本文已同步发布到微信公众号「人言兑」
👈 扫描二维码关注,第一时间获取更新!
网站/APP 在通过 ICP 备案审核并获得 ICP 备案号后,还需要在网站/APP 开通后 30 日内进行公安备案。本文详细介绍如何在进行公安备案。
网站备案分为工信部的 ICP 备案和公安部的公安备案,并非所有网站都需要备案,只有你的网站服务器在中国大陆境内才需要进行备案,比如,如果你的网站的服务器是在香港,也无需进行备案。
网站域名只有完成了 ICP 备案才会被成功解析到服务器 IP,网站才能正常被访问。政策要求,完成了 ICP 备案后,还需要完成公安部的公安备案。
服务器云厂商基本都会提供网站 ICP 备案服务,会协助你进行备案,云厂商的工作人员会先初步帮你检查哪些内容可能无法通过审核,会指导你修改,没大问题后才会提交到工信部,管局审核通过后按指示操作即可。
完成 ICP 备案后,网站就可以正常被访问了。因此很多人其实并没有去完成公安备案,也好像没什么问题。但如果想在大陆境内正经、合规的经营网站,最好还是及时完成公安备案。
ICP 备案,全称是“互联网信息服务提供者备案”,由 工业和信息化部(MIIT) 主管。所有在中国大陆境内提供网站服务(尤其是企业或个人网站)的主体,都必须向工信部申请备案,获得备案号(如:京 ICP 备 12345678 号)。
网站 ICP 备案内容包括网站负责人信息、网站服务内容、服务器所在地等。备案是网站上线的“身份证明”,相当于网站的合法经营许可证。
ICP 备案通过腾讯云、阿里云等平台就能直接操作。有云厂商的初步指导其实是比较容易通过的,但公安备案就需要直接直接在公安备案的平台上去提交资料了。
公安部备案,全称为“公安机关互联网安全备案”,(MPS 即“Ministry of Public Security”公安部缩写)。根据《中华人民共和国网络安全法》要求,所有在中国境内提供互联网信息服务的网站,还必须在网站所在地的公安机关进行备案。
网站/APP ICP 备案成功,且已在服务开通之日起 30 日内登录全国公安机关互联网站安全管理服务平台完成公安备案。
网站公安备案目的与 ICP 备案有所不同,公安备案是为了加强网络安全监管,确保网站不涉及违法犯罪活动。备案内容包含网站负责人、服务器信息、网络安全负责人等。通常由网站所在地区的公安局负责管理。备案成功后会获得公安备案号。
简单来说,在中国大陆境内开办网站,取得 ICP 备案是合法上网“身份证”,没有它,网站无法正式上线。而公安备案是网络安全监管,确保网站信息安全和责任落实。
法律法规要求,未完成这两项备案的网站,可能面临行政处罚、服务器封堵等风险。如果是重要业务,建议合规备案。
因为公安备案没有云厂商协助,需要自己填一些信息,有的材料可能第一次操作还真不知道如何收集,下面本文就正式开始详细地一步一步的介绍,如何进行公安本案。
首次进行网站公安备案需要先注册账号,访问:全国公安机关互联网站安全管理服务平台
点击【用户登录】按钮,通过公安部“互联网+政务服务”平台登录系统。
首次访问需先注册账号,点击右下角「注册账号」
填写用户信息,并进入下一步。页面上会出现两个二维码。
扫蓝色二维码下载“公安一网通办”APP,使用 APP 扫黑色二维码完成认证(进入 APP 首页,直接点搜索框右边的摄像按钮进行认证,无需在手机上注册)。
完成认证后跳转回登录页面,输入手机号/密码进行登录。登录后需要再次做一个人脸认证…
完整认证后,提示没有有效主体,需要先申请主体。
点击「申请主体」,填写相关信息:
注意:公安机关不会单独进行主体审核,备案单位或个人必须提交至少一个网站、APP、服务商、小程序、应用市场等业务申请。
网站备案主体申请提交后需要等待审核。继续申请业务,下面以新办网站申请为例。
也可以从侧边栏进入:
新办网站申请包含四步:【开办主体】、【网站基本信息】、【网站负责人】、【提示说明】。
点击菜单栏左侧的【新办网站申请】按钮,进入新办网站页面。分步填写相关信息,第一步展示所属主体信息,主体信息只读模式不可修改。点击下一步,依次进入网站基本信息、网站负责人、提示说明。信息项前面带有红色“*”号标记的为必填项。
网站名称:建议与 ICP 备案网站名称一致。
网站开通日期:首次备案通过日期。您可在 工信部网站 页面输入域名、单位名称或备案号关键字,单击搜索查询审核通过时间。
主域名:填写本次备案的域名。
域名证书:域名证书可以再你的域名服务商管理后台获取。(域名证书不是 HTTPS 证书)
如何获取域名证书
腾讯云域名证书可在域名列表中的「更多」按钮中点击「下载域名证书」,如图:
阿里云域名控制台,单击左侧导航栏域名列表。在域名列表页面查找需要下载域名证书的域名,并单击目标域名操作列下的管理。如图:
下载证书图片进行上传
域名证书有效期:即域名证书上的域名注册时间-域名到期时间。
从域名:能访问该网站的其它域名。
IP:填写您备案云资源的 IP 地址。
网络接入服务商信息:可以点击标题旁边的蓝色按钮进行查询(参考文末附录,列出了腾讯云和阿里云的信息)。
域名注册服务商信息:在域名证书页面查看域名注册服务商信息。可以点击标题旁边的蓝色按钮进行查询(附录列出了常见信息)。
是否提供互联网交互服务:根据实际情况勾选。若不涉及,选择为 “否”。
重点注意:
什么是交互式服务网站?交互式服务网站如何定义?
交互式服务,是指为用户提供向社会公众发布文字、图片、音视频等信息的服务,包括但不限于论坛、社区、贴吧、音视频聊天室、微博、播客、即时通信、分享存储、移动应用商店等互联网信息服务。
常见的如果存在文章评论功能,则会定义为交互式服务网站,即带有舆论属性,这种需要做安全评估,如果不想麻烦,可以先关闭该功能,等未来完成安全评估后再开放。
互联网危险物品信息发布:按照网站涉及范围如实勾选。
相关前置许可:若有前置审批的项目,如实填写。
网站语种:请根据实际情况,如实填写。
全部选择「同主体负责人信息」就可以不用单独填写。
完成后提交审核。
对于企业网站,ICP 备案只需要在网页上展示公司名称,但公安备案要求会更多一些,还需要在网页上展示公司简介、公司地址以及联系电话。可以在网页页脚或者单独的“关于”页面中展示相关信息。
如果选择的是未提供交互式服务的网站类型,就不要再网站上添加任何可以让用户发布内容的功能。
总之,如果存在不符合要求的,会有网警工作人员电话联系你告知有哪些问题。
点击提交后,如果勾选了提供互联网交互服务,会提示:「您所申请的网站具有舆论属性或社会动员能力,需要做安全评估」
如果你的网站不提供互联网交互服务,则不会弹出该提示。
因为这个网安备案的审核是分派到你所在地区区级别的单位,每个地方可能要求或者方式上不一样,在深圳,提交安全评估表后,是需要民警和技术人员上门来进行现场评估的。
点击【安全评估】->【开展评估】菜单,进入发起评估页面。
自评估报告需填写内容有:评估对象(类型、评估对象)、开展评 估情况、评估方法等信息。如评估对象类型为 APP 或小程序,需选择版本号。
评估方法:自评估
安全管理负责人:填写网站负责人姓名
用户真实身份检验及注册信息留存措施:
对用户账号、操作时间、操作类型,网络源地址和目标地址,网络源端口,客户端硬件特征等日志信息以及用户发布信息记录的留存措施:
对用户账号和通讯群组名称、昵称、简介、备注、标识,信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施:
个人信息保护以及防范违法有害信息传播扩展、社会动员功能失控风险的技术措施:
是否建立投诉举报机制:
建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制情况:
以上填写内容仅供参考,根据自己网站运营情况实际填写。上门评估也就是重点测评相关措施。
点击【下载自评估报告】按钮,进行打印签字盖章,下载的安全评估报告中,包含较多下划线空格,需要打印后用黑色签字笔填写完整,再扫描为 PDF 文件。
上传自评估报告盖章件。
如有第三方检测报告,需上传。
进入提示说明页,申请人需仔细阅读该网络安全责任告知书,阅读完成 后,点击【提交】按钮,等待公安机关审核。
在主体信息完成审核后,会收到短信通知主体信息已经通过了。如果网站信息或内容存在问题,不久后就会有网警联系你,保持电话畅通,有问题按要求调整即可。
网站审核通过后,是没有任何通知的,需要自己登录查看结果。点击菜单中的「我的」-「我的网站」就能看到公安备案通过后获得的公安备案号:
点击详情可以看到提示,要求将备案编号放在网页底部位置,下载备案编号图标、复制代码到你的网页中即可。
到这里就完成了整个网站的公安备案全部流程,以后就接受大众的监督吧,切记不要在网站上发布不合规的敏感内容避免不必要的麻烦,至于哪些内容不合规,就需要我们持续学习了。
腾讯云:
阿里云:
域名注册服务商可以再域名证书上查看。
如域名注册服务商为:广州云讯信息科技有限公司、腾讯云计算(北京)有限责任公司,请在域名注册商服务商名称处选择其他,并填写广州云讯信息科技有限公司或腾讯云计算(北京)有限责任公司
以上域名注册服务商统一电话:4009100100。
以上就是本人实操网站公安备案的全流程记录,希望对正在进行网站备案的读者有所帮助,如果这篇文章真的帮到你了,记得点赞哦!
相对麻烦的就是网站信息里的域名证书、服务商、接入商等信息的获取,这些信息一般你使用的云厂商都会有相关文档的,本文这里只整理了我自己使用的腾讯云和阿里云,其他厂商的信息可以自行搜索获取。
公安备案主要是审查网站的信息安全和舆论属性,不涉及这些功能和内容的网站很容易通过,如果你已经实现了这些功能但不符合安全评估标准,如果该功能并非核心业务,可以先关闭相关功能,等条件成熟后再申请安全评估,通过后再开启。如果是必要功能,建议先完善安全评估中的相关要求后再提交备案申请。
本文就到这里了,下篇见。