等保备案去哪里办：受理流程与常见问题

备案归谁管：受理主体先分清

不少单位第一次办备案，会先去问行业主管部门或者网信办，跑一圈才发现受理窗口在公安。按《信息安全等级保护管理办法》，第二级以上信息系统应在安全保护等级确定后 30 日内，由运营、使用单位到所在地设区的市级以上公安机关办理备案手续。也就是说，定级在前、备案在后，公安做的是备案审查，不是替你定级。

这里有个容易混淆的点：审查不通过，公安会通知重新定级，但重新定级仍由运营使用单位组织专家评审、报主管部门审核，公安不代劳。所以「去哪里办」的第一层答案是公安网安部门，第二层才是具体到哪一级、哪个窗口。

省市县三级怎么分：按系统范围对号入座

受理层级不看单位大小，看系统怎么运行。常见四类情形可以这样对：

• 一般单位自建系统：由所在地设区的市级公安机关网安部门受理，部分省份会指定具备条件的县级网安大队受理，具体看当地公告。
• 跨省、省内跨地市或全国联网运行：按属地管辖由省级公安机关网安部门受理，或由其指定地市级受理。
• 跨省或全国统一联网、由主管部门统一定级的分支系统：由所在地地市级以上网安部门受理。
• 中央在京单位跨省统一定级的系统：由主管部门向公安部办理备案。

备案地怎么选也有讲究。工商注册地、实际业务运营地、安全管理机构所在地、网络设备所在地不一致时，以安全管理机构、运维所在地为主受理；两者仍不一致的，以安全管理机构所在地为主。云上系统按系统所属单位的属地报，与资源池的物理位置无关，这条在跨省选云时最容易被忽略。

线上办还是跑窗口：两条路径的实际差别

现在多数省份是线上线下并行，走哪条取决于当地有没有开通线上通道。

线上走「公安一网通办」。网页端入口是 psvs.mps.gov.cn，手机端用公安一网通办 APP 完成注册和实人认证，再扫网页端的二维码登录。附件多为扫描件或照片，普遍限制在 100KB 以内，格式限 PNG、JPG、JPEG——这一条卡住的人不少，提前压好图能省一轮退回。

线下还是传统窗口。带《网络安全等级保护备案表》（2025 版，一式两份）、《网络安全等级保护定级报告》（2025 版）、专家评审意见等纸质材料，加盖公章提交。部分地方已启用备案填报工具离线版，把单位信息、定级对象信息、数据摸底调查信息填好后导出加密数据包一并提交，注意导出的包本身已加密，不要二次加密。

两条路提交的材料是同一套，区别只在送达方式。二级填备案表的表一至表四和表六；三级及以上还要加表五，并附网络拓扑结构及说明、安全服务清单、网络安全专用产品清单及其认证或销售许可证明。

时限怎么算：法定 10 个工作日，拆开看更快

按公通字〔2007〕43 号第十七条，公安收到备案材料后应在 10 个工作日内完成三种处理之一：符合要求的颁发备案证明；不符合的通知纠正；定级不准的通知重新审核确定。

实际跑下来，10 个工作日是上限不是常态。有的地方把流程拆成环节公示：材料接收 2 个工作日、审核 5 个工作日、制证当场办结；也有地方公开承诺 4 个工作日办结。材料不齐的，按规定要当场或 5 日内一次性告知需要补正的全部内容，不能来回挤牙膏。

两点可以放心：备案和换证都不收费；10 个工作日的起算点是收到材料之日，不是单位寄出之日，寄送时间不计入。各地承诺时限差异较大，以属地公安机关公示的要求为准。

三种特殊情形：多系统、跨地、云上资源

多系统不是备一个案。 备案以定级对象为单位，一个单位有多套二级以上系统，就要分别定级、分别备案，不能打包成一份材料。

集团加分支要看定级权在谁手上。 总部统一定级、各地有应用的，分支系统在所在地地市级以上网安部门备案；各分支自行定级的，各报各的。

云上系统看单位属地。 由系统所属单位向属地网安部门备案，与云资源池落在哪个省无关；涉及云计算场景的，备案时还要附云平台备案证明扫描件。所以选云之前先确认资源池本身已备案、级别不低于自己要备的级别，能省掉后续扯皮。

备案证明会过期：三年有效期与换证

《网络安全等级保护备案证明》有效期三年。2025 年 1 月 1 日前备案的，有效期自该日起算；完成等级测评后有效期自动延长一年；期满需要延期的，在期满前三个月向受理备案的公安机关申请。

系统发生级别变更或重大变化时，要重新组织专家评审、走变更备案，提交变更申请单、备案表、定级报告，原备案证明收回后换新。另外，2025 版备案表和定级报告启用后，已备案的二级以上系统无论级别是否变化，都要按新版模板重新编写报送，这一轮动态更新不少单位还没动。

落地建议

办备案最费时间的从来不是那 10 个工作日，而是材料准备和反复补正。建议按三步走：先确认定级对象清单，再核对属地受理层级，最后按 2025 版模板一次性把材料备齐。

具体到各环节，可对照等保备案材料清单逐项打勾，定级报告按定级报告要素清单核对结构，测评环节看等级测评流程与分工；若备案后被通知整改，先按整改清单排优先级，条款分布可参考等保通用要求框架。