉絲留存率很多都在70%-80%。

圖片來源：http://pdf.chinaipo/2018-2/2018-02-08/4061566.pdf

從現(xiàn)有資料來看，瑞智華勝雖然掛牌新三板，但還未有融資記錄。公司近些年財(cái)務(wù)數(shù)據(jù)也是起伏較大，2015年公司營(yíng)收僅187萬元、凈利潤(rùn)2萬元。轉(zhuǎn)型做互聯(lián)網(wǎng)營(yíng)銷后，2016年公司實(shí)現(xiàn)營(yíng)收3028萬元，凈利潤(rùn)1053萬元。但好景不長(zhǎng)，2017年財(cái)報(bào)顯示，瑞智華勝全年凈利潤(rùn)309萬元，同比減少70%。

備受質(zhì)疑的是，在此前針對(duì)股轉(zhuǎn)中心反饋意見的回復(fù)中，主辦券商安信證券表示，經(jīng)核查，認(rèn)為公司粉絲全部為真實(shí)用戶，不存在虛增粉絲數(shù)量的行為；公司也不存在因非法收集使用用戶信息、侵害用戶利益的情形。由于微信公眾號(hào)對(duì)企業(yè)注冊(cè)有名額限制，為了避免名額浪費(fèi)，公司采取了先授權(quán)員工以個(gè)人信息進(jìn)行批量注冊(cè)，后視賬號(hào)運(yùn)營(yíng)情況篩選部分優(yōu)質(zhì)賬號(hào)進(jìn)行重點(diǎn)管理的方式開展自媒體營(yíng)銷業(yè)務(wù)。

劉京成律師認(rèn)為，從他們非法獲取信息的方式來看，很有可能涉嫌到了非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，根據(jù)《刑法》第285條規(guī)定：

“違反國家規(guī)定，侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。 ”

而一些用戶在微博上留言稱，幸好瑞智華勝只是用這些被盜信息關(guān)注一些賬號(hào)。如果將個(gè)人身份信息用來貸款等，后果將更加不堪設(shè)想。

三、多家互聯(lián)網(wǎng)公司躺槍，他們的安全部門去哪里了？

阿飛認(rèn)為，就這起案件來看，實(shí)際操作起來并沒有表面上看那么簡(jiǎn)單。

如果通過cookie盜取了用戶的登陸名和密碼這個(gè)還算可以理解。但實(shí)際操作時(shí)，還是會(huì)有很多問題的，如果你換一臺(tái)手機(jī)登陸微信，就會(huì)有異地、和非常用設(shè)備的登陸提醒。一臺(tái)手機(jī)有大量的異地登陸和非正常關(guān)注動(dòng)作，微信肯定是能夠監(jiān)測(cè)到的。

微博也是一樣，異地登陸一般需要有短信驗(yàn)證碼。短信數(shù)據(jù)是通訊數(shù)據(jù)，不是一個(gè)協(xié)議。這個(gè)成本太高了。運(yùn)營(yíng)商不太可能同時(shí)泄露了同一個(gè)賬號(hào)的網(wǎng)絡(luò)數(shù)據(jù)和通訊數(shù)據(jù)。通常來講，也不會(huì)同時(shí)、對(duì)應(yīng)地把這兩套數(shù)據(jù)泄露給第三方。

界面新聞?dòng)浾咴儐柫藥准疑婕霸撌录幕ヂ?lián)網(wǎng)公司。以微信為代表的回答是，這個(gè)事情平臺(tái)本身是無辜的，是屬于企業(yè)（瑞智華勝）惡意違規(guī)使用或者保護(hù)用戶數(shù)據(jù)不當(dāng)。

從事企業(yè)安全服務(wù)的志華認(rèn)為，在這件事情上，平臺(tái)不能將責(zé)任一推了之。用戶賬號(hào)在大量關(guān)注陌生的賬號(hào)，而且是同一批賬號(hào)被關(guān)注；而且有頻繁的異地登陸問題，互聯(lián)網(wǎng)公司沒有查出這個(gè)問題、也未能及時(shí)對(duì)用戶做出風(fēng)險(xiǎn)提示，或者修改密碼的提醒。平臺(tái)要完全擺脫責(zé)任，是不可能的。

現(xiàn)在巨頭之間的壟斷越來越嚴(yán)重，不同平臺(tái)跳轉(zhuǎn)之間的漏洞極易被不法分子利用?；ヂ?lián)網(wǎng)公司服務(wù)平臺(tái)和托管平臺(tái)之間的關(guān)系變得已經(jīng)密不可分。即使一個(gè)企業(yè)服務(wù)是安全的、另一個(gè)企業(yè)服務(wù)也是安全的，兩個(gè)服務(wù)并在一起很容易發(fā)生問題。要解決這個(gè)問題，幾大互聯(lián)網(wǎng)公司之間要互相合作。

（阿飛、志華為化名）

今日（9月27日），央行營(yíng)業(yè)管理部發(fā)布公告，完成對(duì)益博睿征信（北京）有限公司的企業(yè)征信業(yè)務(wù)經(jīng)營(yíng)備案。

根據(jù)《征信業(yè)管理?xiàng)l例》、《征信機(jī)構(gòu)管理辦法》、《企業(yè)征信機(jī)構(gòu)備案管理辦法》及有關(guān)規(guī)定，中國人民銀行營(yíng)業(yè)管理部現(xiàn)完成對(duì)益博睿征信（北京）有限公司（統(tǒng)一社會(huì)信用代碼：911101050592640276）的企業(yè)征信業(yè)務(wù)經(jīng)營(yíng)備案。

中國人民銀行營(yíng)業(yè)管理部提示：完成備案辦理不視為對(duì)企業(yè)征信機(jī)構(gòu)數(shù)據(jù)質(zhì)量、業(yè)務(wù)水平、內(nèi)控和風(fēng)險(xiǎn)管理能力、IT技術(shù)實(shí)力、業(yè)務(wù)合規(guī)等方面的認(rèn)可或保證。

特此公告。

中國人民銀行營(yíng)業(yè)管理部

2018年9月27日

3個(gè)月前公示的情況

一、基本情況

機(jī)構(gòu)名稱

益博睿征信（北京）有限公司

注冊(cè)資本

1246萬元

營(yíng)業(yè)場(chǎng)所

北京市朝陽區(qū)酒仙橋路20號(hào)6層601-603房

業(yè)務(wù)范圍

企業(yè)征信服務(wù)；企業(yè)管理咨詢；技術(shù)咨詢。（企業(yè)依法自主選擇經(jīng)營(yíng)項(xiàng)目，開展經(jīng)營(yíng)活動(dòng)；依法須經(jīng)批準(zhǔn)的項(xiàng)目，經(jīng)相關(guān)部門批準(zhǔn)后依批準(zhǔn)的內(nèi)容開展經(jīng)營(yíng)活動(dòng)；不得從事本市產(chǎn)業(yè)政策禁止和限制類項(xiàng)目的經(jīng)營(yíng)活動(dòng)。）

二、主要股東名單及其出資額或所持股份

股東名稱

出資額

出資比例

益博睿信息技術(shù)（北京）有限公司

1246萬元

100%

三、董事、監(jiān)事和高級(jí)管理人員名單

職務(wù)

姓名

執(zhí)行董事、法定代表人

黃堅(jiān)

監(jiān)事

劉劍平

四、企業(yè)信用信息系統(tǒng)安全測(cè)評(píng)情況

系統(tǒng)名稱

測(cè)評(píng)單位

益博睿BIS業(yè)務(wù)管理系統(tǒng)

北京金源動(dòng)力信息化測(cè)評(píng)技術(shù)有限公司

益博睿是繼2017年央行上?？偛總浒膏嚢资现螅诙谌A名分轉(zhuǎn)正的企業(yè)征信機(jī)構(gòu)。

2016年1月，人民銀行、商務(wù)部就設(shè)立外商投資征信機(jī)構(gòu)有關(guān)事宜發(fā)布公告：

設(shè)立經(jīng)營(yíng)個(gè)人征信業(yè)務(wù)的外商投資征信機(jī)構(gòu)，應(yīng)當(dāng)符合《征信業(yè)管理?xiàng)l例》第六條和《征信機(jī)構(gòu)管理辦法》的規(guī)定。申請(qǐng)人在取得中國人民銀行的前置許可后，憑個(gè)人征信業(yè)務(wù)經(jīng)營(yíng)許可證向商務(wù)部申請(qǐng)辦理審批手續(xù)，予以批準(zhǔn)的，發(fā)給外商投資企業(yè)批準(zhǔn)證書。申請(qǐng)人憑個(gè)人征信業(yè)務(wù)經(jīng)營(yíng)許可證和外商投資企業(yè)批準(zhǔn)證書，向工商行政管理部門辦理注冊(cè)登記手續(xù)。

經(jīng)營(yíng)企業(yè)征信業(yè)務(wù)的外商投資征信機(jī)構(gòu)則交由省級(jí)商務(wù)主管部門負(fù)責(zé)批準(zhǔn)企業(yè)設(shè)立，予以批準(zhǔn)的，申請(qǐng)人憑外商投資企業(yè)批準(zhǔn)證書辦理工商注冊(cè)登記手續(xù)，并在所在地中國人民銀行省會(huì)（首府）城市中心支行以上分支機(jī)構(gòu)辦理備案，納入中國人民銀行的監(jiān)管范圍。

外商投資征信機(jī)構(gòu)應(yīng)當(dāng)按照《征信業(yè)管理?xiàng)l例》和《征信機(jī)構(gòu)管理辦法》的規(guī)定依法開展征信業(yè)務(wù)，接受主管部門的監(jiān)管。

2004年12月14日，美國益百利(益博睿、Experian)在上海設(shè)立辦事處，正式啟動(dòng)在華業(yè)務(wù)。2006年與中國銀聯(lián)建立戰(zhàn)略合作伙伴關(guān)系。2007年在上海成立亞太區(qū)域分析及實(shí)施中心，2007 年與新華信建立戰(zhàn)略合作關(guān)系。2014年收購新華信，更名為益博睿商業(yè)信息咨詢（北京）有限公司。

2017年8月10日，益博睿大中華區(qū)董事總經(jīng)理黃堅(jiān)透露，益博睿正在積極申請(qǐng)企業(yè)征信備案。

經(jīng)過一年多的歷程，在國內(nèi)企業(yè)征信機(jī)構(gòu)新增為零，且不斷有人掉隊(duì)的背景下，得償所愿，恭喜益博睿。

附：備案企業(yè)征信機(jī)構(gòu)存量名錄

1. 中誠信征信有限公司

2. 考拉征信服務(wù)有限公司

3. 北京宜信致誠信用管理有限公司

4. 北京海智金誠信用管理有限公司

5. 中誠信源征信有限公司

6. 北京冠捷時(shí)速信用管理有限責(zé)任公司

7. 中品質(zhì)協(xié)（北京）質(zhì)量信用評(píng)估中心有限公司

8. 金電聯(lián)行（北京）信息技術(shù)有限公司

9. 中企評(píng)協(xié)企業(yè)征信中心（北京）有限公司

10. 東方安卓（北京）征信有限公司

11. 北京中數(shù)智匯科技股份有限公司

12. 北京國富泰信用管理有限公司

13. 北京東方金誠信用管理有限公司

14. 北京和融通征信服務(wù)有限公司

15. 全聯(lián)征信有限公司

16. 元素征信有限責(zé)任公司

17. 北京聯(lián)信征信咨詢有限責(zé)任公司

18. 律城信核（北京）信用管理有限公司

19. 國誠信征信有限公司

20. 信和匯誠信用管理(北京)有限公司

21. 百融（北京）金融信息服務(wù)股份有限公司

22. 北京邦銀匯通征信有限公司

23. 北京聯(lián)源智信征信服務(wù)有限公司

24. 企樂匯征信有限公司

25. 中大信信用管理有限公司

26. 北京恒誠千里征信有限公司

27. 綠盾征信（北京）有限公司

28. 北京百譽(yù)信征信有限公司

29. 北京宸信征信有限公司

30. 天創(chuàng)信用服務(wù)有限公司

31. 華財(cái)征信（北京）有限公司

32. 瑞思科雷征信有限公司

33. 北京信構(gòu)信用管理有限公司

34. 北京國石天韻征信有限公司

35. 國民征信（北京）有限公司

36. 益博睿征信（北京）有限公司

37. 上海華予信企業(yè)信用征信有限公司

38. 上海杰勝商務(wù)咨詢有限公司

39. 上海永成企業(yè)信用征信有限公司

40. 上海遠(yuǎn)東執(zhí)信企業(yè)信用征信有限公司

41. 上海新維企業(yè)信用征信有限公司

42. 上海資信征信有限公司

43. 上海憑安征信服務(wù)有限公司

44. 華譽(yù)企業(yè)征信服務(wù)（上海）有限公司

45. 天翼征信有限公司

46. 商安信（上海）企業(yè)管理咨詢有限公司

47. 上海立信長(zhǎng)江企業(yè)信用征信有限公司

48. 上海文瀝企業(yè)信用征信有限公司

49. 上海倍通企業(yè)信用征信有限公司

50. 上海風(fēng)聲企業(yè)信用征信有限公司

51. 上海安碩企業(yè)征信服務(wù)有限公司

52. 嘉銀(上海)企業(yè)征信服務(wù)有限公司

53. 上海水滴征信服務(wù)有限公司

54. 量富征信管理有限公司

55. 上海恒先君展企業(yè)信用征信服務(wù)有限公司

56. 萬達(dá)征信服務(wù)有限公司

57. 億微征信服務(wù)有限公司

58. 上海寶鏡征信服務(wù)股份有限公司

59. 上海衛(wèi)誠企業(yè)征信有限公司

60. 惠眾征信有限公司

61. 上海匯眾企業(yè)信用征信有限公司

62. 外灘海納互聯(lián)網(wǎng)金融服務(wù)(上海)有限公司

63. 備至企業(yè)信用征信（上海）有限公司

64. 上海新躍物流匯企業(yè)信用征信有限公司

65. 上海華夏鄧白氏商業(yè)信息咨詢有限公司

66. 廣東鵬元征信有限公司

67. 鵬元征信有限公司

68. 廣州金科企業(yè)征信有限公司

69. 廣州智乘企業(yè)征信有限公司

70. 廣東德信行信用管理有限公司

71. 深圳微眾稅銀信息服務(wù)有限公司

72. 深圳市信聯(lián)征信有限公司

73. 神通征信有限公司

74. 金蝶征信有限公司

75. 山東嘉恒信用管理有限公司

76. 山東省信用金橋中小企業(yè)發(fā)展服務(wù)有限公司

77. 青島聯(lián)信商務(wù)咨詢有限公司

78. 青島格蘭德信用管理咨詢有限公司

79. 華信信用管理有限公司

80. 濱州君諾企業(yè)信息咨詢有限公司

81. 山東銀企通企業(yè)征信有限公司

82. 四川興中誠信用服務(wù)有限公司

83. 四川金通企業(yè)征信有限公司

84. 川恒征信有限公司

85. 成都數(shù)聯(lián)銘品科技有限公司

86. 陜西融信信用管理有限公司

87. 陜西西部資信有限公司

88. 延安鼎業(yè)征信有限公司

89. 陜西正浩征信有限公司

90. 陜西靈輝企業(yè)信用管理有限公司

91. 東方安卓（北京）國際信用評(píng)估中心有限公司陜西分公司

92. 浙江匯信科技有限公司

93. 杭州中德企業(yè)信用服務(wù)有限公司

94. 溫州中新力合征信服務(wù)股份有限公司

95. 義烏中國小商品城征信有限公司

96. 芝麻信用管理有限公司

97. 杭州有數(shù)金融信息服務(wù)有限公司

98. 內(nèi)蒙古征信服務(wù)有限公司

99. 內(nèi)蒙古北開資信有限公司

100. 內(nèi)蒙古南瓜征信管理有限公司

101. 內(nèi)蒙古立德征信服務(wù)有限公司

102. 中策征信有限公司

103. 瑞澤征信有限公司

104. 大連倍通商業(yè)信用咨詢有限公司

105. 華夏方圓信用評(píng)估有限公司

106. 江蘇蘇寧征信服務(wù)有限公司

107. 蘇州企業(yè)征信服務(wù)有限公司

108. 江蘇金農(nóng)股份有限公司

109. 聯(lián)合信用征信股份有限公司

110. 云狐天下征信有限公司

111. 河北信構(gòu)信用管理服務(wù)有限公司

112. 河北恒實(shí)信用管理有限公司

113. 河南航天金穗征信有限公司

114. 律城信核（北京）信用管理有限公司長(zhǎng)垣第一分公司

115. 吉林省通聯(lián)信用服務(wù)有限公司

116. 福建省企業(yè)信用信息管理有限公司

117. 貴州圣輝征信有限公司

118. 貴州中鼎大數(shù)據(jù)征信服務(wù)有限公司

119. 重慶華龍強(qiáng)渝信用管理有限公司

120. 重慶云微信用管理有限公司

121. 江西省中小企業(yè)服務(wù)有限責(zé)任公司

122. 湖南商易征信有限公司

123. 天創(chuàng)云征信有限公司

124. 武漢資信管理有限公司

此外：

東方安卓（北京）征信有限公司在北京注備案，其陜西分公司在陜西備案、遼寧分公司在遼寧備案。

鵬元征信有限公司和廣東鵬元征信有限公司分別在深圳和廣州備案。

大連倍通商業(yè)信用咨詢有限公司和上海倍通企業(yè)信用征信有限公司為關(guān)聯(lián)企業(yè)。

律城信核（北京）信用管理有限公司在北京備案，其長(zhǎng)垣分公司在河南備案。

北京信構(gòu)信用管理有限公司、河北信構(gòu)信用管理服務(wù)有限公司貌似不是關(guān)聯(lián)企業(yè)，叫了同一個(gè)名。

　　如果你手上拿著一份營(yíng)業(yè)執(zhí)照， 問“你讀的懂營(yíng)業(yè)執(zhí)照嗎”？一定有人感覺可笑，不就是一個(gè)營(yíng)業(yè)執(zhí)照嗎？事實(shí)上，營(yíng)業(yè)執(zhí)照并非我們想象的那么簡(jiǎn)單，細(xì)細(xì)研讀，可能會(huì)突然發(fā)現(xiàn)原來我根本不了解這個(gè)文件。 您了解上面的信息都有什么用了嗎？ 上面都寫著啥信息？還有怎樣辨別一份營(yíng)業(yè)執(zhí)照的真?zhèn)文兀?/p>

　　依照《公司法》第七條的規(guī)定，依法設(shè)立的公司，由公司所在登記機(jī)關(guān)發(fā)給公司營(yíng)業(yè)執(zhí)照 。公司成立日期是公司營(yíng)業(yè)執(zhí)照的簽發(fā)日期。公司營(yíng)業(yè)執(zhí)照應(yīng)當(dāng)載有公司的名稱、注冊(cè)資本、經(jīng)營(yíng)范圍、法定代表人姓名、住所等事宜。公司營(yíng)業(yè)執(zhí)照中所記載的事項(xiàng)發(fā)生變更的，公司應(yīng)該按照相關(guān)規(guī)定走正規(guī)流程進(jìn)行工商變更登記，由公司登記機(jī)關(guān)進(jìn)行換發(fā)營(yíng)業(yè)執(zhí)照。

　　（一）“法定代表人”和“負(fù)責(zé)人”

　　營(yíng)業(yè)執(zhí)照中有關(guān)負(fù)責(zé)人的事項(xiàng)，有標(biāo)記為負(fù)責(zé)人的，也有標(biāo)記為法定代表人的，《營(yíng)業(yè)執(zhí)照》上面所記載是法定代表人的，表明是用有獨(dú)立法人資格的單位，例：有限責(zé)任公司跟股份有限公司；而《營(yíng)業(yè)執(zhí)照》上面記載是負(fù)責(zé)人的，通常是無獨(dú)立法人資格的單位，例：分公司、個(gè)體工商戶等等；通過這一差異我們可判斷出組織的法律性質(zhì)。

　?。ǘ┕緺I(yíng)業(yè)執(zhí)照的正、副本

　　1、《企業(yè)法人營(yíng)業(yè)執(zhí)照》和《營(yíng)業(yè)執(zhí)照》都分成正本跟副本，二者之間具有相同的法律效力；正本的形式是懸掛式的，每個(gè)企業(yè)只核發(fā)一張，而且應(yīng)置于住所或是營(yíng)業(yè)場(chǎng)所里的醒目位置，不然就可能會(huì)受到行政的處罰；

　　2、副本是為折疊方式的，企業(yè)依據(jù)需要可向所在的登記機(jī)關(guān)申請(qǐng)核發(fā)多個(gè)副本；副本一般在外出辦理業(yè)務(wù)的時(shí)候進(jìn)行使用，若是辦理銀行開戶、企業(yè)代碼證、參加訴訟、簽訂合同、等事宜。副本復(fù)印件上面蓋上企業(yè)行政公章就可作為原件使用；《企業(yè)法人營(yíng)業(yè)執(zhí)照》也是企業(yè)設(shè)立與歷次變更是否完成工商登記手續(xù)的證明。

　?。ㄈ┦裁磿r(shí)候需要換發(fā)營(yíng)業(yè)執(zhí)照

　　按照《公司登記管理?xiàng)l例》第26條規(guī)定：公司變更登記事項(xiàng)，應(yīng)當(dāng)向原公司登記機(jī)關(guān)申請(qǐng)變更登記。未經(jīng)變更登記，公司不得擅自改變登記事項(xiàng)。第39條規(guī)定：變更登記事項(xiàng)有關(guān)《營(yíng)業(yè)執(zhí)照》上面中所載明事項(xiàng)的，公司登記機(jī)關(guān)應(yīng)該辦理換發(fā)營(yíng)業(yè)執(zhí)照。

　　第9條規(guī)定：公司的登記事項(xiàng)包括：名稱、住所、法定代表人姓名、注冊(cè)資本、公司類型、經(jīng)營(yíng)范圍、營(yíng)業(yè)期限、有限責(zé)任公司股東或是股份有限公司發(fā)起人的姓名或者是名稱。即是說只要上述記載的內(nèi)容有發(fā)生變更的，就需到所在工商機(jī)關(guān)進(jìn)行變更登記辦理，換發(fā)執(zhí)照。

　?。ㄋ模﹫?zhí)照中的經(jīng)營(yíng)場(chǎng)所

　　若《企業(yè)法人營(yíng)業(yè)執(zhí)照》中記載的住所地屬于經(jīng)濟(jì)開發(fā)區(qū)等地區(qū)的，一般就是企業(yè)為了享受一些特殊的政策優(yōu)惠等而注冊(cè)設(shè)立的，實(shí)際經(jīng)營(yíng)地址跟注冊(cè)地址很可能不一致。針對(duì)這種可能是“虛擬”地址的注冊(cè)企業(yè)，需要格外注意。

　?。ㄎ澹I(yíng)業(yè)范圍可判斷是否取得經(jīng)營(yíng)許可證

　　企業(yè)的經(jīng)營(yíng)范圍有關(guān)行政許可的，必須要取得行政許可憑證才能夠進(jìn)行經(jīng)營(yíng)。

　?。┰趺磁袛酄I(yíng)業(yè)執(zhí)照的真假

　　根據(jù)國家工商總局的規(guī)定，自2014年起就實(shí)行了企業(yè)信用信息公示制度，工商部門提供企業(yè)信用網(wǎng)上公示平臺(tái)，可通過該平臺(tái)查詢核對(duì)《營(yíng)業(yè)執(zhí)照》的真實(shí)性。

一、 營(yíng)業(yè)執(zhí)照辦理的基本流程

1. 核名（不涉及設(shè)立或名稱變更的沒有這個(gè)環(huán)節(jié)）

2. 網(wǎng)上申報(bào)

3. 提交紙質(zhì)資料

4. 取照（即便變更不在照面上體現(xiàn)的內(nèi)容，也要換照）

二、 營(yíng)業(yè)執(zhí)照的幾大要素

1. 名稱（注冊(cè)之前先在網(wǎng)上做核名）

2. 地址（一般用集團(tuán)的房產(chǎn)，如果要回避與集團(tuán)的關(guān)系，那就外邊找代理掛靠一個(gè)集中辦公地址）

3. 經(jīng)營(yíng)范圍

4. 注冊(cè)資本

5. 設(shè)董事會(huì)還是只設(shè)執(zhí)行董事（咱們一般的有限責(zé)任公司都是選擇后者，簡(jiǎn)單方便）

6. 法定代表人（設(shè)董事會(huì)的，董事長(zhǎng)即為法人；不設(shè)董事會(huì)，只設(shè)執(zhí)行董事的，執(zhí)行董事即法人）

7. 股東（不體現(xiàn)在營(yíng)業(yè)執(zhí)照）

8. 監(jiān)事、經(jīng)理（不體現(xiàn)在營(yíng)業(yè)執(zhí)照）

9. 經(jīng)營(yíng)期限（一般就是20年、30年或者長(zhǎng)期）

三、 幾大要素對(duì)應(yīng)的證明材料

1. 名稱：核名批準(zhǔn)文號(hào)，不涉及環(huán)評(píng)的話，不需要去工商局打印紙質(zhì)的核名批文。

2. 地址：集團(tuán)房產(chǎn)，出具房產(chǎn)證復(fù)印件即可（也不排除要原件的情況），注冊(cè)申請(qǐng)表里有一頁住所證明是由房主蓋章的；掛靠的，整個(gè)注冊(cè)環(huán)節(jié)都由代理去做的，就不用我們管了。

3. 經(jīng)營(yíng)范圍：以《國民經(jīng)濟(jì)分類》為基礎(chǔ)，但是要以工商局核定為準(zhǔn)。注冊(cè)分公司，分公司經(jīng)營(yíng)范圍超過總公司的，得由總公司出具一份說明，有模板留存。

4. 注冊(cè)資本：現(xiàn)在已經(jīng)取消驗(yàn)資了，都是“認(rèn)繳制”，注冊(cè)資本在營(yíng)業(yè)期限內(nèi)繳足即可，而實(shí)際很多企業(yè)營(yíng)業(yè)期限沒滿就注銷了，所以工商局對(duì)注冊(cè)資本實(shí)際上就是不管了，寫多少是多少，不過注冊(cè)資本太大的話，減資、注銷時(shí)會(huì)麻煩一些。

5. 董事會(huì)及法人：法人要身份證清晰復(fù)印件；設(shè)董事會(huì)的，還要董事會(huì)決議（決議內(nèi)容是定誰當(dāng)法人）

6. 股東：個(gè)人要身份證清晰復(fù)印件；企業(yè)要營(yíng)業(yè)執(zhí)照復(fù)印件

7. 監(jiān)事、經(jīng)理：身份證清晰復(fù)印件