随着企业网站、APP、小程序、管理系统以及各类互联网平台不断增加，网络安全等级保护已经成为很多企业需要关注的合规事项。

不少潍坊企业在网站或系统上线后才开始咨询：

什么是等保备案？我的系统需要做等保吗？等保二级和三级怎么判断？潍坊等保备案怎么办理？需要准备哪些材料？备案之后是不是还要做等保测评？

实际上，网络安全等级保护并不是简单提交一张备案表就结束，而是涉及系统定级、备案、建设整改、等级测评以及后续安全管理等多个环节。

潍坊公安公开的操作指引显示，潍坊市范围内单位可以通过线上方式办理网络安全等级保护备案；同时，2026年7月13日起潍坊已启用新版网络系统备案申办材料，并实行电子版《网络安全等级保护备案证明》。

下面详细介绍潍坊企业办理等保备案的流程及材料。

一、什么是网络安全等级保护？

网络安全等级保护，通常简称“等保”，是对网络系统按照其重要程度、遭受破坏后可能造成的影响等因素进行等级划分，并采取相应安全保护措施的一项网络安全制度。

对于企业来说，比较常接触的是：

等保二级、等保三级。

企业的网站、APP、业务系统、平台等，如果承载用户信息、企业经营数据、订单信息或者重要业务功能，就需要结合系统实际情况判断是否属于网络安全等级保护对象，以及应当确定什么安全保护等级。

需要注意的是，“企业规模大不大”并不是判断等保等级的唯一依据，更重要的是结合系统业务、服务范围、数据和遭受破坏后可能产生的影响进行综合判断。

二、哪些潍坊企业需要关注等保备案？

以下类型企业建议重点进行等保合规判断：

1. 互联网平台企业

例如：

• 电商平台；

• 多商户商城；

• B2B/B2C平台；

• 内容社区；

• 用户服务平台；

• SaaS平台。

2. APP及小程序运营企业

如果APP、小程序承载用户注册、业务办理、交易、信息管理等功能，也需要结合实际情况判断。

3. 企业管理系统

例如：

• CRM系统；

• ERP系统；

• OA系统；

• 供应链管理系统；

• 业务管理平台；

• 数据管理系统。

4. 涉及大量用户信息的系统

如果系统涉及用户账号、身份信息、交易数据、订单数据等，也建议提前进行等级保护判断。

需要注意，并不是所有网站都需要直接做等保测评。企业首先需要判断系统是否属于等级保护对象，再根据系统确定的等级和适用要求开展后续工作。

三、潍坊等保备案办理流程是什么？

潍坊企业办理网络安全等级保护，可以按照以下思路推进：

系统梳理 → 初步定级 → 专家评审/主管部门审核 → 公安备案 → 安全建设整改 → 等保测评 → 整改复测 → 后续安全管理。

不同等级、不同系统的具体办理要求可能存在差异。

下面逐步说明。

第一步：梳理网络系统

企业首先需要明确：

到底是哪一个系统需要做等保？

例如企业拥有官网、APP、后台管理系统、电商平台等多个系统，就需要分别梳理系统的业务功能、服务对象、数据情况以及系统之间的关系。

不能简单把“公司”作为一个整体直接定级。

潍坊公安公开的操作指引明确，网络安全等级保护备案由网络主体责任单位按照实际网络系统开展相关备案工作。

四、第二步：确定系统安全保护等级

确定系统后，需要根据相关等级保护标准进行定级。

通常需要结合：

• 系统业务类型；

• 服务对象；

• 用户规模；

• 数据类型；

• 系统重要程度；

• 系统遭受破坏后的影响；

• 对社会秩序和公共利益可能产生的影响。

企业不能简单认为：

“用户多就是三级。”

或者：

“普通企业就是二级。”

实际定级需要根据具体系统进行分析。

按照相关规定，第二级以上信息系统需要向所在地设区的市级以上公安机关办理备案。

五、第三步：准备等保备案材料

潍坊企业办理等保备案时，需要按照当前潍坊公安的办事要求准备相关材料。

常见材料主要包括：

1. 网络安全等级保护备案表

这是等保备案的基础材料之一，需要按照实际系统情况进行填写。

2. 网络安全等级保护定级报告

主要用于说明系统基本情况、业务情况以及系统安全保护等级确定过程。

3. 系统基本情况材料

包括系统名称、运营单位、系统功能、服务范围、部署情况等。

4. 系统拓扑结构及说明

主要用于说明系统网络架构、服务器、网络设备、安全设备以及相关连接关系。

5. 安全管理制度

包括网络安全管理、信息安全管理、人员管理、运维管理等相关制度。

6. 系统安全保护方案

需要根据系统实际安全建设情况准备相关方案和说明。

7. 其他证明材料

根据系统等级、企业主体和公安机关当前审核要求，可能需要补充其他相关材料。

需要特别注意，三级系统涉及的材料和安全要求通常会比二级更加严格。相关管理办法明确，第三级以上信息系统备案时需要同时提供系统拓扑结构及说明、安全组织机构和管理制度、安全保护设施设计实施方案等材料，以及与测评、定级相关的文件。

六、第四步：提交潍坊等保备案

目前潍坊市网络安全等级保护备案已经实现线上办理。

企业按照当前系统要求填写信息并上传材料后，由相关部门进行审核。

七、第五步：公安机关审核

提交材料之后进入审核环节。

审核重点通常包括：

备案主体是否符合要求；

系统定级是否合理；

备案材料是否完整；

系统信息是否真实准确；

相关材料之间是否存在明显不一致。

如果材料存在问题，可能会要求企业进行补正。

因此，企业不要认为“提交成功”就意味着备案已经完成。

八、2026年潍坊等保备案有哪些新变化？

这一点是企业在2026年办理时需要特别注意的。

潍坊公安发布的最新提示显示：

自2026年7月13日起，正式启用新版网络系统备案申办材料，并开展网络备案更新工作。

审核通过后，潍坊公安一体化平台会自动生成新版电子版《网络安全等级保护备案证明》，由单位自行登录平台下载、打印，公安机关不再发放纸质版备案证明。

因此，如果企业之前按照旧版本材料准备过等保备案，现在重新办理或者更新备案时，应当按照潍坊当前平台公布的新版材料要求进行准备。

九、等保备案和等保测评是一回事吗？

不是。

这是企业最容易产生误解的地方。

可以简单理解：

等保备案：
重点是向公安机关备案，确认网络系统的等级保护相关信息。

等保测评：
重点是由符合要求的测评机构，对系统安全技术和安全管理情况进行测评，判断实际安全保护情况是否达到相应等级要求。

因此：

备案 ≠ 测评。

两者属于等级保护工作中的不同环节。

对于已经确定等级的系统，还需要根据对应要求开展安全建设、整改和测评等工作。

十、潍坊等保测评主要测什么？

等保测评并不是简单检查企业有没有安装杀毒软件。

测评通常会涉及系统的多个安全方面，包括：

技术层面

• 安全物理环境；

• 安全通信网络；

• 安全区域边界；

• 安全计算环境；

• 安全管理中心。

管理层面

• 安全管理制度；

• 安全管理机构；

• 安全管理人员；

• 安全建设管理；

• 安全运维管理。

相关等级保护标准要求从技术和管理等多个方面评价系统安全保护能力。

如果测评发现系统存在安全问题，企业需要根据测评结果进行整改，之后按照相关要求完成复测或后续工作。

十一、潍坊等保二级和三级有什么区别？

企业实际办理过程中，经常会问：

“我的系统到底做二级还是三级？”

二级和三级不能简单按照企业规模选择，而需要根据系统业务重要程度、影响范围等因素进行定级。

通常来说：

等保二级适用于安全保护要求相对较高的部分系统。

等保三级的安全保护要求更高，对系统安全管理、技术防护以及测评等方面的要求也更加严格。

因此，企业不能为了“办理简单”而自行降低等级，也不能因为同行做三级就直接照搬。

应该结合自身系统实际情况进行定级。

十二、潍坊企业做等保需要准备哪些资料？

如果企业准备开展等保备案和测评，可以提前整理以下资料：

企业基础资料

• 营业执照；

• 企业基本信息；

• 系统运营单位信息；

• 法定代表人及相关负责人信息。

系统资料

• 系统名称；

• 系统功能说明；

• 系统架构；

• 系统拓扑图；

• 网络结构说明；

• 服务器及设备信息；

• 系统部署情况。

安全管理资料

• 网络安全管理制度；

• 信息安全管理制度；

• 运维管理制度；

• 人员管理制度；

• 应急管理制度；

• 数据安全相关制度。

测评相关资料

如果系统进入等级测评阶段，还需要按照测评机构要求准备相关技术、管理和安全证明材料。

十三、潍坊等保备案办理周期需要多久？

企业经常会问：

“潍坊等保备案多久能办下来？”

这个问题不能简单给出一个适用于所有企业的固定时间。

因为完整的等保工作可能包含：

定级 → 备案 → 安全整改 → 测评 → 整改 → 复测

不同阶段所需要的时间并不相同。

其中，系统复杂程度、企业资料准备情况、安全问题整改数量以及测评安排，都会影响整体周期。

另外，潍坊公安目前已明确新版备案材料及线上办理方式，具体审核时限应以当前平台及办事指南为准。

因此，企业如果有明确的系统上线或合规时间节点，建议提前规划，而不要等到系统上线之后才开始准备。

十四、潍坊企业办理等保容易出现哪些问题？

问题一：没有先定级就直接做测评

正确顺序通常应先确定等级，再根据对应要求推进备案和后续安全工作。

问题二：把等保备案当成一张证明

等保不是单纯拿到备案证明就结束，还涉及后续安全保护和测评等工作。

问题三：系统资料不完整

没有拓扑图、系统架构、资产信息等基础资料，会增加后续工作量。

问题四：制度文件直接套模板

制度需要与企业实际系统和管理方式对应，不能完全照搬其他企业。

问题五：网站上线后才开始准备

如果企业已经确定要上线重要业务系统，建议在建设阶段就同步规划等级保护。

十五、潍坊等保备案办理建议

对于准备上线网站、APP、业务平台或者管理系统的潍坊企业，可以按照：

系统梳理 → 等级判断 → 定级材料准备 → 专家评审/主管部门审核 → 公安备案 → 安全建设整改 → 等保测评 → 整改复测 → 持续安全管理

这一思路进行规划。

尤其是涉及用户信息、订单支付、企业数据、平台交易、重要业务系统的企业，更建议提前开展等级保护合规判断。

如果企业对系统到底应该定二级还是三级、备案材料怎么准备、拓扑图怎么整理、测评前需要整改哪些问题不熟悉，可以在正式申报前先进行系统梳理和材料预审，再根据实际情况推进等保备案及测评，减少后期反复整改。

总结

潍坊等保备案不是简单填写一张表格，而是一项围绕网络系统安全保护等级开展的完整工作。

企业办理时可以记住这条主线：

系统梳理 → 定级 → 准备材料 → 公安备案 → 安全建设 → 等保测评 → 整改复测 → 持续维护。

因此，企业如果近期准备办理潍坊等保备案、等保二级、等保三级或等保测评，建议以当前潍坊公安一体化政务服务平台的最新办事要求为准，提前准备系统资料和安全管理材料，再进入正式备案及测评流程。