备案到底去哪备？公安备案一次讲清

悟安
悟安

悟安

2026年11月6日 11:26
北京

去阅读

01　先分清：你说的「备案」是哪一个

三个备案名字像，管的不是一回事。

ICP 备案走各省通信管理局，由接入服务商代提交，解决的是「网站能不能上线」。

网站公安联网备案依据《计算机信息网络国际联网安全保护管理办法》，网络正式联通之日起 30 日内，到所在地省级公安机关指定的受理机关办理，一般在全国互联网安全管理服务平台上完成。

等保定级备案才是本文主角。《网络安全法》确立国家实行网络安全等级保护制度，第二级以上信息系统定级后要到公安机关网安部门备案，拿到《信息系统安全等级保护备案证明》。

一句话记：前两个管「网站」，第三个管「信息系统」。以为做了网站备案就等于过了等保，是最高频的误会。

02　去哪备：设区的市级以上公安机关网安部门

《信息安全等级保护管理办法》（公通字〔2007〕43 号）第十五条写得很直白：已运营或新建的第二级以上信息系统，应在安全保护等级确定后 30 日内（新建的在投入运行后 30 日内），由运营、使用单位到所在地设区的市级以上公安机关办理备案。落到实操，多数单位对接的是市公安局网安支队或网安大队。

有几种情况会上收：跨省或全国统一联网运行、由主管部门统一定级的中央在京单位，由主管部门向公安部备案，其在各地的分支系统仍向当地市级以上公安机关备案；部分省区对跨地市系统也要求到省级公安机关办理，口径各地略有差别。

最省时间的一步，是填表前先打个电话：向属地网安部门确认受理窗口、现行材料清单、是否支持线上提交。这一个电话，通常能省掉一次往返。

03　四步走完：从定级到拿证

第一步，摸家底、定级。先划清系统边界：业务信息、服务范围、网络拓扑、依赖的外部系统，再对照定级指南看「受侵害客体」与「侵害程度」，定出二级还是三级。定级看的是出事会影响谁、影响多大，不看系统大小，也不看预算。

第二步，专家评审与主管部门审核。三级及以上一般要组织专家评审形成书面意见，有上级主管部门的还要取得审核批准意见，同步形成《定级报告》。

第三步，备齐材料提交。《信息系统安全等级保护备案表》必交。按第十六条，第三级以上还须一并提供：系统拓扑结构及说明、安全组织机构和管理制度、安全保护设施设计或改建实施方案、信息安全产品清单及认证销售许可证明、符合等级要求的技术检测评估报告、专家评审意见、主管部门审核意见。各地常有补充表格，以属地清单为准。

第四步，受理与出证。公安机关自收到材料之日起 10 个工作日内审核，符合要求的颁发备案证明；发现定级不准的，通知重新审核确定，重新确定后需重新备案。

04　最容易被打回的五个地方

一是定级偏低。为省一次评审把该定三级的定成二级，后面测评或监督检查时被要求重新定级，定级报告、备案表、测评方案全部返工。

二是边界划不清。备案表里的系统名称、边界描述、服务对象，必须和后续测评对象完全一致。一个业务拆成两个备案，或几个系统并成一个，测评范围就会对不上。

三是材料版本与信息不一致。备案表用现行版本；单位名称、统一社会信用代码、系统负责人和联系方式，与证照、评审意见逐字核对，各地补充表别漏。

四是以为交完就结束。备案只是起点，后面还有建设整改、等级测评、整改复测和监督检查。三级及以上系统每年至少一次等级测评，二级通常按两年一次安排，以属地要求为准。系统结构、处理流程、服务内容发生重大变化导致等级变更的，还应自变更之日起 30 日内到原受理机关重新备案。

五是时间倒着排。别卡在投标截止或业务上线前才启动。专家评审、材料补正、测评排期，每一项都要占时间。

备案不是给系统办一张证，是给责任划一条线。

跑错门的代价不是多跑一趟，是整个合规节奏被重新排一遍。

05　明天就能做的三件事

如果这件事明天落到你手上，先做三件就够：一，把本单位所有信息系统列成一张表，逐个写清边界和服务对象；二，对照定级指南初判等级，把可能够三级的单独挑出来；三，给属地网安部门打个电话，要一份现行材料清单和受理渠道。

剩下的按清单一步步走，门就不会跑错。

慧等保长期做等保定级咨询、备案材料梳理与测评整改。遇到拿不准的边界和等级，把系统情况发来，我们对照指南一起捋一遍——定级定准了，后面每一步都省事。