- 成本
- 备案免费，走云厂商的流程，作者的经验是几天到几周。等级保护测评按级别收费。等级保护简称等保，是国家按系统重要程度分级、要求网站和系统做到的一套安全管理动作
- 说人话
- 备案不要钱，境内服务器不备案、又拒不改正的，会被关站。备案说不收费、实际在收钱的，罚违法所得的 3 到 5 倍，或者 10 万到 100 万元。日志要留满 6 个月，拒不改正或出了后果的罚 1 万到 10 万元。
- 收益
- 经营性的互联网信息服务实行许可，非经营性的实行备案。没有取得许可、或者没有备案的，不得从事。未备案的，由电信管理机构责令改正，拒不改正的责令关闭网站。未经许可经营的，没收违法所得，并罚违法所得的 3 到 5 倍，或者罚 10 万到 100 万元。网站主页不标备案号，罚 5000 元到 5 万元。网络运营者要按等级保护制度（等保）制定安全管理制度、防范攻击、留存网络日志不少于 6 个月、对数据分类备份加密。不履行的，责令改正、给予警告。拒不改正或者造成后果的，罚 1 万到 10 万元，主管人员罚 5000 元到 5 万元（全国）
- 备注
- 境内服务器不备案，接入商不许给你接入。备案怎么办、不挂备案号罚多少、怎么查服务商有没有资质，见第 26 节第 4 条（服务器放境内就要备案）。真正踩坑的是两种情况：备案成个人非经营性，实际却在收费；换了域名或者换了主体，没去变更备案。作者的看法是，日志留 6 个月既是义务也是自保，出事时能拿来说明不是你干的。App 和小程序上架前也要备案，办法在同一条里。
- 来源
- 国务院 (2011). 互联网信息服务管理办法（2011 年修订，第四、十九、二十二条）. https://www.gov.cn/gongbao/content/2011/content_1860864.htm；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十三、六十一条；2016 年文本为第二十一、五十九条）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm
本章其他条目 · 共 21 条
11.1动手前先问一句：厂商、平台、公司会不会去报案；被追究后马上找刑事律师11.2不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助，也不卖给微信这类软件加功能的改版11.3不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」11.4爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖11.5不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号11.6离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱11.7离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用11.8不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿11.9没有书面授权不测别人的系统，「出于好意」和「事后上报」在法条里都不是出罪理由11.10漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外11.11不卖翻墙工具、VPN 账号，不替人搭这类节点11.12签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效11.13上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码11.14用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」11.15做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚11.16网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志11.17对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识11.18不做、不发自动跳过或屏蔽别家 App 广告的工具，免费也可能被判不正当竞争11.19不搭「AI 中转站」低价转卖境外大模型接口：上海已有站长被刑事拘留11.20不写、不卖、不传软件的破解补丁、注册机和破解版，卖钱够了数就按侵犯著作权罪判11.21不帮人发起 DDoS 流量攻击，不卖、不租「压力测试」打流量平台，打游戏输了也别去打对方的服务器