ICP｜公安｜等保｜算法 四类备案详解

本文系统梳理四类核心合规事项——ICP备案、公安联网备案、网络安全等级保护（等保）、算法备案，从法律依据、适用条件、操作流程到完整材料清单逐一说明，内容基于现行有效法规及主管部门实操要求整理。

一、整体框架对比

📌 注：四项备案相互独立但存在逻辑依赖，通常按 ICP → 公安 → 等保/算法 顺序推进。

二、分项详解

1. ICP备案（非经营性互联网信息服务备案）

适用主体：中国大陆企业、个体工商户；部分省份允许个人（仅限博客）。

前置条件：

• 域名已完成实名认证；
• 实名审核通过后满7个自然日；
• 服务器位于中国大陆。

操作流程：

1. 登录云服务商备案系统（如阿里云、腾讯云）；
2. 填写主体信息、网站信息、负责人信息；
3. 上传备案材料；
4. 完成网站真实性核验（APP刷脸/幕布拍照）；
5. 云服务商初审（1–3工作日）；
6. 省通信管理局复审（5–20工作日）；
7. 获得备案号（如 京ICP备2025123456号）。

所需材料清单：

⚠️ 注意：备案期间禁止将域名解析至服务器IP，否则视为“未备案上线”，将被驳回。

2. 公安联网备案

适用对象：所有已完成ICP备案的网站。

办理时限：ICP备案通过后 30个自然日内 必须完成。

操作流程：

1. 访问 全国互联网安全管理服务平台；
2. 注册法人账号并绑定ICP备案号；
3. 填写网站安全责任人、服务器IP、应急联系人等信息；
4. 提交审核；
5. 审核通过后获得公安备案编号（如 京公网安备1101080203XXXX号）。

所需材料清单：

📌 完成后需在网站首页底部同时展示ICP号与公安备案号。

3. 网络安全等级保护（等保二级）

适用判断标准： 若系统具备以下任一功能，通常需开展等保二级：

• 用户注册/登录；
• 存储手机号、地址、订单等个人信息；
• 提供SaaS、ERP、CRM等企业级服务。

操作流程：

1. 定级：确定系统安全保护等级（一般为二级）；
2. 备案：向属地公安网安部门提交定级报告；
3. 整改：按《等保2.0》要求加固技术与管理措施；
4. 测评：委托具备资质的第三方机构进行技术检测；
5. 出报告：获得《网络安全等级保护测评报告》；
6. 公安备案：将报告提交公安归档。

所需材料清单：

⏱️ 全周期约4–8周，费用主要来自测评服务。

4. 算法/深度合成备案

适用场景（满足其一即需备案）：

• 人脸识别（如刷脸登录、门禁）；
• AIGC生成文本、图像、视频；
• 个性化内容推荐（“猜你喜欢”）；
• 自动摘要、舆情分析等深度合成技术。

操作流程：

1. 登录 互联网信息服务算法备案系统；
2. 注册法人账号；
3. 填写算法名称、类型、应用场景、数据来源、安全措施；
4. 上传附件材料；
5. 提交审核；
6. 审核通过后获得备案编号。

所需材料清单：

⚠️ 未备案上线相关功能，可能被认定为违规提供深度合成服务，面临下架或处罚。

三、常见业务场景与备案要求对照

四、重要原则总结

1. ICP是基础：无ICP，其他备案无法启动；
2. 公安备案有时限：ICP通过后30日内必须完成；
3. 等保看数据：只要处理个人信息，基本需做；
4. 算法看功能：涉及AI生成或识别，必须备案；
5. 信息一致性是关键：营业执照、域名实名、备案主体三者必须完全一致。