网络安全等级保护(等保)和ICP备案、公安联网备案有什么区别?
作者:备案源头内容团队内容审核:备案源头内容团队更新于 2026年7月17日
不少企业在上线网站或平台时会同时听到“ICP 备案”“公安备案”“等保”三个词,还发现等保和公安联网备案都要跟公安机关打交道,于是很容易混为一谈。实际上这是三套目的不同、依据不同的制度,本文用一张对比表把它们讲清楚。
一张表看懂三者区别
| 项目 | ICP 备案 | 公安联网备案 | 网络安全等级保护(等保) |
|---|---|---|---|
| 主管部门 | 工信部 / 省通信管理局 | 公安机关(网安部门) | 公安机关(网安部门) |
| 主要依据 | 《互联网信息服务管理办法》等 | 《计算机信息网络国际联网安全保护管理办法》 | 《网络安全法》第二十一条、GB/T 22239 等 |
| 解决什么 | 网站能否合法上线 | 网站开办后的安全报备 | 信息系统按安全等级落实保护义务 |
| 办理渠道 | beian.miit.gov.cn | 全国互联网安全管理服务平台 beian.gov.cn | 属地公安机关网安部门(定级备案) |
| 面向对象 | 境内服务器上的网站/APP | 已上线的网站 | 达到相应定级要求的信息系统 |
ICP 备案与公安联网备案的关系,另有专文 公安备案和 ICP 备案有什么区别 详细对比;本文重点讲等保和它们的差异。
为什么等保容易和公安联网备案搞混
两者都要跟公安机关的网安部门打交道,都带“备案”二字,但内涵完全不同:
- 公安联网备案:是网站开办后的一次性安全报备,通过 beian.gov.cn 平台在线办理,填写网站、主体、接入等信息,办理相对简单,属于“网站开了要向公安报个到”。完整流程见 公安联网备案全流程指南。
- 等保(网络安全等级保护):是对信息系统按重要程度和受侵害后果划分安全等级(一到五级),并围绕这个等级落实定级、备案、测评、整改、监督等一整套安全保护义务。其中“定级备案”一般由系统运营者向属地公安机关网安部门提交定级报告和备案材料,二级及以上系统通常还需委托测评机构做等级测评。
一句话:公安联网备案是“报个到”,等保是“按等级把系统的安全做到位并接受监督”,工作量和专业度差别很大。
哪些网站/系统需要做等保
等保针对的是“信息系统”,并非所有网站都要做高等级等保。一般来说:
- 政务、金融、能源、医疗、教育、交通等重要行业和领域的系统,以及涉及较多公民个人信息、承载重要业务的平台,往往需要按二级或更高等级落实等保。
- 普通企业的展示型官网、内容较简单的个人网站,通常安全等级较低,是否需要做以及做到几级,应结合业务性质、数据敏感度和行业主管要求判断,以属地公安机关网安部门的认定为准。
如果平台涉及用户注册、在线交易、支付、大量个人信息,建议主动评估是否需要落实等保,而不是等到检查时才补。是否属于经营性业务、要不要办 ICP 许可证,也可以一并梳理。
三者办理顺序建议
三者是并行的合规要求,不能相互替代,也不建议只做其中一项就认为“备案齐全”。
常见问题
Q:做了公安联网备案,是不是就等于做了等保?
不是。公安联网备案是网站开办的安全报备,等保是信息系统按安全等级落实保护义务,两者依据、内容和工作量都不同。
Q:小型企业官网一定要做等保吗?
不一定。等保按系统重要程度定级,展示型小网站通常等级较低;是否需要做、做到几级要结合业务和数据情况,以属地公安机关认定为准。
Q:等保备案在哪办?
等保的定级备案一般向属地公安机关网安部门提交材料办理,和 beian.gov.cn 上的公安联网备案不是同一件事。
资料来源
- 全国互联网安全管理服务平台:beian.gov.cn
- 公安部及各地公安机关网安部门发布的等级保护相关工作要求
- 工业和信息化部 ICP/IP/域名信息备案管理系统:beian.miit.gov.cn
以上为通用说明,等保定级、备案与测评的具体要求以属地公安机关网安部门的最新规定为准。
相关阅读
网站访问日志留存与安全合规运维要点
为什么要留日志:这是法定要求 《网络安全法》第二十一条明确要求网络运营者"采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月"。已完成备案、对外提供服务的网站属于网络运营者范畴,日志留存不是可选项,而是基础合规义务。 应留存哪些日志 | 日志类型 | 记录内容 | 主要用途 …
网站新增域名如何补充接入备案
企业在原有网站基础上新增域名,比如启用新的品牌域名或拼音域名指向同一网站时,不能直接绑定使用,而是需要在原备案基础上补充办理新增域名的接入手续。 新增域名前的准备工作 新增域名前,建议先确认该域名已经完成实名认证,可以通过 Whois查询 核对域名的注册信息和实名状态,避免因域名信息未实名导致接入申请被退回。同时确认…
备案信息年度核查该如何配合应对
部分省份的通信管理部门会对辖区内已备案网站开展年度或不定期核查,核查方式包括系统比对、电话回访、短信确认等,目的是确认备案信息与网站实际运营情况是否一致。 核查通常关注哪些内容 年度核查一般围绕主体信息、网站信息、接入信息三个维度展开,具体可以对照下表自查: | 核查维度 | 常见核查点 | | --- | --- …
备案号在网站上的规范展示与使用要求
网站完成备案只是第一步,备案号在页面上的展示方式同样需要长期维护,很多主体正是因为展示细节不规范,在日常巡查或年度核查中被要求整改。 展示位置与基本要求 通常做法是将备案号放置在网站首页底部,文字需清晰可辨、不被图片或广告遮挡,且格式应与下发的备案号文本保持一致,不能随意增减字符或调整顺序。是否需要加超链接指向查询入…
备案注销之后重新申请要注意什么
有些主体在此前因业务调整、接入商变更等原因注销了原有备案,之后又因新的业务需要重新申请备案。这种“二次备案”与首次备案在流程上大体相似,但有几个环节容易被忽略。 重新申请前的自查 重新申请前,建议先用 ICP备案查询 确认原备案是否确实已经完成注销,避免出现原备案未彻底清空、新申请与旧记录冲突的情况。同时检查计划使用…
备案信息变更有没有时效要求
备案不是办理完成后就一劳永逸的事项,主体信息、网站信息或联系方式一旦发生变化,通常需要在信息变化后的一定时间内完成变更提交,具体时限以属地管局要求为准。 哪些变化需要及时申报 常见需要变更的情形包括:主办单位名称或证件信息变化、网站负责人更换、联系电话或邮箱失效、网站域名调整、网站内容服务类型发生实质变化等。这类变更…
公司迁址之后备案地址信息如何更新
企业办公地址或注册地址发生变化后,备案信息中登记的地址项也需要相应更新,尤其是当迁址涉及跨区、跨市甚至跨省时,办理流程会比同城内迁址更复杂一些。 迁址后需要关注的信息 迁址后首先要确认工商登记信息是否已经完成同步变更,备案地址一般以工商登记的最新地址为准。可以先用 ICP备案查询 查看当前登记的主办单位地址,与最新的…
备案预留手机号邮箱变更该如何更新
备案信息中登记的手机号和邮箱,是管局与接入服务商联系网站负责人的主要渠道,用于发送核查通知、验证短信、审核结果等重要信息。这些联系方式一旦更换却未同步更新,容易导致关键通知被漏收。 常见需要更新的场景 负责人更换手机号或离职导致原号码停用; 企业邮箱系统迁移,原邮箱地址不再使用; 备案负责人变更,联系方式随之更换。 …