网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志

备案免费，走云厂商的流程，作者的经验是几天到几周。等级保护测评按级别收费。等级保护简称等保，是国家按系统重要程度分级、要求网站和系统做到的一套安全管理动作

经营性的互联网信息服务实行许可，非经营性的实行备案。没有取得许可、或者没有备案的，不得从事。未备案的，由电信管理机构责令改正，拒不改正的责令关闭网站。未经许可经营的，没收违法所得，并罚违法所得的 3 到 5 倍，或者罚 10 万到 100 万元。网站主页不标备案号，罚 5000 元到 5 万元。网络运营者要按等级保护制度（等保）制定安全管理制度、防范攻击、留存网络日志不少于 6 个月、对数据分类备份加密。不履行的，责令改正、给予警告。拒不改正或者造成后果的，罚 1 万到 10 万元，主管人员罚 5000 元到 5 万元（全国）

A　有具体数字可查，出处是荟萃分析、大型队列或随机对照试验

国务院 (2011). 互联网信息服务管理办法（2011 年修订，第四、十九、二十二条）. gov.cn/gongbao/content/2011/content_1860…；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十三、六十一条；2016 年文本为第二十一、五十九条）. cac.gov.cn/2025-12/29/c_1768735112911946.htm

境内服务器不备案，接入商不许给你接入。备案怎么办、不挂备案号罚多少、怎么查服务商有没有资质，见第 26 节第 4 条（服务器放境内就要备案）。真正踩坑的是两种情况：备案成个人非经营性，实际却在收费；换了域名或者换了主体，没去变更备案。作者的看法是，日志留 6 个月既是义务也是自保，出事时能拿来说明不是你干的。App 和小程序上架前也要备案，办法在同一条里。