广州等保备案更新办理指引（2026版）：7月13日起启用新版材料，谁要办、交什么、多久拿证

如果您的单位在广州，并且在 2025 年之前取得过旧版的《信息系统安全等级保护备案证明》，那么有一件事现在就该排进日程：按 2025 版模板重新填报备案材料，办理备案更新。

这不是某一个城市的地方动作。2025 年 3 月，公安部网络安全保卫局印发《关于进一步做好网络安全等级保护有关工作的函》，把系统备案更新、数据资源摸底、风险隐患排查和问题隐患整改四项工作统一部署下去；同年 4 月又印发了配套的问题释疑。广州则明确：自 2026 年 7 月 13 日起，正式启用新版网络系统备案申办材料，并开展网络备案更新工作。

和以往不同的是，这次更新之后，公安机关不再发放纸质版备案证明——审核通过后，由广州公安一体化平台自动生成新版电子版证明，各单位自行登录平台下载、打印。对不少单位来说，柜子里那张纸质证书即将成为历史。

一、这次备案更新的政策依据是什么

先把文件的来龙去脉理清，后面遇到经办人员问起，可以直接对上号。

文件	时间	关键内容
《关于进一步做好网络安全等级保护有关工作的函》（公网安〔2025〕1001 号）	2025 年 3 月 8 日	部署系统备案更新、数据资源摸底、风险隐患排查、问题隐患整改四项工作
《关于进一步做好网络安全等级保护有关工作的通知》（公网安〔2025〕1000 号）	2025 年	公安部网络安全保卫局对上述工作的部署要求
《关于对网络安全等级保护有关工作事项进一步说明的函》（公网安〔2025〕1846 号）及附件《问题释疑》	2025 年 4 月 27 日	对备案更新的执行方式、专家评审原则、备案地选择、有效期等逐条释疑
广州公安一体化政务服务平台公告	2026 年 7 月 13 日起	启用新版备案申办材料，开展网络备案更新；改发电子版备案证明

其中 1846 号文的附件问答，是各地执行时最常被引用的口径，下面几节会逐条用到。

二、谁必须办理这次更新

判断标准其实只有一条，但覆盖面很广。

凡 2025 年以前取得旧版《信息系统安全等级保护备案证明》、使用老版备案表备案的所有二级及以上系统，无论系统等级是否变更、是否到期，都需要进行系统备案动态更新，统一更换备案材料和备案证明。

这里有几个容易理解错的地方：

• "无论是否涉及级别变更"都要办。1846 号文的表述是：已完成定级备案的第二级（含）以上网络系统，无论网络系统是否涉及级别变更，运营者均需重新依据 2025 版定级报告和备案表模板进行编写和填报。也就是说，系统从三级降到二级、或者级别完全没动，都不影响这次更新义务。
• 一级系统不需要备案。按现行规定，定级为二级、三级、四级、五级的系统需要到公安机关网安部门办理备案，一级无需备案。
• 系统范围比很多人以为的宽。网站、小程序、APP、业务系统、物联网、云平台、数据库等数字化系统，只要定级在二级及以上，都在备案范围内。
• 30 日内的时限要求没有变。已运营的第二级以上信息系统，应当在保护等级确定后 30 日内办理备案；新建的第二级以上信息系统，应当在投入运行后 30 日内办理。

三、两个最容易被混为一谈的概念

这两件事名字接近，但触发条件、办理时点和材料都不一样，混在一起最容易误事——有的单位以为"我的证还没到期，不用管"，结果错过了这次更新。

对比项	备案动态更新（换证）	到期换证 / 延期
触发原因	全国统一部署：2025 年前用旧版备案表备案的二级及以上系统	《备案证明》三年有效期即将届满
是否看系统等级变化	不看，无论是否变更都要办	不涉及
材料	2025 版备案表、2025 版定级报告、原备案证明（收回后换新证）；涉及云计算的提供云平台备案证明扫描件	向原受理公安机关申请延期
是否需要重新专家评审	仅当系统发生级别变更或重大变化时需要	一般不需要
办理时点	按属地公安机关网安部门要求及时报送	期满前三个月提出申请

关于有效期还有一条值得单独记下来：《网络安全等级保护备案证明》有效期为三年，2025 年 1 月 1 日前备案的，有效期自 2025 年 1 月 1 日起算；完成等级测评后，有效期自动延长一年。换句话说，按时做年度测评，本身就能让证明多一年有效。

四、广州的完整办理流程

广州的网络安全等级保护备案业务已实现全流程网上办理，从提交材料到受理、审核都在网上完成，需到现场次数为 0，无线下办理窗口。整体链条如下：

1. 初步拟定安全保护等级——网络主体责任单位自行研判。广州公安现行办事指南特别强调，定级是等保工作的第一个环节，定得准不准会直接影响后面所有工作。
2. 组织定级专家评审——专家人数不少于 3 人，且为奇数。
3. 报上级主管或行业监管部门核准（如有主管部门）。
4. 向广州市公安局申请定级审核——通过后取得《网络安全等级保护定级回执》。
5. 开展等级保护测评——由测评机构出具测评报告。第三级信息系统应当每年至少进行一次等级测评。
6. 申请办理等保备案——审核通过后取得《网络安全等级保护备案证明》。
7. 提交等级保护测评报告——通过后取得《提交网络安全等级测评报告回执》。

关于备案主体，有两条约定需要留意：申请办理备案业务的单位必须具备独立法人资格；各级党政机关和事业单位，尽量统一以一级财政预算单位作为备案主体单位来申请办理，而不是让下属的信息中心各自去备。此外，自 2024 年 1 月 1 日起，省属单位和中央驻粤单位的备案受理、审核工作，已按属地管辖原则全部交由属地地市级公安机关负责。

五、材料清单

（一）定级环节

• 《网络安全等级保护定级报告》
• 《网络安全等级保护定级专家评审意见》
• 《主管部门审核批准网络安全等级保护对象安全保护等级的意见》
• 法人证件（统一社会信用代码证书 / 事业单位法人证书 / 社会团体或民办非企业单位登记证书 / 工商营业执照等，按单位性质提供）

（二）备案更新（换证）

• 《网络安全等级保护备案表》（2025 版）
• 《网络安全等级保护定级报告》（2025 版）
• 原《备案证明》（收回后换新证）
• 涉及云计算运用场景的，提供云平台备案证明扫描件
• 系统若发生级别变更或重大变化，需重新组织召开专家评审会并提供《专家评审意见》

（三）填报与提交方式

使用"网络安全等级保护备案填报工具（离线版）"，把已填写的信息（含单位信息、定级对象信息及附件、数据摸底调查信息）导出为加密数据包，在备案时提交给网安民警。这里有一句话务必转给经办人：导出的数据包已经加密，切勿二次加密。此外，《备案表》（2025 版，一式两份，可用填报工具自动生成也可手工填写）、《定级报告》（2025 版）、《专家评审意见》等纸质材料需加盖公章后提交。

更新过程中还需要填报《数据摸底调查表》等内容，这是新版材料相比旧版的主要增量之一，用于补齐旧备案信息不全的问题。具体以广州公安办事指南公布的材料要求为准。

六、办理入口、账号与办理结果

• 入口一：登录广州市公安局门户网站（gaj.gz.gov.cn），进入"法人业务—网络安全等级保护备案"版块，跳转广州公安一体化政务服务平台。
• 入口二：直接登录广州公安政务服务网（zwfw.gzjd.gov.cn），在安全许可—网络安全栏目下选择对应事项。
• 账号：系统已与广东省统一身份认证平台对接，须先注册该平台法人账号（tyrz.gd.gov.cn）才能登录办理。
• 办理结果：审核通过后，平台自动生成新版的电子版《网络安全等级保护备案证明》，由各单位自行登录平台下载、打印，公安机关不再发放纸质版。

需要提醒的是，2025 年 7 月 18 日 20 时起，广州范围内的等保事项已集中到一体化平台办理，原业务系统不再支持新业务申办。如果单位是第一次登录，建议提前一天把法人账号注册好，避免临到头卡在登录环节。

七、时限与费用

事项	结论
法定办结时限	10 个工作日
承诺办结时限	10 个工作日
办理形式	网上办理，全程 0 次到现场
事项类型	行政确认
是否收费	不收取任何费用，新办理或更新换证均不收费
备案时限义务	等级确定后 30 日内；新建系统投入运行后 30 日内

关于这次更新有没有统一的完成截止日期，需要说明的是：广州公安的公告中未设定统一的截止时点，表述是按办事指南材料要求规范填写，并按属地公安机关要求及时报送。地方公安机关在实际组织时通常会分批推进或给出窗口期，建议直接向属地的受理电话确认本单位所属批次，不要以"没看到截止日期"为由往后拖。

八、六个常见的退回事由

结合公开口径与实际经办经验，以下六条是材料被退回的高频原因，提交前逐条对一遍能省掉大量往返。

1. 还在用旧版模板。备案表和定级报告必须使用 2025 版模板重新编写填报，沿用旧版是这次更新中最常见的问题。
2. 把"动态更新"当成"到期换证"。二者触发条件完全不同，等证明到期再办就已经滞后了。
3. 数据包二次加密。离线填报工具导出的数据包本身已加密，再压一层密会导致无法读取。
4. 专家评审不合规。专家人数少于 3 人，或人数为偶数，评审意见会被认为无效。
5. 备案主体不合规。申请单位不具备独立法人资格；或党政机关以下属二级单位（如信息中心）分散备案，未统一到一级财政预算单位。
6. 系统重大变化未重新评审。迁云、系统合并、业务规模大幅变化、保护等级调整等，都可能需要重新组织专家评审会并提供新的评审意见。

另外两条容易漏项：涉及云计算场景未附云平台备案证明扫描件；原《备案证明》未交回——换证流程是收回原证再发新证，这一步漏了会卡在最后。

九、广州各事项咨询电话

办理事项	联系电话
网络备案更新	020-83116324
网络备案、备案撤销、备案单位名称变更及系统迁移	020-83128535
网络定级及测评报告提交	020-83113361
广东省统一身份认证登录账号核验报错	020-12345

各事项办理过程中如有问题，可于正常工作日期间拨打上述电话咨询。

十、建议的推进节奏

如果单位手里有多个系统，建议按这个顺序推进，避免来回返工：

1. 先盘系统——把名下所有已备案系统列成清单，标注系统名称、保护等级、原备案时间、当前状态（是否迁云、是否合并、是否停用）。停用的系统应走备案撤销，不要留着占位。
2. 再定是否需重新评审——逐个判断有无级别变更或重大变化，有变化的先约专家评审会；行业主管部门集中组织的，可以跟着行业批次走。
3. 统一套用 2025 版模板——定级报告与备案表一次性按新模板重写，多系统可以复用单位信息部分。
4. 与年度测评衔接——备案更新要求提交测评相关材料，把更新动作安排在测评报告出具之后，可以避免二次提交；反过来，完成测评后备案证明有效期还能自动延长一年。
5. 留好回执与证明——定级回执、新版电子版备案证明、测评报告提交回执都要归档，这是后续监督检查与年度测评时的直接凭据。

需要说明一个边界：备案更新与商用密码应用安全性评估（密评）是两条线。本次备案更新属于网络安全等级保护制度范畴，不因系统存在通用安全漏洞或密码应用问题而受阻；但如果系统同时属于密评范围，两件事可以按各自的周期分别推进，不必强行捆绑。

如果贵单位名下系统较多、或者此前从未建立过备案台账，建议借这次更新做一次完整梳理——一份准确的资产与备案台账，对后续的差距分析、整改方案和年度测评都有直接价值。