天翼云等保备案地怎么定：跨省资源池的属地对应
在云上做等保，备案地是最容易被低估的一环。天翼云的资源池按"一省一池"布局，客户总部在广东、运维团队在湖南、资源池落在内蒙，三个地址摆在一起，很多人第一反应是"资源池在哪就报哪"。这个判断通常是错的。
先说结论：云上系统的备案地看人与管理关系，不看机房位置。下面把判定规则、跨省情形、三种云形态的差异，以及最容易走错的几个判断拆开讲。
一、判定顺序：先看人，再看网
《信息安全等级保护管理办法》定的基本口径是：已运营的第二级以上信息系统，应当在安全保护等级确定后 30 日内，由运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
"所在地"具体指哪里，各地公安机关的答复口径基本一致：备案单位的工商注册登记地、实际业务运营机构所在地、安全管理机构所在地、网络设备所在地不一致时，以安全管理机构、运维所在地为主受理备案；如果安全管理机构与运维机构所在地也不一致，则以安全管理机构所在地为主。
云上系统还多一层说明。公安部网安局的口径很明确：业务在云上的系统，由系统所属单位向属地公安网安部门备案，与业务系统在云上的资源物理节点地点无关。换言之，天翼云把资源池放在哪个省，不改变你的备案地。
因此判定顺序是：先定安全管理机构在哪，再看运维团队在哪，最后才看注册地。资源池位置不进这个序列。
二、跨省联网：受理层级会升一级
同样叫跨省，受理机关可能从地市升到省级，这一层容易被漏掉。
- 跨省、省内跨地市或全国联网运行的系统，按属地管辖原则由省级公安机关网安部门受理备案，或由其指定地市级公安机关受理。
- 跨省或全国统一联网运行、并由主管部门统一定级的系统，在各地运行应用的分支系统（包括由上级主管部门定级、在当地有应用的网络），由所在地地市级以上公安机关受理。
- 央企、国企另有一条专属口径：按公通字〔2010〕70 号，跨省或全国统一联网运行的二级以上系统向公安部网安局备案，其余向当地公安厅（局）网安部门备案。
判断时先问三个问题：系统是否跨省联网、等级是否由主管部门统一确定、本地是分支还是独立系统。三个答案组合起来，受理机关基本就定了。
三、三种云形态，备案主体不一样
天翼云同时提供公有云、专属云和全栈混合云，三种形态下定级对象的划分差别很大。
| 形态 | 定级对象 | 备案主体 | 建议索取的材料 |
|---|---|---|---|
| 公有云（一省一池、多租户） | 租户侧业务系统单独定级 | 租户单位 | 平台备案证明、测评报告关键页 |
| 专属云（电信 IDC 机房） | 平台侧与租户侧分别定级 | 平台运营方与租户各自备案 | 平台备案证明、资源池测评结论 |
| 全栈混合云（客户机房） | 平台本身可能成为定级对象 | 客户单位 | 交付清单、平台安全配置基线 |
第一种最清晰：平台由天翼云完成备案与测评，客户只管自己的业务系统，备案时附上云平台备案证明扫描件即可。
第二种和第三种最容易混。部署在中国电信 IDC 机房、由电信侧承担运维的专属云，平台通常已由运营方完成备案，客户按租户侧定级；而整套平台交付到客户机房、由客户自己运维的，平台本身就要作为独立定级对象处理，不能再把自己只当租户。
需要提醒的是：平台备了案，不等于你的系统备了案，两者是两条独立的备案记录。多地备案问答里都明确要求，涉及云计算运用场景时须提供云平台备案证明扫描件。
四、材料与时限：几个容易记错的点
二级以上系统备案，常规材料包括备案表（2025 版）、定级报告（2025 版）、专家评审意见、网络拓扑图；三级系统还要加测评报告、建设方案、应急预案、安全产品清单及认证与销售许可证明、行业主管部门的指导定级文件。涉及云计算场景的，另附云平台备案证明。
时限与费用方面：
- 等级确定后 30 日内完成备案，公安机关受理后一般在 10 个工作日内颁发备案证明。
- 办理备案不收取任何费用。
- 备案证明有效期三年。2025 年 1 月 1 日前备案的，有效期自 2025 年 1 月 1 日起算；完成等级测评后有效期自动延长一年；期满需延期的，在期满前三个月提出申请。
- 系统级别变更、架构重大调整、系统撤销，都要重新定级或办理备案变更。
有效期这一条是近几年才细化的规则，不少单位还按"备一次长期有效"的旧印象安排工作，等到投标或监管检查时才发现已过期。建议把备案有效期和测评周期放进同一张表里管。
五、四个常见误判
- 资源池在哪就报哪。资源池位置不影响备案地，按安全管理机构与运维所在地报。
- 云平台有备案证明，自己就不用备。平台备案覆盖的是平台自身，租户系统仍要独立定级备案。
- 多地部署就要多地重复备案。多数情况按主受理地备一次，分支系统按所在地受理，不必每个节点各备一份。
- 备案完成就放着不管。备案证明有三年有效期，等级与架构变化还要变更，逾期会影响测评安排与监管检查。
结语
云上备案的难点不在材料，而在把"人、系统、机房"三条线拆开看：人决定报到哪个机关，系统决定定级对象怎么划，机房只影响技术责任边界，不影响备案地。天翼云一省一池的布局会放大这种错位感，但按上面的顺序走一遍，判断并不复杂。
整体周期上，从定级到出测评报告通常在 2 到 6 个月区间，跨省协调多、涉及平台侧改造的会更久，具体安排以属地要求为准。
前置流程可先看等级保护定级与等保备案，时间安排对照等级测评流程，技术整改汇总在等保整改，天翼云相关方案细节见天翼云等保栏目。