成都企业上线一个网站或业务系统,通常要同时办四件事:ICP 备案、公安联网备案、等保定级备案、等保测评。它们的受理部门一个是省通信管理局、一个是公安机关网安部门;法定时限一个是 20 个工作日、一个是 30 日;备案号要挂在页面底部,等保测评还有固定频次。这份「云课堂」把四件事拆成一张清单:谁受理、用什么平台、什么时候办、要交哪些材料,以及成都企业最容易在哪一步被退件。
四件事各有各的受理部门和办理平台,把它们混在一句话里问,往往只能拿到半截答案。
① ICP 备案省通信管理局受理平台:接入商备案系统时限:材料齐全 20 个工作日内产出:川ICP备XXXXXXXX号② 公安联网备案属地公安机关网安部门受理平台:beian.mps.gov.cn时限:网站开通之日起 30 日内产出:备案编号+图标(嵌页面底)③ 等保定级备案市级以上公安机关网安部门定级:2 级以上需专家评审时限:等级确定后 30 日内;办理 10 日④ 测评:三级每年至少 1 次一句话记分工:搞「能不能上网站」看通信管理局,搞「上去之后安不安全」看公安机关网安部门。四件事受理部门不同、时限不同、材料也不同——先分清归属,再排顺序。图 1 成都企业上线的四件事:ICP 备案、公安联网备案、等保定级备案与等保测评先分清归属,后面的顺序、平台和材料就都顺了。接下来按「谁受理、多少天办完、按什么顺序走、交哪些材料」逐步展开,最后一页说明捷云信通在这条链条上能替企业做什么。
| 事项 | 受理部门与办理平台 | 法定时限 | 前置条件 |
|---|---|---|---|
| ICP 备案 | 四川省通信管理局网络安全管理处;经接入商备案系统提交至工信部 | 材料齐全的 20 个工作日内予以备案 | 已购买境内服务器;域名实名与主体一致 |
| 公安联网备案 | 属地公安机关网安部门;全国互联网安全管理服务平台(beian.mps.gov.cn) | 网站开通之日起 30 日内办理;审核一般 30 个自然日 | 已取得 ICP 备案号;办理时网站可访问 |
| 等保定级备案 | 设区的市级以上公安机关网安部门;四川公安政务服务网提交材料 | 等级确定后 / 投入运行后 30 日内;法定办理 10 个工作日,不收费 | 已完成定级(含专家评审与主管部门审批) |
| 等保测评 | 有资质的等级保护测评机构(报告报公安网安部门) | 三级每年至少 1 次;四级每半年至少 1 次;二级建议每两年 1 次 | 已完成备案与安全建设整改 |
三件事的材料有重叠也有专属项。下面按「要交给谁」分三栏列出,重叠项不必重复准备原件,但盖章件的份数要按各自的受理部门分别准备。
| 材料 / 事项 | ICP 备案 | 公安联网备案 | 等保定级备案 |
|---|---|---|---|
| 营业执照(加盖公章) | 必需 | 必需 | 必需 |
| 法定代表人身份证(正反面) | 必需 | — | — |
| 网站 / 系统负责人身份证(含手持照) | 必需 | 必需 | — |
| 域名证书(实名信息与主体一致) | 必需 | 必需 | — |
| 应急联络人、网站安全负责人证件 | 必需 | 必需 | — |
| 定级报告 + 备案表(一式两份 + 电子档) | — | — | 必需 |
| 系统拓扑结构及说明 | — | — | 三级以上 |
| 安全组织机构与管理制度 | — | — | 三级以上 |
| 信息安全产品清单及销售许可证明 | — | — | 三级以上 |
| 测评报告 / 专家评审意见 | — | — | 三级以上 |
| 前置审批文件(金融、医疗、新闻等) | 按行业 | 按行业 | — |
定级要实事求是:定低了会被要求重新定级,定高了意味着更高的安全建设与测评投入。先看清两级的实际差距,再拿着事实去和属地网安部门沟通。
| 维度 | 第二级 | 第三级 |
|---|---|---|
| 定级影响 | 严重损害公民、法人合法权益,或损害社会秩序与公共利益,不危害国家安全 | 严重损害社会秩序与公共利益,或损害国家安全 |
| 关键要求 | 基本物理与边界防护、基本身份鉴别与访问控制、对安全活动进行审计 | 严格访问控制(含多因素认证)、多重边界防护、强制审计、主动防御恶意代码、统一安全管理平台 |
| 测评频次 | 建议每两年 1 次 | 每年至少 1 次 |
备案和等保最难的地方不是「不知道要办」,而是四件事分散在两个部门、三个平台,材料互相牵连——域名实名没改,备案退;网站名称不合规,初审退;拓扑图没画,等保退。下面把捷云信通在这条链条上具体做什么写清楚。
① 备案前置诊断域名实名与主体一致性网站名称合规性经营范围匹配度② 材料与填报三套材料逐项核对备案信息代填人脸与短信核验陪同③ 等保定级备案定级对象与等级梳理专家评审组织拓扑图与备案表制作④ 测评与整改测评机构对接高风险项整改档案归档与检查陪同测评报告只能由有资质的测评机构出具——我们做材料、整改与陪同,不做「包过」承诺。图 3 捷云信通在备案与等保链条上的四段服务| 我们能做什么 | 四川捷云信通信息技术有限公司 |
|---|---|
| 备案前置诊断 | 先核对三件事:域名实名是否与备案主体一致、网站名称是否触碰受限词、经营范围与网站内容是否匹配。这三项是成都企业退件率最高的原因,提前过一遍能省掉整轮返工。 |
| 材料归集与填报 | 按「三套材料」清单逐项核对盖章件份数,协助制作网站备案信息真实性核验材料,陪同负责人完成人脸核验与 24 小时内短信核验,跟进接入商初审与省通信管理局审核进度。 |
| 等保定级与备案 | 依据 GB/T 22240-2020 梳理定级对象与初步等级(业务信息安全、系统服务安全两个维度取高者),组织专家评审,制作定级报告、备案表与系统拓扑结构及说明,向属地公安网安部门完成备案。 |
| 测评对接与整改 | 对接有资质的等级保护测评机构开展测评,针对报告中的高风险项组织整改——数据加密、日志留存不少于 6 个月、访问控制、恶意代码防范,以及《网络安全应急预案》《员工安全培训制度》等管理类文件。 |
| 授权与资质 | 2016 年成为阿里云四川区域授权服务中心;2017 年获授阿里云成都市区域服务提供商;2023 年成为阿里云百城计划拉萨市独家合作伙伴。国家高新技术企业 · AAA 级信用企业 · A 级纳税人 · ISO9001/14001/45001 三体系认证;入选成都市中小企业数字化转型服务商(第二批)。 |