上周和一个创业的朋友吃饭，他跟我吐槽说最近被"查"了。我问怎么回事，他说网站做了ICP备案，以为就完事了，结果公安网安找上门来，要求办网络安全备案。"就那么个小网站，又不是什么大平台，谁会来攻击？"——他当时就这么想的。

结果呢？行政警告处罚，企业信用还背了个记录。这种事，现在越来越多了。

太原刚罚了三家，全是这个小问题

今年4月，太原市公安局小店分局在日常检查中，发现三家涉网企业完成了ICP备案、也联网运行了，但就是没在规定期限内办理公安机关的网络安全备案。结果呢？公安依据《计算机信息网络国际联网安全保护管理办法》，对这三家全部作出行政警告处罚。

警告听起来不重？先别急着松口气。我认识一个做本地生活服务的初创公司，老板跟我说的情况更"刺激"——网站上线半年多，觉得备案太麻烦就拖着没办。结果被查到后，公安要求停机整改，整整关了15天。

你知道15天对一家靠网站接单的公司意味着什么吗？直接经济损失超过30万。你算算，备案才花多少钱？被关站亏多少钱？

备案这件事，很多人搞混了

我接触过不少企业主，发现大家普遍有个误区——把"ICP备案"和"网络安全备案"当成一回事。真不是。工信部的ICP备案，解决的是"你有没有资格在互联网上开门营业"的问题。公安的网络安全备案，解决的是"你的网络安全措施做到位没有"的问题。简单说：ICP备案是"准生证"，网络安全备案是"安全体检报告"。光有准生证，体检报告不合格，一样要出事。

那到底哪些企业需要办网络安全备案？简单粗暴地讲：只要你有个网站、APP、小程序对外提供服务，并且涉及到用户注册、数据存储这些功能，基本上就跑不掉。

具体来说：

• 做了网站想让人访问的
• 开发了APP让用户下载的
• 运营小程序、公众号接商机的
• 收集了用户手机号、身份证信息的

这些全都算涉网企业，全都得办。

不备案的后果，不是吓你

我知道很多人还是抱着侥幸心理："全国这么多网站，公安查得过来吗？"能理解。但现实是：

第一，云服务商已经开始替你"把关"了。

现在主流云服务商、CDN平台接入时，会自动校验备案状态。你的域名没完成公安备案？DNS解析直接暂停，网站打都打不开。APP、小程序也一样，应用市场上架审核时会强制查验公安备案编号，缺了就是上不去。

第二，被查到就是真金白银的损失。

法律条文我不念了，直接说实际后果：

• 警告：第一次被发现，通常是警告
• 整改通知：给你几天时间补办
• 罚款：整改不到位？《网络安全法》第五十九条写得清清楚楚：不履行网络安全保护义务的，罚款1万到10万，直接负责人个人还要被罚5千到5万
• 停机整顿：最狠的——最长6个月强制关站。对于纯线上业务的公司，这等于直接宣判死刑
• 刑事责任：如果因为没备案导致数据泄露、被攻击造成重大损失，相关责任人可能面临刑事追责

有人觉得这些是极端情况。那我告诉你：太原警方现在已经把这类检查列入日常工作了，不是运动式执法，是常态化。

怎么办？30天内搞定

好消息是，现在办备案比以前方便多了。核心要求只有一条：网络正式联通之日起，30日内必须完成备案。流程也不复杂：

第一步：准备材料

• 企业营业执照
• 法定代表人身份证
• 安全负责人身份证
• 域名证书
• 网络安全管理制度（需要加盖公章）

第二步：网上提交

登录全国互联网安全管理服务平台（beian.mps.gov.cn），按流程填写信息、上传材料。

第三步：等待审核

审核周期一般在10-15个工作日，通过后你会收到备案编号。

几点提醒：

1. 材料里需要加盖公章的，别用复印件或没盖章的，审核直接退回
2. 企业名称、法定代表人这些信息，必须和营业执照一字不差
3. 备案完成后，如果公司改名、换法人、换地址，记得15日内更新信息
4. 域名不用了要注销备案，否则被人抢注用于违法活动，你作为原备案主体还得背锅，这个很重要，很重要，很重要！！！

写在最后

说了这么多，不是要制造焦虑。备案这件事，本质上是在帮你——帮你的网站更安全，帮你的公司不踩红线，帮你在和客户合作时不用解释"我们为什么没证"。很多企业把合规当成负担，觉得是在"交保护费"。但换个角度想：合规做得好，竞争对手踩坑的时候，就是你的机会。

你的企业网站、APP、小程序，都办过网络安全备案了吗？如果还没办，现在打开电脑，30天倒计时——别等被查了才后悔哦，只是没想到有一天公安网备也成为了必要的一环，不知以后是否还有其他也未可知~~~好了，有问题留言反馈吧。