备案归通信管理部门，等保归公安部门，两者的对象、材料与周期完全不同。把这两件事混着办，最常见的后果是网站上线了、系统却没定级。
每年都有企业在上线前问同一个问题：网站做好了，是不是备个案就能开？答案取决于这套系统面向谁、跑了什么数据。面向公众提供信息服务的网站，按规定需要完成 ICP 备案；而一旦涉及用户信息、业务数据或内部管理，还可能落入网络安全等级保护的适用范围。这两件事分属不同主管部门，材料与流程也不通用。
ICP 备案的对象是“网站”，核心是主体真实性与接入真实性。企业备案通常要提供营业执照、法人身份证明、网站负责人信息、域名证书，并通过接入服务商完成核验。审核关注的是主体信息与域名归属是否一致、网站内容是否与申报一致。周期一般在材料齐全后的一到三周，退回最常见的原因是主体信息与营业执照不符、域名持有人不是申报主体、网站名称与实际内容对不上。
等级保护的对象是“系统”，核心是定级、备案、建设整改与测评。二级系统由运营使用单位自主定级并向公安机关备案，三级及以上还需按规定进行测评。定级要看系统承载的业务重要性、用户规模与数据敏感度，不是按公司规模一刀切。很多中小企业把客户管理系统当成“内部工具”忽略了定级，等到参与招投标或接受检查时才发现缺材料。
两者在时间顺序上也不一样。备案是网站上线前的门槛，等保是系统运行中的持续要求，定级备案可以并行推进，但整改与测评往往需要排期。对刚起步的企业，合理的做法是先完成备案把站开起来，同时把系统的定级判断做掉，避免业务跑起来之后再返工改架构。
还有一个常被忽略的点：备案信息变了要变更。公司名称、法人、网站负责人、接入服务商、域名任何一项变动，都需要在规定时间内办理变更手续。实际工作中，企业搬迁换了服务器、负责人离职换了人，却没人处理变更，等到年检或抽查时才发现信息早已过期。建议把备案信息纳入资产台账，与域名、证书的到期提醒放在一起管理。
