Discuz! 官方交流社區(qū)
標(biāo)題: 現(xiàn)在必須要公網(wǎng)安備案了嗎？光ICP不行？ [打印本頁]
作者: 9527 時間: 2025-2-20 15:19
標(biāo)題: 現(xiàn)在必須要公網(wǎng)安備案了嗎？光ICP不行？
昨日接到ICP備案歸屬地的電話要求進(jìn)行公網(wǎng)安備案~
作者: 9527 時間: 2025-2-20 15:20
DeepSeek：是的，過去網(wǎng)站只需要進(jìn)行ICP備案就可以正常運營，公安備案的要求并沒有像現(xiàn)在這樣嚴(yán)格或普遍執(zhí)行。但隨著互聯(lián)網(wǎng)監(jiān)管的加強(qiáng)，尤其是網(wǎng)絡(luò)安全和信息安全問題的日益突出，公安備案逐漸成為一項強(qiáng)制性要求。
以下是這一變化的原因和背景：
1. 網(wǎng)絡(luò)安全法的實施
2. 公安備案的逐步推廣
3. 監(jiān)管的細(xì)化
4. 處罰力度加大
5. 地方執(zhí)行力度不同
總結(jié)過去確實只需要ICP備案，但隨著網(wǎng)絡(luò)安全法的實施和監(jiān)管的加強(qiáng)，公安備案已成為一項強(qiáng)制性要求。如果你的網(wǎng)站還沒有進(jìn)行公安備案，建議盡快完成，以避免不必要的法律風(fēng)險。
作者: 港城君 時間: 2025-2-20 15:54
公安備案要求網(wǎng)站采取必要的安全措施（如日志留存、數(shù)據(jù)保護(hù)等）
這個能具體說明白清楚一點嗎？
作者: 9527 時間: 2025-2-20 16:59
公安備案要求網(wǎng)站采取必要的安全措施，主要是為了保障網(wǎng)絡(luò)安全、防止違法信息傳播以及保護(hù)用戶數(shù)據(jù)。以下是具體的措施和要求：
1. 日志留存
什么是日志留存？
日志留存是指記錄網(wǎng)站的運行日志，包括用戶訪問記錄、操作記錄、系統(tǒng)日志等。這些日志可以幫助追蹤異常行為或安全事件。
具體要求：
網(wǎng)站需要保存用戶訪問日志（如IP地址、訪問時間、訪問頁面等）至少6個月。
系統(tǒng)日志（如登錄記錄、操作記錄等）也需要保存，以便在發(fā)生安全事件時進(jìn)行調(diào)查。
如何實現(xiàn)？
使用服務(wù)器日志功能（如Nginx、Apache的日志模塊）。
定期備份日志并存儲到安全的位置。
2. 數(shù)據(jù)保護(hù)
什么是數(shù)據(jù)保護(hù)？
數(shù)據(jù)保護(hù)是指采取措施防止用戶數(shù)據(jù)泄露、篡改或丟失，尤其是敏感信息（如用戶個人信息、支付信息等）。
具體要求：
對用戶數(shù)據(jù)進(jìn)行加密存儲和傳輸（如使用HTTPS協(xié)議）。
定期備份重要數(shù)據(jù)，防止數(shù)據(jù)丟失。
防止SQL注入、XSS攻擊等常見網(wǎng)絡(luò)攻擊。
如何實現(xiàn)？
使用SSL/TLS證書啟用HTTPS。
對數(shù)據(jù)庫中的敏感信息進(jìn)行加密存儲。
定期進(jìn)行安全漏洞掃描和修復(fù)。
3. 網(wǎng)絡(luò)安全防護(hù)
什么是網(wǎng)絡(luò)安全防護(hù)？
網(wǎng)絡(luò)安全防護(hù)是指采取措施防止網(wǎng)站遭受網(wǎng)絡(luò)攻擊（如DDoS攻擊、惡意爬蟲、黑客入侵等）。
具體要求：
部署防火墻（如WAF，Web應(yīng)用防火墻）防止惡意流量攻擊。
定期更新服務(wù)器和網(wǎng)站程序，修復(fù)已知漏洞。
設(shè)置訪問控制策略，限制非法訪問。
如何實現(xiàn)？
使用云服務(wù)商提供的安全防護(hù)服務(wù)（如阿里云、騰訊云的WAF）。
定期更新服務(wù)器操作系統(tǒng)和網(wǎng)站程序。
設(shè)置強(qiáng)密碼策略和多因素認(rèn)證。
4. 違法信息過濾
什么是違法信息過濾？
違法信息過濾是指采取措施防止網(wǎng)站傳播違法信息（如色情、暴力、賭博、政治敏感內(nèi)容等）。
具體要求：
部署內(nèi)容過濾系統(tǒng)，自動檢測和攔截違法信息。
對用戶發(fā)布的內(nèi)容進(jìn)行人工或自動審核。
如何實現(xiàn)？
使用第三方內(nèi)容安全服務(wù)（如阿里云內(nèi)容安全、騰訊云天御）。
設(shè)置關(guān)鍵詞過濾機(jī)制，攔截敏感內(nèi)容。
5. 應(yīng)急響應(yīng)機(jī)制
什么是應(yīng)急響應(yīng)機(jī)制？
應(yīng)急響應(yīng)機(jī)制是指當(dāng)網(wǎng)站發(fā)生安全事件（如數(shù)據(jù)泄露、網(wǎng)絡(luò)攻擊）時，能夠快速響應(yīng)并處理。
具體要求：
制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
定期進(jìn)行安全演練，確保能夠快速應(yīng)對安全事件。
如何實現(xiàn)？
明確安全事件的處理流程和責(zé)任人。
定期備份數(shù)據(jù)，確保在發(fā)生安全事件時能夠快速恢復(fù)。
6. 用戶隱私保護(hù)
什么是用戶隱私保護(hù)？
用戶隱私保護(hù)是指采取措施保護(hù)用戶的個人信息不被濫用或泄露。
具體要求：
遵守《個人信息保護(hù)法》，明確告知用戶數(shù)據(jù)收集和使用的目的。
不得擅自收集、存儲或泄露用戶個人信息。
如何實現(xiàn)？
在網(wǎng)站中添加隱私政策，告知用戶數(shù)據(jù)使用規(guī)則。
對用戶數(shù)據(jù)進(jìn)行匿名化處理，減少隱私泄露風(fēng)險。
總結(jié)
公安備案要求網(wǎng)站采取的安全措施主要包括：日志留存、數(shù)據(jù)保護(hù)、網(wǎng)絡(luò)安全防護(hù)、違法信息過濾、應(yīng)急響應(yīng)機(jī)制和用戶隱私保護(hù)。這些措施的目的是確保網(wǎng)站的安全性、合法性和穩(wěn)定性。對于普通公司官網(wǎng)來說，可以結(jié)合自身實際情況，選擇合適的安全方案，必要時可以借助第三方安全服務(wù)來滿足要求。
作者: 港城君 時間: 2025-2-20 17:20
不錯，專業(yè)！
但是對于菜鳥的我，感覺有點吃力呀
作者: 湖中沉 時間: 2025-2-20 17:23
其實，每個地方的政策不一樣，一般是查到你了，讓你去備案，你就去備案配合，沒查到你，就先弄著。備案的時候可以掛個靜態(tài)頁面，備案類型選擇非交互型
作者: 港城君 時間: 2025-2-20 17:48
備案類型選擇非交互型 萬一就算通用
后續(xù)查到論壇是交互型的， 那不是重新要備案過？
作者: 湖中沉 時間: 2025-2-20 20:57
你要完全合規(guī)，那就個人別建站了……
作者: 9527 時間: 2025-2-21 08:19
正解
作者: 白天也懂夜的黑 時間: 2025-2-21 08:49
我上周還提交了一個公安備案，商城類網(wǎng)站，提交時系統(tǒng)檢測出我是交互式網(wǎng)站，要上傳安全管理書之類的（具體是什么我忘記了），上傳相關(guān)資料后，第二天就通過了公安備案并取得了公安備案號，很快的。
作者: 湖中沉 時間: 2025-2-21 10:11
不同地區(qū)是不一樣規(guī)則的，比如你社區(qū)，他會要求你有嚴(yán)格的社區(qū)管理規(guī)章，以及每個版塊到具體人的管理人員信息等。
作者: taizimxg 時間: 2025-2-21 11:06
相信我，買個香港的空間。就不用備案了。 速度也是可以的。 。 。 不然備案太麻煩了。而且事情還多 。。
作者: 9527 時間: 2025-2-21 11:46
沒備案很多接口不能用呀
作者: 港城君 時間: 2025-2-23 13:16
上周還提交了一個公安備案，要上傳安全管理書之類的（具體是什么我忘記了），
才一個星期的事情，你竟然忘記了？
上傳相關(guān)資料后，第二天就通過了公安備案并取得了公安備案號，很快的。
有沒有教程，好讓我學(xué)習(xí)一下
| 歡迎光臨 Discuz! 官方交流社區(qū) (http://m.sdtechgong.com.cn/) |
Powered by Discuz! X5.0 |