程序员和技术人容易踩的红线 · 第 16 条 / 共 17 条

网站、App 上线前先做 ICP 备案,按等级保护要求留 6 个月以上日志

A 级证据 钱 少 时间 中 毅力 否 收益 中

说人话

备案不要钱,走云厂商流程大概几周。境内服务器不备案,域名解析不了,拒不改正会被关站。主页不标备案号罚 5000 元到 5 万元。备案说不收费、实际在收钱的,罚 10 万到 100 万元。日志要留满 6 个月,拒不改正或出了后果的罚 1 万到 10 万元。

收益, 带数字和出处

经营性的互联网信息服务实行许可,非经营性的实行备案。没有取得许可、或者没有备案的,不得从事。未备案的,由电信管理机构责令改正,拒不改正的责令关闭网站。未经许可经营的,没收违法所得,并罚违法所得的 3 到 5 倍,或者罚 10 万到 100 万元。网站主页不标备案号,罚 5000 元到 5 万元。网络运营者要按等级保护制度(等保)制定安全管理制度、防范攻击、留存网络日志不少于 6 个月、对数据分类备份加密。不履行的,责令改正、给予警告。拒不改正或者造成后果的,罚 1 万到 10 万元,主管人员罚 5000 元到 5 万元(全国)

备注

境内服务器不备案,域名根本解析不了。常见的坑有两种:备案成个人非经营性,实际却在收费;换了域名或者换了主体,没去变更备案。日志留 6 个月既是义务也是自保,出事时能证明不是你干的。

原始出处

  1. https://www.gov.cn/gongbao/content/2011/content_1860864.htm
  2. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm

这条建议的位置

这些阶段的人该看
动手前先问三句:损害了谁的利益、对方多有能力追究、我留了多少证据;被追究后马上找刑事律师 动手之前先问一句:厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录,办案时都调得出来。真被刑事拘留了,最长 … 不做、不卖游戏外挂和辅助,包括「只读屏幕不碰内存」的 AI 辅助 外挂卖出 20 人次,或者挣到 5000 元,就够判 3 年以下,特别严重的判 3 到 7 年。有人做透视、自瞄外挂,3… 不写、不卖抢票、秒杀、刷单、薅羊毛脚本,哪怕只是「自动化点按钮」 脚本不改内存、不破解,只是发请求比人快,一样会被定罪,挣到 5000 元或让对方损失 1 万元就够。有人用买来的 123… 爬虫只爬无需登录的公开页面,不绕反爬、不碰个人信息,爬到的数据不卖 要登录、要 token、要破解签名才拿得到的数据,属于绕过防护,判 3 年以下,严重的判 3 到 7 年。爬到个人信息更… 不接赌博、诈骗、色情 App 的开发单,不替「客户」搭支付通道、解封账号 这类报价高、需求含糊的单子,接了就算赌博团伙的共犯。按开设赌场罪判 5 年以下,严重的 5 到 10 年,比单纯帮忙最多… 离职时交清账号权限,不删库、不留后门、不改密码锁系统,哪怕公司欠你钱 账号密码是公司给的,不等于离职后还能用,登进去就算非法控制,判 3 年以下。删数据让系统跑不起来的,判 5 年以下,后果… 离职不带走源码、客户名单和技术文档,不上传个人网盘,不在下家复用 自己写的代码著作权也归公司,客户名单也算商业秘密,带走就是拿公司的东西。有离职员工带着安检系统源码去新公司,本人判 5 … 不在别人的电脑、服务器、摄像头上跑自己的程序,公司机器不拿来挖矿 没经允许控制别人的电脑、服务器、摄像头,到 20 台就判 3 年以下,特别严重的判 3 到 7 年。够不上犯罪的,也要拘… 没有书面授权不测别人的系统,「出于好意」和「事后上报」都不是出罪理由 定不定罪看有没有授权、拿到了多少,不看你本意。拿到 500 组普通账号密码,或者挣到 5000 元、让对方损失 1 万元… 漏洞按规定报送,修补前不公开细节、不发利用工具、不交给境外 个人也归《网络产品安全漏洞管理规定》管。厂商拿出修补办法之前,你不能公开漏洞,也不能公开正在用的系统的漏洞细节。不能发专…

只想要和自己有关的部分?

处境体检按你的住处、通勤、家庭状况过滤, 不用通读全书。

开始处境体检 →
· 广告位 ·上线后接入联盟广告, 不遮挡正文