等保备案被退回怎么办：先分清三类退回，再决定补正还是重新定级

备案材料交上去，等来的不是备案证明，而是一句"材料不齐，请补正"。多数人第一反应是把定级报告推倒重写，结果原本没问题的部分被改出新矛盾，第二次提交又被退回。

退回意见本身就带着答案。《信息安全等级保护管理办法》（公通字〔2007〕43号）第十七条规定：收到备案材料之日起 10 个工作日内只有三种走向——符合要求的颁发备案证明；不符合办法及有关标准的，通知纠正；发现定级不准的，通知重新审核确定。三种走向对应三种动作。

退回意见先分类：三种性质，三条路径

把受理与审核两个环节连起来看，"退回"有四种形态，处理逻辑归到三条线：

• 受理前的一次性告知：材料不齐或格式不符，当场或五日内一次告知补正内容，只是补齐，不碰定级结论。
• 受理后的通知纠正：材料收下了，但填写、签章、附件不合要求，属形式问题，改材料即可。
• 通知重新审核确定：认定定级不准，属论证问题，要重新走定级评审。
• 不予受理：不属本级管辖，该换受理机关，材料本身可能没问题。

前两种常被混为一谈，后两种一个动论证、一个动属地。

第一类：形式退回，全在"对不对得上"

形式退回不涉及专业判断，全是核对，高发点有五处：

• 纸质与电子文档不一致。实施细则把"纸质与电子文档是否一致"列为审核第一项，纸张改了、电子版还是上一稿。
• 备案表分表漏交。备案表含表一单位情况、表二系统情况、表三定级情况、表四第三级以上提交材料；第二级以上交前三张，第三级以上还要在整改、测评完成后 30 日内补交表四，最容易被忘。
• 三级以上七项附件缺项。按第十六条应附拓扑图与说明、安全组织机构与管理制度、建设或改建实施方案、产品清单及销售许可、测评报告、专家评审意见、主管部门核准意见，缺一项就进不了审核。
• 拓扑图与实际部署对不上。用了公有云、CDN、第三方短信或直播的系统，图上还是机房架构；出口地址填成负载均衡 IP，与备案表地址段不符。
• 盖章与主体不一致。复印件未盖章、集团章盖在子公司备案上、系统名称用简称而执照是全称。

这类退回不用动定级结论，对着意见逐条补齐，再全篇对齐一次字段就够了。

第二类：论证退回，等级与定级报告对不上

审核的第二项是"所定等级是否准确"。被判不准时，处理有明文规定：通知整改，同时建议组织专家重新定级评审，并报上级主管部门审批。

但还有一条少有人提：坚持原定等级的，公安机关可以受理备案，只是会书面告知其承担引发的责任和后果，并通报上级主管部门。硬扛不是不行，但整改投入、测评基准全按低等级走，出事时这份告知就是责任认定依据。

论证类退回集中在四种表现：

1. 定级报告只有结论没有推导，直接写"依据 GB/T 22240-2020 定为第三级"；
2. 业务信息安全（S）与系统服务安全（A）混在一段里写，"取较高者"失去依据；
3. 客体描述与矩阵对不上，文字说社会秩序受损，结论却按公民法人权益那档给；
4. 二级以上缺专家评审意见，或只有签字没有结论、日期早于定级报告。

补正就是重写推导链：界定对象边界，逐个要素论证客体与程度，分别得出 S 与 A 取较高者，再与表三对齐。写法可对照定级报告栏目。

第三类：管辖退回，改材料没用

不予受理最常见的原因是备案地选错。第十五条写的是"到所在地设区的市级以上公安机关办理备案手续"，"所在地"指主要安全责任主体所在地，不是服务器所在地。易错的有四种：跨省资源池按机房城市报；云上系统把平台侧与租户侧打包成一个对象；集团与子公司共用系统却用集团名义报；跨省联网系统把分支全部汇总到总部一次报。

意见里出现"不属本机关管辖""请到有管辖权的公安机关办理"就是这一类。这时不必改定级报告，先确认受理机关。

补正前，先做一遍字段一致性核对

退回十次里有六次败在不同材料之间的数字打架。提交前按这张表逐行过一遍，比通读全文有效。

还有一条软性核对：所有材料的业务描述要用同一套说法。表二写"面向全省参保人员提供查询服务"，定级报告就别写成"内部管理系统"，两句话指向的客体完全不同。

补正之后的时间账

• 30 日：已运营的第二级以上系统在等级确定后 30 日内备案，新建的在投入运行后 30 日内。
• 10 个工作日：受理后颁证、通知纠正、通知重新审核确定的法定时限。
• 5 日：材料不齐时受理机关一次告知补正的时限，部分地区为当场或 3 日内。
• 补正期间一般不计入审核时限，但要留痕：接收回执、退回或补正通知日期、重新提交凭证，三样存进项目档案，投标、检查、内审都要调取。

另两点常被忽略：备案不收费；备案证明长期有效，但等级变更、主体变更、系统撤销，多数地区要求在变更后 30 日内办变更备案，以属地要求为准。

减少二次退回的三个习惯

• 只改被指出的问题。顺手优化别的字段，容易制造新的不一致。
• 补正说明逐条对应。按意见条目编号写"第 1 条已补拓扑图，见附件 3"，附改动对照。
• 三级以上把表四排进计划。整改测评完成后 30 日内提交，这个节点通常落在验收前后。

备案被退回不产生处罚后果，只是把定级这一关的问题提前暴露。真正拖工期的是判断错类型——形式问题去重写论证，或管辖问题去改材料。

定级、整改与测评排期，可分别对照等保备案、等保整改、等级测评栏目；具体口径以属地公安机关网安部门要求为准。