夜雨聆风工具｜用腾讯Qclaw采集信息
简介
算法备案与等保：AI系统的紧箍咒｜AI+OPC创业合规指南第4期
⏱️ 阅读约7分钟
AI系统上线，备案先行；等保不做，漏洞先炸
一、开篇案例：未备案算法被处罚
📋 法规背景：算法备案制度
根据《互联网信息服务算法推荐管理规定》第24条：
"具有舆论属性或者社会动员能力的算法推荐服务提供者，应当在提供服务之日起十个工作日内通过互联网信息服务算法备案系统填报服务提供者的名称、服务形式、应用领域、算法类型、算法自评估报告、拟公示内容等信息，履行备案手续。"
处罚依据（第33条）：违反备案要求的，由网信部门和有关部门给予警告、通报批评，责令限期改正；情节严重的，责令暂停信息更新，并处一万元以上十万元以下罚款。
备案系统：beian.cac.gov.cn
AI系统上线，备案先行等保不做，漏洞先炸这就是 OPC 创业者的第四课
二、哪些算法必须备案？
1. 两个核心条件
算法备案需同时满足两个条件：面向公众提供信息服务 + 属于五类特定场景
2. 五类必须备案的算法
3. OPC常见场景判断
三、算法备案流程
步骤1：确定备案类型
算法推荐服务备案 深度合成服务备案 生成式人工智能服务备案
步骤2：准备材料
步骤3-5：在线填报与审核
登录备案系统：beian.cac.gov.cn 填写备案信息并上传材料 等待审核（通常20-30个工作日） 审核通过后在系统公示备案信息
备案信息发生变更的，应在规定时间内办理变更手续；终止服务的，应办理注销备案手续。
四、等保2.0是什么？
1. 概念
等保2.0即《网络安全等级保护制度2.0标准》，是我国网络安全领域的基本制度，对象覆盖所有网络运营者。
2. OPC场景判断
3. 等保流程
① 定级
根据系统重要性确定保护等级（一级～五级）
② 备案
向公安机关提交备案材料
③ 建设整改
按对应等级要求建设安全防护体系
④ 测评
委托测评机构进行安全测评
⑤ 监督检查
公安机关定期监督检查
4. 等级对照表
五、OPC的等保实务
1. 建议做等保的场景
- 有融资计划
：投资人尽调要求 - 有大企业客户
：客户数据安全审计要求 - 涉及敏感个人信息
：用户数据安全要求 - 有AI系统
：算法安全要求
2. 等保二级核心要求
3. 等保流程与时间
4. 等保费用参考
⚠️ 等保测评费用为行业惯例区间仅供参考，实际费用因地区、系统规模差异较大。
六、算法备案与等保的关系
AI系统刚上线？
✅ 是 → 先做算法备案（更快、更便宜）
有融资或大客户需求？
✅ 是 → 同时做算法备案和等保
涉及重要数据？
✅ 是 → 必须做等保
七、合规清单
算法备案
识别业务中的算法类型
判断是否属于必须备案范围
准备备案材料（算法说明、自评估报告）
在10个工作日内完成备案
备案信息变更时及时更新
终止服务时办理注销
等保
确定等保级别（二级/三级）
向公安机关备案
进行安全建设整改
委托测评机构进行测评
接受公安机关监督检查
八、延伸阅读与工具
政策文件：
📖 《互联网信息服务算法推荐管理规定》（2022年3月1日施行）
📖 《互联网信息服务深度合成管理规定》（2023年1月10日施行）
📖 《生成式人工智能服务管理暂行办法》（2023年8月15日施行）
📖 《网络安全等级保护条例》
实用工具：
🔗 算法备案系统：beian.cac.gov.cn
🔗 等保测评机构查询：www.djbh.net
案例来源：
🔗 2024算法备案流程与解析 - 今日头条
🔗 互联网信息服务算法备案避坑指南 - 腾讯云
作者：
泰和泰（重庆）律师事务所 朱杰律师数据合规团队
专注数据合规 · 助力AI创业
免责声明本文仅供普法参考，不构成具体法律意见。具体合规方案请咨询专业律师。
下期预告
第5期：合同与责任 — OPC的自我保护
标准合同模板、责任边界、财产混同陷阱与争议解决
上期干货
OPC入场券：一人公司的法律形态选择｜AI+OPC创业合规指南第1期