公安网备案是公安机关依据《中华人民共和国网络安全法》《计算机信息网络国际联网安全保护管理办法》等法律法规，要求互联网接入服务使用单位（如企业、机关、事业单位等）对其使用的网络系统及接入服务向属地公安机关进行的安全申报和管理制度，这一制度旨在落实网络安全等级保护要求，规范网络运行秩序，防范网络安全风险，保障网络数据安全和公共利益,以下是公安网备案的具体操作流程和注意事项：
明确备案主体与范围
备案主体：凡在中华人民共和国境内使用公用互联网（如电信、联通、移动等网络）接入服务，或建设、管理内部网络（如局域网、城域网）的单位或个人，均需向网络所在地（单位注册地或实际运营地）的县级及以上公安机关网安部门备案，个人家庭用户通常无需备案，但单位为员工提供办公网络接入的,需以单位名义备案。
备案范围：主要包括以下三类网络或系统：
- 接入互联网的网络：通过运营商宽带、专线等方式接入互联网的单位内部网络。
- 未接入互联网的独立网络：仅用于内部办公、生产等不与外部网络连接的局域网、城域网。
- 网络服务系统：提供网站、APP、小程序、云计算服务等互联网信息服务的系统，以及服务器、域名、IP地址等资源。
备案前准备工作
-
梳理网络基本信息
需整理以下材料，确保信息真实、准确、完整：- 单位资质证明：营业执照、组织机构代码证、法人身份证复印件（加盖公章）；机关/事业单位需提供编制文件或法人登记证书。
- 网络技术资料：网络拓扑结构图（需标注设备型号、IP地址、内外网边界等）、系统架构图、域名注册证书、服务器租赁协议（如适用）、IP地址分配表（公网IP需注明运营商及归属）。
- 安全管理制度：网络安全责任制、应急处置预案、访问控制策略、数据备份与恢复制度等。
- 人员信息：网络安全负责人及联系人姓名、职务、联系方式（需为在职员工，并提供劳动合同或社保证明）。
-
确定网络安全等级
依据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019），对网络系统进行定级，通常分为一级（自主保护）、二级（指导保护）、三级（监督保护）、四级（强制保护）、五级（专控保护），一般单位网络系统需达到二级及以上,三级以上需通过专业测评机构测评并出具报告。
（图片来源网络，侵删）
备案流程详解
（一）线上提交申请
- 登录备案平台：通过省级公安机关网安部门指定的“公安网安备案服务平台”（如“全国公安机关互联网站安全管理服务平台”或地方省级平台，具体以当地网安部门通知为准），注册单位账号（需使用单位对公账户邮箱或法人手机号）。
- 填写备案信息：在线填写《网络安全备案表》，内容包括单位基本信息、网络系统信息、技术参数、安全措施等，并上传准备好的资质证明、技术资料等扫描件（PDF格式，单个文件不超过10MB，需清晰可辨）。
- 选择备案类型：根据网络性质选择“互联网接入备案”“非联网单位备案”或“联网备案单位变更备案”（如网络架构、IP地址等发生变更时需办理）。
（二）公安机关受理审核
- 形式审查：公安机关网安部门收到申请后，在5个工作日内对材料的完整性、规范性进行审查，材料不齐的,通过平台一次性告知需补正的内容。
- 实质审查：材料齐备后，网安部门将在10个工作日内对网络系统是否符合安全要求进行审核，必要时可要求单位提供现场说明或进行实地检查（重点核查网络拓扑真实性、安全制度落实情况等）。
- 审核结果：审核通过后，公安机关出具《网络安全备案证明》（电子或纸质形式，部分地区仅提供电子备案凭证）；审核未通过的,需根据整改意见完善后重新提交。
（三）备案变更与延续
- 变更备案：若单位名称、法定代表人、网络安全负责人、网络IP地址、域名、系统架构等关键信息发生变化，需在变更后30个工作日内登录备案平台提交变更申请，并附相关证明材料（如变更通知书、新IP地址分配表等）。
- 延续备案：备案证明有效期通常为3年，到期前30个工作日内需登录平台提交延续申请，确认网络系统安全状况未发生重大变化，无需重新提交全部材料（三级以上系统需重新提供测评报告）。
备案后管理要求
- 落实安全责任：明确网络安全负责人和岗位职责，定期开展安全培训（至少每年1次）,确保员工熟悉安全制度和应急处置流程。
- 技术防护措施：安装防火墙、入侵检测/防御系统、数据加密设备，定期进行漏洞扫描和安全加固（建议每季度1次），重要数据需异地备份（保留不少于6个月）。
- 事件报告义务：发生网络入侵、数据泄露、病毒感染等安全事件时，需立即启动应急预案，并在24小时内向属地公安机关网安部门报告，同时保存相关日志（保存时间不少于6个月）。
- 年度自查：每年12月底前，需对照备案信息开展自查，形成《年度网络安全自查报告》,并通过备案平台提交。
常见问题与注意事项
- 备案时限要求：新接入或新建网络系统需在投入运行前30日内完成备案；已备案网络如新增服务器、域名或扩大网络规模,需在变更后30日内办理变更备案。
- 跨区域网络备案：单位总部与分支机构不在同一省市的，需分别向属地公安机关备案；总部统一管理的集中式网络（如全国性企业内网），可由总部向其所在地公安机关备案,但分支机构需在备案平台中备案登记。
- 备案材料真实性：提供虚假材料或隐瞒网络情况的，公安机关可责令整改，并依据《网络安全法》处1万元以上10万元以下罚款；情节严重的，处10万元以上100万元以下罚款,并可暂停相关网络运行。
相关问答FAQs
Q1：个人开办的小型工作室或网店是否需要办理公安网备案？
A1：需根据网络用途判断，若仅为个人使用家庭宽带接入互联网，无需备案；但若以工作室、网店等“单位”名义办理宽带，或使用服务器（如云服务器）搭建网站、提供在线服务，则属于单位网络范畴，需按程序办理公安网备案,建议向当地网安部门或运营商确认具体情形。
Q2：备案后是否需要定期接受公安机关检查？检查重点是什么？
A2：是的，公安机关网安部门会根据备案情况对单位网络安全进行不定期检查，重点包括：安全管理制度是否落实、技术防护措施是否有效（如防火墙策略、日志留存）、等级保护要求是否达标（三级以上系统需提供测评报告）、安全事件应急处置能力等，检查发现问题需限期整改,逾期未改的将依法处理。
