很多站长把"网安备案"和"公安备案"混为一谈，其实是两件事。对照表：
| 项目 | 主管 | 核心目的 | 谁要办 |
|---|---|---|---|
| ICP备案 | 通信管理局 | 域名在境内可访问 | 服务器在大陆的网站 |
| 公安备案 | 公安机关 | 网站主体真实可追溯 | 已ICP备案的境内网站 |
| 网安备案（等保） | 公安网安 | 信息系统安全等级保护 | 公共网络/重要信息系统 |
公安备案是网站维度，网安备案（等保）是系统维度——一个对网站，一个对背后的信息系统。
哪些网站必须做网安备案？
依据《网络安全法》第21条 + 等保2.0定级指南，以下6类系统必须做（最低二级起步）：
- 公共通信和信息服务：电信网、互联网、广播电视网
- 能源、交通、水利、金融：银行核心系统、电网调度、ETC、轨道交通
- 公共服务和电子政务：社保、医疗（医院HIS）、公积金、政务平台
- 国防科技：军工配套
- 其他重要信息系统：工业控制、云计算、物联网、智慧城市
二级 vs 三级怎么选？
按"受侵害客体 + 对客体的侵害程度"两维度定级：
- 二级等保：一般业务系统，会损及公民/法人权益，但不严重危害国家安全/社会秩序/公共利益
- 三级等保：重要业务系统，会严重损害社会秩序/公共利益，或损及国家安全
- 四级及以上：极重要，关乎国家安全（绝大多数企业碰不到）
实操经验：政府/事业单位/教育/医院多为三级；中小企业官网、商城、内网OA多为二级；金融核心、医保省级平台三级起步。拿不准的话，找等保测评机构上门评估一次比自己猜稳妥。
不做网安备案的后果
《网络安全法》第59条：
- 责任单位：罚款 1万–10万元
- 直接责任人：罚款 5000元–5万元
- 拒不整改：责令暂停业务、停业整顿、吊销许可
- 发生重大安全事故：依法追究刑事责任
监管口径从2023年起明显趋严，别等到出事了才补办。
