---

name: icp-beian-compliance
description: 国内网站与 App 上线的备案与基础合规梳理。当要在中国大陆部署网站、买域名和服务器、准备 ICP 备案、做等保、写隐私政策、或者被要求补充资质时使用，用于梳理需要办什么、按什么顺序办。触发词：ICP 备案、网站备案、公安备案、域名备案、等保、隐私政策、用户协议、算法备案、生成式 AI 备案、上线合规、资质。这是流程梳理，不构成法律意见，具体以主管部门和服务商最新要求为准。

国内上线的备案与合规梳理

这份材料是流程梳理，不是法律意见。 各地通信管理局和服务商的具体要求会变，涉及处罚风险的判断请咨询专业律师或直接问主管部门。

一、先判断要不要备案

判据是服务器所在地，不是公司注册地也不是用户所在地。

服务器位置	是否需要 ICP 备案
中国大陆	需要
香港、澳门、台湾	不需要
境外	不需要

绕开备案把服务器放境外是常见做法，代价是大陆访问速度和稳定性，以及无法使用大陆 CDN。如果面向大陆用户且在意体验，老老实实备案。

另外：即使不备案，面向大陆用户提供服务仍然要遵守大陆的法律，备案与合规是两件事。

二、办理顺序

顺序错了会来回返工，按这个来：

1. 注册公司主体（个人也能备，但经营性内容通常需要企业主体）。
2. 买域名。域名后缀必须在工信部批准的名单内，注册商必须是有资质的。域名所有人要和备案主体一致。
3. 实名认证域名。这一步要等，通常一到三个工作日。
4. 买大陆服务器，且必须从同一家服务商申请备案。备案是绑定服务商的，换服务商要做接入备案。
5. 提交 ICP 备案。走服务商的备案系统，服务商初审后转交省通信管理局。
6. 等待审核。各省时长不同，通常 1 到 20 个工作日。审核期间网站不能开放访问。
7. 备案号上墙。备案成功后，网站底部必须展示备案号并链接到工信部备案系统。
8. 公安网备。备案通过后 30 日内到公安机关互联网站安全服务平台登记，拿到公安备案号也要在底部展示。

三、常备材料

企业备案通常需要：

• 营业执照
• 法人身份证
• 网站负责人身份证
• 网站负责人的核验照（多数服务商提供 App 拍摄）
• 域名证书
• 主体和网站的真实性核验单（部分省份要求）
• 部分省份要求法人授权书、社保证明或办公场所证明

网站负责人必须能配合拍照和接电话，管局会打电话核验。这是最常见的卡壳点。

四、经营性内容的额外许可

ICP 备案只是「非经营性」的最低要求。涉及下列业务还要单独申请：

业务	需要
在线收费、会员、广告变现	ICP 许可证（增值电信业务经营许可证）
电商平台撮合交易	ICP 许可证 + 电商相关合规
提供网络出版物（自制内容）	网络出版服务许可证
音视频节目	信息网络传播视听节目许可证
直播	视听许可 + 直播相关备案
支付	支付业务许可（自己做支付）或对接持牌机构
面向公众的生成式 AI 服务	算法备案 + 生成式 AI 服务备案

最后一行是这几年新增的，做 AI 产品的要特别注意：面向公众提供生成式人工智能服务，需要按规定完成备案，且对训练数据、内容标识、安全评估都有要求。做纯企业内部工具通常不在此列，但边界要谨慎判断。

五、上线前的基础合规

不办许可证也要做的几件事：

隐私政策与用户协议

• 必须有，且必须在用户注册前可见并单独同意。
• 隐私政策要写清楚：收集哪些信息、用途、如何存储、保存期限、共享给谁、用户如何查询更正删除、如何注销账号、联系方式。
• 不能用「一揽子同意」把所有授权捆在一起。

个人信息保护

• 收集遵循最小必要原则。不需要的信息不要收。
• 敏感个人信息（身份证、生物特征、金融账户、行踪轨迹、健康、14 岁以下未成年人信息）要单独同意。
• 提供账号注销功能，且不能设置不合理的障碍。
• 数据出境有专门要求，涉及时单独评估。

内容安全

• 有 UGC 的产品要有内容审核机制和举报入口。
• 用户注册要做真实身份信息认证（手机号通常即可）。
• 保存日志，通常要求留存 6 个月以上。

等级保护

• 大部分面向公众的系统需要做等保二级。定级、备案、测评、整改是一套流程，找有资质的测评机构。
• 金融、医疗等特定行业要求更高。

未成年人保护

• 涉及未成年人用户要有相应模式和时长限制，游戏类要求最严。

六、网站底部必须有的

• ICP 备案号，链接到工信部备案管理系统
• 公安备案号，带公安备案图标和链接
• 有许可证的展示许可证编号
• 隐私政策和用户协议入口
• 联系方式

七、常见踩坑

• 域名所有人和备案主体不一致，直接驳回。
• 服务器和备案不在同一家服务商，需要做接入备案。
• 网站在备案通过前就开放访问，会被服务商关停并影响后续审核。
• 备案信息变更后没有及时更新（换法人、换负责人手机号、换服务器），可能被注销备案。
• 以为备案完就万事大吉，忘了公安网备的 30 日期限。
• 隐私政策抄一份就上线，里面写的收集范围和实际行为对不上，这是被通报的高频原因。
• 做 AI 产品忽略算法与生成式服务备案。

八、时间预算

从零开始到能正式对外，保守估计：

• 公司主体已有：3 到 6 周
• 需要新注册公司：6 到 10 周
• 需要经营许可证：再加 2 到 6 个月

把备案时间算进项目排期。 很多团队开发完了才发现要等一个月，白白空转。