网站/APP 在通过 ICP 备案审核并获得 ICP 备案号后，还需要在网站/APP 开通后 30 日内进行公安备案。本文详细介绍如何在进行公安备案。
关于网站备案
网站备案分为工信部的 ICP 备案和公安部的公安备案，并非所有网站都需要备案，只有你的网站服务器在中国大陆境内才需要进行备案，比如，如果你的网站的服务器是在香港，也无需进行备案。
网站域名只有完成了 ICP 备案才会被成功解析到服务器 IP，网站才能正常被访问。政策要求，完成了 ICP 备案后，还需要完成公安部的公安备案。
服务器云厂商基本都会提供网站 ICP 备案服务，会协助你进行备案，云厂商的工作人员会先初步帮你检查哪些内容可能无法通过审核，会指导你修改，没大问题后才会提交到工信部，管局审核通过后按指示操作即可。
完成 ICP 备案后，网站就可以正常被访问了。因此很多人其实并没有去完成公安备案，也好像没什么问题。但如果想在大陆境内正经、合规的经营网站，最好还是及时完成公安备案。
什么是工信部 ICP 备案？
ICP 备案，全称是“互联网信息服务提供者备案”，由 工业和信息化部（MIIT） 主管。所有在中国大陆境内提供网站服务（尤其是企业或个人网站）的主体，都必须向工信部申请备案，获得备案号（如：京 ICP 备 12345678 号）。
网站 ICP 备案内容包括网站负责人信息、网站服务内容、服务器所在地等。备案是网站上线的“身份证明”，相当于网站的合法经营许可证。
ICP 备案通过腾讯云、阿里云等平台就能直接操作。有云厂商的初步指导其实是比较容易通过的，但公安备案就需要直接直接在公安备案的平台上去提交资料了。
什么是公安部 MPS 备案？
公安部备案，全称为“公安机关互联网安全备案”，（MPS 即“Ministry of Public Security”公安部缩写）。根据《中华人民共和国网络安全法》要求，所有在中国境内提供互联网信息服务的网站，还必须在网站所在地的公安机关进行备案。
网站/APP ICP 备案成功，且已在服务开通之日起 30 日内登录全国公安机关互联网站安全管理服务平台完成公安备案。
网站公安备案目的与 ICP 备案有所不同，公安备案是为了加强网络安全监管，确保网站不涉及违法犯罪活动。备案内容包含网站负责人、服务器信息、网络安全负责人等。通常由网站所在地区的公安局负责管理。备案成功后会获得公安备案号。
简单来说，在中国大陆境内开办网站，取得 ICP 备案是合法上网“身份证”，没有它，网站无法正式上线。而公安备案是网络安全监管，确保网站信息安全和责任落实。
法律法规要求，未完成这两项备案的网站，可能面临行政处罚、服务器封堵等风险。如果是重要业务，建议合规备案。
因为公安备案没有云厂商协助，需要自己填一些信息，有的材料可能第一次操作还真不知道如何收集，下面本文就正式开始详细地一步一步的介绍，如何进行公安备案。
一、注册登录全国互联网安全管理服务平台
首次进行网站公安备案需要先注册账号，访问： 全国公安机关互联网站安全管理服务平台
点击【用户登录】按钮，通过公安部“互联网+政务服务”平台登录系统。
首次访问需先注册账号，点击右下角「注册账号」
填写用户信息，并进入下一步。页面上会出现两个二维码。
扫蓝色二维码下载“公安一网通办”APP，使用 APP 扫黑色二维码完成认证（进入 APP 首页，直接点搜索框右边的摄像按钮进行认证，无需在手机上注册）。
完成认证后跳转回登录页面，输入手机号/密码进行登录。登录后需要再次做一个人脸认证…
二、申请主体
完整认证后，提示没有有效主体，需要先申请主体。
点击「申请主体」，填写相关信息：
注意：公安机关不会单独进行主体审核，备案单位或个人必须提交至少一个网站、APP、服务商、小程序、应用市场等业务申请。
三、新办网站申请公安备案
网站备案主体申请提交后需要等待审核。继续申请业务，下面以新办网站申请为例。
也可以从侧边栏进入：
新办网站申请包含四步：【开办主体】、【网站基本信息】、【网站负责人】、【提示说明】。
点击菜单栏左侧的【新办网站申请】按钮，进入新办网站页面。分步填写相关信息，第一步展示所属主体信息，主体信息只读模式不可修改。点击下一步，依次进入网站基本信息、网站负责人、提示说明。信息项前面带有红色“*”号标记的为必填项。
填写备案网站基本信息
网站名称：建议与 ICP 备案网站名称一致。
网站开通日期：首次备案通过日期。您可在 工信部网站 页面输入域名、单位名称或备案号关键字，单击搜索查询审核通过时间。
主域名：填写本次备案的域名。
域名证书：域名证书可以再你的域名服务商管理后台获取。（域名证书不是 HTTPS 证书）
如何获取域名证书
腾讯云域名证书可在域名列表中的「更多」按钮中点击「下载域名证书」，如图：
阿里云域名控制台，单击左侧导航栏域名列表。在域名列表页面查找需要下载域名证书的域名，并单击目标域名操作列下的管理。如图：
下载证书图片进行上传
域名证书有效期：即域名证书上的域名注册时间-域名到期时间。
从域名：能访问该网站的其它域名。
IP：填写您备案云资源的 IP 地址。
网络接入服务商信息：可以点击标题旁边的蓝色按钮进行查询（参考文末附录，列出了腾讯云和阿里云的信息）。
域名注册服务商信息：在域名证书页面查看域名注册服务商信息。可以点击标题旁边的蓝色按钮进行查询（附录列出了常见信息）。
是否提供互联网交互服务：根据实际情况勾选。若不涉及，选择为 “否”。
重点注意：
什么是交互式服务网站？交互式服务网站如何定义？
交互式服务，是指为用户提供向社会公众发布文字、图片、音视频等信息的服务，包括但不限于论坛、社区、贴吧、音视频聊天室、微博、播客、即时通信、分享存储、移动应用商店等互联网信息服务。
常见的如果存在文章评论功能，则会定义为交互式服务网站，即带有舆论属性，这种需要做安全评估，如果不想麻烦，可以先关闭该功能，等未来完成安全评估后再开放。
互联网危险物品信息发布：按照网站涉及范围如实勾选。
相关前置许可：若有前置审批的项目，如实填写。
网站语种：请根据实际情况，如实填写。
填写网站负责人
全部选择「同主体负责人信息」就可以不用单独填写。
完成后提交审核。
四、网站审核要点
对于企业网站，ICP 备案只需要在网页上展示公司名称，但公安备案要求会更多一些，还需要在网页上展示公司简介、公司地址以及联系电话。可以在网页页脚或者单独的“关于”页面中展示相关信息。
如果选择的是未提供交互式服务的网站类型，就不要再网站上添加任何可以让用户发布内容的功能。
总之，如果存在不符合要求的，会有网警工作人员电话联系你告知有哪些问题。
五、安全评估（视情况而定是否有必要）
点击提交后，如果勾选了提供互联网交互服务，会提示：「您所申请的网站具有舆论属性或社会动员能力，需要做安全评估」
如果你的网站不提供互联网交互服务，则不会弹出该提示。
因为这个网安备案的审核是分派到你所在地区区级别的单位，每个地方可能要求或者方式上不一样，在深圳，提交安全评估表后，是需要民警和技术人员上门来进行现场评估的。
开展评估
点击【安全评估】->【开展评估】菜单，进入发起评估页面。
填写自评估报告
自评估报告需填写内容有：评估对象（类型、评估对象）、开展评 估情况、评估方法等信息。如评估对象类型为 APP 或小程序，需选择版本号。
评估对象
- 类型：网站
- 评估对象：网站名称
开展评估情况
- 具有舆论属性或社会动员能力的信息服务上线，或者信息服务增设相关功能（自己主动）
- 地市级以上网信部门成公安机关书面通知需要进行安全评估的其他情形（被要求）
评估方法（参考内容来自网络，仅供参考）
评估方法：自评估
安全管理负责人：填写网站负责人姓名
用户真实身份检验及注册信息留存措施：
- 参考填写 1：网站系统没有提供用户注册登录功能，不存在用户真实身份检验及注册信息留存措施；
- 参考填写 2：在用户注册时需要使用手机号注册，我们可以根据手机号对其身份信息进行核验，同时通过日志留存设备检查将该用户身份信息、终端 IP 地址、终端型号、MAC 地址和上网所用账号进行有效绑定，并对应至相应数据表。
- 参考填写 3：系统采用实名认证系统对用户进行真实身份验证，确保用户提供的身份信息真实有效。同时，用户注册信息会进行加密处理并安全存储，确保信息的保密性和完整性，并按照相关法律法规要求定期备份和留存注册信息。
对用户账号、操作时间、操作类型，网络源地址和目标地址，网络源端口，客户端硬件特征等日志信息以及用户发布信息记录的留存措施：
- 参考填写 1：网站表单提交属于匿名访客就可提交功能，只记录操作时间、网络源地址、客户端硬件、特效日志信息以及其他表单输入项，同时对提交表单信息记录进行长期保存（除非由网站主在网站管理后台删除），另外匿名访客提交表单信息记录不在网站展示。
- 参考填写 2：通过日志留存设备记录用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息；同时日志留存设备提供基于时间、应用服务类型、IP 地址、端口、账号为查询条件的查询功能；可以通过日志留存设备的查询模块，查找所对应的终端以及其使用人。
- 参考填写 3：系统对用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息，以及用户发布信息记录进行全面留存。日志信息采用加密方式存储，并定期备份，确保数据的安全和完整性，留存期限符合相关法律法规的要求。我们还设置了严格的访问控制措施，确保只有授权人员可以访问和管理这些数据。
对用户账号和通讯群组名称、昵称、简介、备注、标识，信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施：
- 参考填写 1：网站系统没有提供对用户账号和通讯群组名称、昵称、简介、备注、标识、信息发布、转发、评论和通讯群组等功能，不存在防范处置和有关记录保存措施。
- 参考填写 2：日志留存设备将对系统管理员日志备份数据的修改及删除操作进行记录，同时记录所有对重要服务器的访问记录。01 提供黑白名单功能，指定 IP 访问或禁止；02 提供拦截通知功能，对特定的网址和帖子进行拦截、邮件告知等；03.能够记录所使用终端的相关信息和上网行为有关信息。
- 参考填写 3：公司对用户账号和通讯群组名称、昵称、简介、备注、标识等信息，以及信息发布、转发、评论和通讯群组中的违法有害信息进行严格的监控和防范。通过自动化审核系统和人工审核相结合的方式，及时发现和处置违法有害信息。相关记录，包括发现、处理过程和结果，都会进行加密存储并定期备份，确保数据的安全和可追溯性，并按照相关法律法规要求进行留存和管理。
个人信息保护以及防范违法有害信息传播扩展、社会动员功能失控风险的技术措施：
- 参考填写 1：网站系统不提供注册登录功能不会留存个人信息，表单不会要求提交个人信息，如出现有害信息传播扩展、社会动员功能失控风险的时候，可以删除相关有害信息，删除网站域名解析，网站停止服务。
- 参考填写 2：在个人信息保护方面，采用严格的访问控制、数据加密、定期安全审计和漏洞扫描等技术措施，确保用户个人信息的安全性和隐私性。为了防范违法有害信息的传播和扩展，以及防止社会动员功能失控，我们部署了实时监控系统、自动化内容过滤算法和人工审核机制，及时检测和处置违法信息。我们还建立了紧急响应机制，确保在风险事件发生时能够迅速采取措施，防止事态扩大。
是否建立投诉举报机制：
- 参考填写 1：是，网站系统留有联系地址、邮箱、电话等，收到反馈后可以随时进行处理。
- 参考填写 2：提供网址和帖子举报机制，举报后将推送消息给运营人员；运营人员会及时受理并排查举报内容是否合法合。
- 参考填写 3：建立了完善的投诉举报机制，用户可以通过网站内置的举报功能或专门的客服热线和电子邮件渠道，随时举报违法有害信息。我们设有专门的团队处理用户的投诉和举报，确保及时响应和处理，并定期向相关部门报告处理情况，保障用户的合法权益。
建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制情况：
- 参考填写 1：有技术、数据支持能力，并能提供协助配合。
- 参考填写 2：已建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制。设立专门的联络窗口，快速响应执法部门的需求；搭建安全数据接口，便于合法数据调取和查询。
以上填写内容仅供参考，根据自己网站运营情况实际填写。上门评估也就是重点测评相关措施。
下载自评估报告盖章件
点击【下载自评估报告】按钮，进行打印签字盖章，下载的安全评估报告中，包含较多下划线空格，需要打印后用黑色签字笔填写完整，再扫描为 PDF 文件。
上传自评估报告盖章件。
上传第三方检测报告（可选）
如有第三方检测报告，需上传。
提示说明
进入提示说明页，申请人需仔细阅读该网络安全责任告知书，阅读完成 后，点击【提交】按钮，等待公安机关审核。
六、审核通过
在主体信息完成审核后，会收到短信通知主体信息已经通过了。如果网站信息或内容存在问题，不久后就会有网警联系你，保持电话畅通，有问题按要求调整即可。
网站审核通过后，是没有任何通知的，需要自己登录查看结果。点击菜单中的「我的」-「我的网站」就能看到公安备案通过后获得的公安备案号：
点击详情可以看到提示，要求将备案编号放在网页底部位置，下载备案编号图标、复制代码到你的网页中即可。
到这里就完成了整个网站的公安备案全部流程，以后就接受大众的监督吧，切记不要在网站上发布不合规的敏感内容避免不必要的麻烦，至于哪些内容不合规，就需要我们持续学习了。
七、附录
网络接入服务商信息
腾讯云：
- 网络接入服务商名称：腾讯云计算（北京）有限责任公司
- 网络接入商所属区域：北京市市辖区海淀区。
- 网站接入方式：选择租赁虚拟空间。
- 网络接入服务商电话：4009100100。
阿里云：
- 网络接入服务商名称：阿里云计算有限公司
- 网络接入商所属区域：浙江省杭州市余杭区
- 接入方式：租赁虚拟空间
- 接入服务商电话：95187
- 接入服务商组织机构代码/接入商编码：673959654
域名注册服务商信息
域名注册服务商可以再域名证书上查看。
- 如域名注册服务商为北京新网数码信息技术有限公司，则填写北京市市辖区大兴区。
- 如域名注册服务商为烟台帝思普网络科技有限公司，则填写山东省烟台市开发区。
- 如域名注册服务商为广州云讯信息科技有限公司，则填写广东省广州市海珠区。
- 如域名注册服务商为腾讯云计算（北京）有限责任公司，则填写北京市海淀区。
如域名注册服务商为：广州云讯信息科技有限公司、腾讯云计算（北京）有限责任公司，请在域名注册商服务商名称处选择其他，并填写广州云讯信息科技有限公司或腾讯云计算（北京）有限责任公司
以上域名注册服务商统一电话：4009100100。
总结
以上就是本人实操网站公安备案的全流程记录，希望对正在进行网站备案的读者有所帮助，如果这篇文章真的帮到你了，记得点赞哦！
相对麻烦的就是网站信息里的域名证书、服务商、接入商等信息的获取，这些信息一般你使用的云厂商都会有相关文档的，本文这里只整理了我自己使用的腾讯云和阿里云，其他厂商的信息可以自行搜索获取。
公安备案主要是审查网站的信息安全和舆论属性，不涉及这些功能和内容的网站很容易通过，如果你已经实现了这些功能但不符合安全评估标准，如果该功能并非核心业务，可以先关闭相关功能，等条件成熟后再申请安全评估，通过后再开启。如果是必要功能，建议先完善安全评估中的相关要求后再提交备案申请。
本文就到这里了，下篇见。
