很多老板做完 ICP 备案就以为万事大吉了，网站可以正常上线了。但其实还有一个手续很多人不知道，或者知道了也没当回事——公安备案。今天左左就跟你讲清楚，公安备案到底是什么、谁需要做、怎么做、不做有什么风险，以及实操过程中有哪些常见误区。

公安备案和 ICP 备案是两回事

ICP 备案是工信部的要求，所有在国内大陆服务器上运行的网站都必须做。没有 ICP 备案，你的网站会被服务商直接关停，用户访问会显示"未备案"提示。

公安备案是公安部的要求，全称叫"互联网信息服务安全评估"，也叫"网安备案"。它的核心目的是让公安机关掌握互联网上提供信息服务的网站基本情况，便于网络安全管理和违法信息追踪。

简单说：ICP 备案是"能不能开"的问题，没有就不能上线；公安备案是"开了之后要报备"的问题，不报备不会被直接关停，但有被处罚的风险。

谁必须做公安备案

根据《计算机信息网络国际联网安全保护管理办法》，开办网站的单位和个人，在网站开通 30 日内要到当地公安机关办理备案手续。理论上，所有网站都应该做。

但在实际操作中，以下几种情况建议优先做：

1. 有用户注册和登录功能的网站。因为涉及用户个人信息，公安机关关注度更高。

2. 涉及电商交易的网站。有支付、订单、资金流，属于重点监管对象。

3. 内容类网站，尤其是 UGC 内容（用户生成的内容，比如论坛、评论区）。因为存在违法信息传播的风险。

4. 企业官网。虽然主要是展示型内容，但企业主体相对规范，做了公安备案更稳妥。

纯静态的个人博客、没有交互功能的小页面，很多没做公安备案也没事。但企业性质的网站，建议还是做，万一被抽查到，解释起来麻烦。

公安备案的实操流程

公安备案的流程比 ICP 备案简单很多，全程线上操作，不需要邮寄资料。

首先，注册全国互联网安全管理服务平台（https://www.beian.miit.gov.cn 旁边有个公安备案入口，或者直接搜"全国互联网安全管理服务平台"）。用法人或负责人手机号注册账号。

其次，填写主体信息。企业网站选择"单位"，填写企业名称、营业执照号、法人姓名、联系电话、地址等。个人网站选择"个人"，填写身份证号等。

再者，填写网站信息。包括网站名称、域名、服务器 IP、接入服务商、网站类型、服务内容等。这里要注意，网站类型要和实际一致，不要瞎填。

接下来，提交安全评估报告。这是 2018 年之后新增的要求，需要回答一系列关于网络安全的问题，比如有没有防火墙、有没有数据备份机制、有没有用户信息保护措施等。这些问题按实际情况回答就行，大部分中小企业网站直接选"无"或"未部署"也可以过。

然后，等待审核。一般 3 到 10 个工作日，审核通过后会有一个公安备案号，格式是"京公网安备 XXXXXXXXXXXX 号"。

紧接着，把备案号放到网站底部。和 ICP 备案号一样，公安备案号也要在网站首页底部可见位置展示，并且链接到全国互联网安全管理服务平台。不做这一步，等于没完成备案。

常见误区和坑

误区一：ICP 备案过了就不用做公安备案。这是错的，两个备案归不同部门管，互不替代。

误区二：公安备案号是随便编一个放上去就行。千万别这么干。假的备案号一旦被查，处罚很严重。

误区三：网站改版了不需要更新公安备案信息。如果域名变了、服务器换了、网站负责人换了，都要在平台上更新信息。否则备案信息和实际情况不符，抽查时会有问题。

误区四：公安备案一次就管一辈子。备案信息是动态管理的，建议每年登录平台检查一下，看看有没有需要更新的地方。

误区五：找了代备案就万事大吉。很多代备案服务只帮你提交资料，后续的维护、信息更新、问题处理还是要自己来。不要把希望完全寄托在代备案身上，自己至少要懂基本流程。

不做公安备案的风险

先说直接的处罚。根据相关法规，未按规定办理公安备案的，公安机关可以给予警告或者停机整顿不超过 6 个月的处罚。罚款金额在 15000 元以下。

但在实际操作中，直接因为没做公安备案被关停网站的案例很少。更常见的情况是：你的网站被黑客攻击了、出现违法信息了、用户投诉了，公安机关介入调查时发现你连备案都没做，那性质就不一样了。有备案说明你是个正规经营者，没备案就容易被当成"黑网站"处理。

另外，现在很多外部平台在审核企业资质时，也会看有没有公安备案。比如你要申请某些广告联盟的账号、要对接某些支付接口，对方可能会要求提供公安备案号。

给企业的建议

如果你的网站已经做了 ICP 备案，建议顺手把公安备案也做了。整个流程线上操作，不花钱，花个半天时间就能搞定。备案号放在网站底部，多一行字而已，但能让你的网站看起来更正规、更可信。

如果你还没做 ICP 备案，那可以两个一起办。先走 ICP 备案（这个周期长，可能需要一到两周），ICP 备案通过后再走公安备案（这个周期短，三到十天）。

到头来提醒一下，备案信息一定要真实。不要借用别人的资质、不要用虚假地址、不要隐瞒网站实际功能。现在备案审核越来越严，虚假信息一旦被查出来，轻则备案被注销，重则进黑名单，以后都没法再备案。

合规经营是企业网站的基本底线，花点时间把备案手续办齐，睡得踏实。

关注左左，你需要一个懂技术的朋友。