网安部门检查网站要查什么，2026 年 10 月 1 日之后有了明确答案：《公安机关网络空间安全监督检查办法》二十三条，把谁有权查、要带什么文书、能查哪些内容、怎么记录、如何处置逐条写死了。对被查方来说只剩两件事——法定动作做了没有，能不能当场拿出证据。
- 现场检查的门槛是三样：不少于两名人民警察、人民警察证、县级以上公安机关出具的监督检查通知书，缺一样就可以要求补正并记录下来。
- 检查内容写在第七条，十一项里最容易出问题的是三处：没办公安联网备案、日志留存不足六个月、该做等级保护定级备案测评却没做。
- 查出问题不等于马上罚款，先提示函、限期整改、约谈；真正拉开差距的是「拒不改正」，罚款从五万元以下跳到五万元以上五十万元以下。
一、谁会来查、凭什么进门
结论：有权对网站和 APP 开展网络空间安全监督检查的是公安机关，管辖落在运营机构所在地的县级以上公安机关，个人由经常居住地公安机关管；进门则要三样齐全——两名以上人民警察、人民警察证、县级以上公安机关出具的监督检查通知书。
先分清三家。网信部门统筹协调，行业主管部门管本行业，公安机关负责监督检查和打击网络违法犯罪。办法第三条明确，日常性现场检查有行业主管部门的，原则上以行业主管部门为主——很多企业第一次遇到的不是警察，而是通管局。
管辖看「运营机构所在地」，第五条解释成四选一：实际主要运营地、管理机构所在地、网络设施所在地、工商注册登记地。任何一点都可能成为连接点，托管在外地 IDC 的公司被机房所在地公安检查，站得住；管辖有争议由共同上级指定。被查对象见第六条，八类，从互联网接入、数据中心、域名服务到数据处理者、个人信息处理者都在内；曾发生安全事件，或者被处罚且未按要求整改的，应当重点检查。
进门这一关，第十一条只有一句话：两人是下限，一个人来的不合规；这俩人必须是人民警察，随行工程师、辅警不计入；通知书要由县级以上公安机关出具。只来一个人时，不阻断基本核验，同时书面记录「到场民警一名、未出示通知书」，事后向 12389 反映。
文书齐全的，就进入配合义务，网络安全法第五十一条第二款写得很直白：对依法实施的监督检查应当予以配合。条文在《公安机关网络空间安全监督检查办法》原文里逐条可查。
- 《公安机关网络空间安全监督检查办法》第十一条公安机关开展网络空间安全现场检查，人民警察不得少于二人，并应当出示人民警察证和县级以上公安机关出具的监督检查通知书。
- 《公安机关网络空间安全监督检查办法》第十二条公安机关开展网络空间安全现场检查，可以采取下列措施：
- （一）进入营业场所、机房、工作场所；
- （二）问询被检查对象的负责人或者网络安全、数据安全、信息安全管理人员，要求对监督检查事项说明情况；
- （三）查阅、复制与监督检查事项相关的信息；
- （四）查看安全保护技术措施运行情况；
- （五）开展漏洞探测、渗透性测试等技术检测。
- 《公安机关网络空间安全监督检查办法》第十五条公安机关开展网络空间安全现场检查，应当制作监督检查记录，并由开展监督检查的人民警察和被检查对象的负责人或者网络安全管理人员签名。被检查对象的负责人或者网络安全管理人员对监督检查记录有异议的，应当允许其作出说明；拒绝签名的，人民警察应当在监督检查记录中注明。
- 公安机关开展漏洞探测、渗透性测试等远程检测，应当制作监督检查记录，并由开展监督检查的人民警察在监督检查记录上签名。
- 委托网络安全服务机构、专门人员提供技术支持的，技术支持人员应当一并在监督检查记录上签名。
- 监督检查过程中形成的文件材料，应当按照规定立卷存档。
二、现场六步：亮证、说明、进场、查阅、记录、签字
结论：一次合规的现场检查会留下完整痕迹：亮证并递交通知书、说明检查事项与范围、按第十二条列举的五种方式取证、当场制作监督检查记录、由负责人或者网络安全管理人员签名，有异议的当场写入说明。
第一步核验登记，通知法定代表人、网络安全管理人员、法务到场，技术问题让工程师答。
第二步确认范围：通知书上写的事项就是边界，超出范围请对方补充说明并另行出具文书。第三步进场，按第十二条五个措施取证，最后一项是技术检测。这里有「查阅、复制」，没有「扣押、查封」——检查不是强制措施，搬走服务器需要另外的依据。第四步交付材料：按清单给，逐页编号、做交接单，注明「仅用于本次监督检查」。
第五步核对记录最要紧。第十五条要求制作记录，由民警和被查方负责人或者网络安全管理人员签名；有异议的应当允许说明；拒绝签名的，民警要在记录中注明。签字不等于认罚，只证明「我在场、我收到了」。签前逐字读，把「存在弱口令」这类事实和「未履行等级保护义务」这类定性分开看。
第六步留底：要一份记录复印件或者当场拍照。录音录像一般不属于非法取证，要点见录音证据怎么用才有效；笔录怎么挑毛病，见现场笔录、询问笔录怎么挑毛病。
第十四条还划了一条红线：不得收取费用，不得要求购买、使用指定的产品和服务。现场有人说「买我们的监测服务就不报问题」，可以直接拒绝并留证，路径与民营企业被乱收费乱罚款怎么办，民营经济促进法管什么一致。
三、查什么：十一项清单，每项对应一份材料
结论：检查内容不是临场发挥，而是第七条列死的十一项——备案、制度、日志、等级保护、关基保护、技术措施、隐患整改、内容防范、算法安全、数据与个人信息、协助侦查，每一项都能翻译成一份材料。
最容易出问题的是前三项。第一项备案，条文写「是否依法办理联网单位备案手续，并报送接入单位和用户基本信息及变更情况」。《计算机信息网络国际联网安全保护管理办法》第十二条要求，联网单位应当自网络正式联通之日起三十日内办理备案。很多公司 ICP 备案做了，公安联网备案没做，现场最容易记上一笔。
第二项制度和操作规程。不是有没有一份 Word 文档，而是有没有落到人：谁是网络安全负责人、出事谁决策、日志谁看、权限谁批。第三项日志，条文写「记录并留存用户注册信息和上网日志信息」，对应网络安全法第二十三条第三项：留存相关的网络日志不少于六个月。只留三十天、或者日志随容器重启丢失，都算没做到。
第四到第七项是等级保护、关基保护、技术措施、隐患整改，彼此咬合：先定级、再备案、再测评、再整改、再自查。第八到第十项分别是内容防范（责任划分见网络造谣怎么治）、算法安全主体责任、数据与个人信息保护。第十一项是协助义务，要求提供技术支持和协助时不能推。
- 《公安机关网络空间安全监督检查办法》第七条公安机关应当对被检查对象履行法定网络安全、数据安全、信息安全义务等情况进行监督检查，重点检查以下内容：
- （一）是否依法办理联网单位备案手续，并报送接入单位和用户基本信息及变更情况；
- （二）是否依法制定并落实网络安全、数据安全、信息安全管理制度和操作规程；
- （三）是否依法记录并留存用户注册信息和上网日志信息；
- （四）是否依法履行网络安全等级保护定级备案、等级测评、建设整改、自查等安全保护义务；
- （五）是否依法履行关键信息基础设施安全保护义务；
- （六）是否依法采取防范计算机病毒和网络攻击、网络侵入等技术措施；
- （七）是否依法针对网络安全漏洞、隐患采取相应的整改措施，消除风险隐患；
- （八）是否依法在公共信息服务中对法律、行政法规禁止发布或者传输的信息采取防范措施；
- （九）是否依法落实算法安全主体责任，建立健全算法推荐管理制度和技术措施；
- （十）是否依法履行数据安全、个人信息保护义务；
- （十一）是否依法为公安机关维护国家安全、防范调查恐怖活动、侦查犯罪等提供技术支持和协助。
- 《中华人民共和国网络安全法》第二十三条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
- （一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
- （二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
- （三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
- （四）采取数据分类、重要数据备份和加密等措施；
- （五）法律、行政法规规定的其他义务。
四、材料清单：一个文件袋、八个分册
结论：能当场拿出来的才算材料，检查当天再去翻邮箱、催外包公司出报告通常已经来不及；把八类东西按分册装好、每册首页放一张目录，是最省事也最有效的准备。
第一册主体与备案：营业执照、ICP 备案、公安联网备案、域名证书、服务协议。常见缺陷是域名持有人写成离职员工，主体对不上。
第二册等级保护：定级报告、专家评审意见、备案证明、最近一次测评报告、整改记录、自查表。常见缺陷是报告陈旧，整改建议还空着。
第三册日志：留存策略说明、抽样导出的六个月日志、时间同步配置。常见缺陷是只有应用日志。
第四册制度：网络安全与数据安全管理制度、个人信息保护制度、操作规程、任命文件、培训记录。常见缺陷是模板抄的，部门对不上。
第五册账号与权限台账：账号清单、权限矩阵、审批记录、离岗权限回收记录。常见缺陷是共用账号、离职账号未停。
第六册应急预案与演练：预案文本、演练记录、事件报告记录。常见缺陷是只有预案没有演练；怎么搭，企业合规体系怎么搭：从救火到防火，三张清单起步可以借用。
第七册数据与个人信息：处理清单、隐私政策历史版本、同意留存记录、共享清单、出境评估或者标准合同；达到门槛的还要做合规审计，标准见个人信息保护合规审计；出境评估的三条通道见数据出境怎么合规。数据安全事件怎么报，数据安全事件这个词条可以直接照做。
第八册历史往来：检查记录、整改回复函、主管部门文件，用来证明一直在配合，判断是否「拒不改正」时是重要事实。再备网络拓扑图与联系人表。
五、远程检测的边界：提前三个工作日、不得干扰
结论：远程的漏洞探测和渗透性测试只能由设区的市级以上公安机关对关键信息基础设施以外的网络设施、信息系统开展，必须提前三个工作日告知检查时间与范围、不得干扰破坏正常运行，并通报同级网信部门和行业主管部门；线上巡查中的信息审核能力测试，同样要提前三个工作日告知。
第四条把线上动作分两层。线上巡查：通过网络信息巡查、信息审核能力测试、漏洞扫描等不影响业务运行的方式发现风险隐患，其中信息审核能力测试要提前三个工作日告知。远程检测：设区的市级以上公安机关可以对关基以外的系统做漏洞探测、渗透性测试，同样提前三个工作日告知范围，不得干扰正常运行，并通报同级网信部门、行业主管部门。
它给了三个支点：时间点、检查范围、通报对象。收到告知先留存，再核对范围——写的是主站还是含 App 后端，含不含测试环境和第三方托管接口。范围之外的扫描，可以书面提出异议，同时记录源 IP、被扫资产、发生时间。
第四个支点是「不得干扰、破坏」，把生产环境打挂造成损失，可依国家赔偿与民事赔偿的关系：谁先谁后、能否兼得主张赔偿。远程检测记录只由警察签名，知情权靠事前告知。
六、查出问题之后：提示函、约谈、整改与复查
结论：办法本身没有给整改定统一的天数，真正的期限写在那份责令改正通知书上；隐患阶段先督促消除并记入检查记录，尚不构成犯罪的由县级以上公安机关发公安提示函，风险较大的由省级以上公安机关约谈法定代表人，逾期不改的进入「拒不改正」那一档罚款。
第十六条要求把隐患消除情况写进检查记录。第十七条给了三种公安提示函：县级以上公安机关向被检查对象发；设区的市级以上向同级行业主管部门发；省级以上向社会发布不指向具体对象的公安通告。提示函不是处罚，却是下一次检查的伏笔：第六条第二款把「被处罚且未按要求整改」列为重点检查情形。
第十九条是约谈：省级以上公安机关发现较大安全风险或者发生安全事件的，可以对该网络运营者的法定代表人或者主要负责人约谈。约谈对象是一把手，安全投入要能进预算。
这部办法通篇没有写整改天数。期限来自《行政处罚法》第二十八条——实施行政处罚时应当责令当事人改正或者限期改正违法行为。你会收到《责令改正通知书》，上面写着整改事项和截止日期，那才是真正的期限。复查有两处抓手：第六条第二款的重点检查，第九条的复用机制。
七、罚则与救济：一万到一千万，六十日与六个月
结论：不履行网络安全法第二十三条、第二十七条义务的，先责令改正、警告，可处一万元以上五万元以下罚款；拒不改正或者造成后果的，跳到五万元以上五十万元以下并对责任人罚一万元以上十万元以下；拒绝、阻碍检查的另按第七十条处理；不服的可以陈述申辩、要求听证，六十日内复议、六个月内起诉。
罚款分四档。第六十一条第一款：责令改正、警告，可处一万元至五万元；拒不改正或者造成后果的，五万元至五十万元，责任人一万元至十万元。第二款管关基运营者，起点五万元至十万元。第三款按后果加重：严重危害后果五十万元至二百万元，特别严重二百万元至一千万元。
第七十条：拒绝、阻碍检查，或者拒不提供技术支持和协助的，责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款。
程序权利有三个节点。告知——处罚法第四十四条要求作出决定前告知拟处罚的内容、依据和救济权利。陈述申辩——第四十五条要求充分听取、复核，成立的应当采纳，不得因申辩加重处罚；怎么写，行政处罚时怎么行使「陈述申辩」权？机关不听会怎样？有示范，文书用行政处罚申辩书。听证——对较大数额罚款等可以要求，流程见行政处罚听证流程。
救济两条路。复议：六十日内向该公安局的本级人民政府申请，流程见行政复议流程。诉讼：六个月内向最初作出行为的机关所在地法院起诉，管辖见告政府去哪个法院：级别、地域与三类特殊管辖，起诉状见民告官怎么起诉：告什么、告谁、多久内告、谁来举证。复议之后能否起诉见对行政处罚不服，可以申请行政复议吗？；送达才起算期限，见处罚决定书没送到手；被告负举证责任，行政诉讼证据有清单。
- 《中华人民共和国网络安全法》第六十一条网络运营者不履行本法第二十三条、第二十七条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告，可以处一万元以上五万元以下罚款；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
- 关键信息基础设施的运营者不履行本法第三十五条、第三十六条、第三十八条、第四十条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告，可以处五万元以上十万元以下罚款；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
- 有前两款行为，造成大量数据泄露、关键信息基础设施丧失局部功能等严重危害网络安全后果的，由有关主管部门处五十万元以上二百万元以下罚款，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款；造成关键信息基础设施丧失主要功能等特别严重危害网络安全后果的，处二百万元以上一千万元以下罚款，对直接负责的主管人员和其他直接责任人员处二十万元以上一百万元以下罚款。
- 《中华人民共和国网络安全法》第七十条网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款：
- （一）拒绝、阻碍有关部门依法实施的监督检查的；
- （二）拒不向公安机关、国家安全机关提供技术支持和协助的。
- 《中华人民共和国行政诉讼法》第四十六条公民、法人或者其他组织直接向人民法院提起诉讼的，应当自知道或者应当知道作出行政行为之日起六个月内提出。法律另有规定的除外。
- 因不动产提起诉讼的案件自行政行为作出之日起超过二十年，其他案件自行政行为作出之日起超过五年提起诉讼的，人民法院不予受理。
八、小网站、个体网店、APP 运营者在不在圈里
结论：判断标准不是规模，而是身份：只要你自己建设、运营、维护网站或者 APP，或者以自己名义提供信息服务、处理用户数据，就落在网络运营者、数据处理者、个人信息处理者的范围内；只在别人平台上开店的，现场检查的主对象是平台，但店铺自己的实名、内容、个人信息义务并不因此消失。
回到第二条：适用对象是网络运营者、数据处理者、个人信息处理者。网络安全法第七十八条把网络运营者定义为网络的所有者、管理者和服务提供者——注意「管理者」三个字。网站外包做的、服务器租的，只要对外以你名义提供服务、你对内容有管理权，你就是管理者。第六条的八类对象也没有一条写着「达到多少用户量」，规模影响的不是「在不在圈里」，而是「多久被查一次」。
分几种情形。自建独立站或者小程序商城卖货的个体户，你就是网络运营者：要办 ICP 备案和公安联网备案，要实名注册，要有日志，收集手机号、地址要有隐私政策和同意记录。只在电商平台开店的，平台是检查主对象，但店铺仍要实名、守内容规则、对个人信息负责。做 APP 的，运营者和集成第三方 SDK 的都可能被问到收集清单与共享清单，App 违规收集个人信息去哪投诉：网信工信渠道与下架机制讲的是那条线。
做论坛、社区、直播的，交互功能一开，实名制、内容审核、日志留存、应急处置同时到位。纯展示的企业官网义务较轻，但备案、日志、防篡改、预案仍在；等保一级自主保护，二级以上通常要定级备案测评。
九、六个最常被问到的问题
结论：这六个问题覆盖了检查现场最常见的分歧，答案都能落回前面几节的条文；拿不准的时候按「先看文书、再看记录、最后看期限」的顺序处理。
来检查的只有一名民警，我可以拒绝吗？
不能直接拒绝，但可以要求补正。第十一条要求不少于二人，并出示人民警察证和监督检查通知书。做法是配合基本核验，同时书面记录到场人数和出示的文书，事后向 12389 反映。程序瑕疵是日后复议的理由，不是对抗的理由。
检查记录签了字，是不是等于认罚？
不是。签字只证明你收到记录、在场参与。第十五条明确，对记录有异议的应当允许说明。签前逐字读，把事实与定性分开：事实确认，定性有异议的当场写清，例如「确有两个账号使用初始密码，当日已改」。
日志一定要存六个月吗，存三个月行不行？
不行。第二十三条第三项写的是「不少于六个月」，这是最低线。检查时要求抽样导出某段日志，导不出来或者断档，就会被记为未履行义务。建议按六个月配置，重要系统延到十二个月。
服务器在云上，是不是云服务商负责，跟我们没关系？
责任不因上云而转移。云服务商承担基础设施侧义务，你的第二十三条义务仍在：制度、负责人、技术措施、日志、备份。检查会看你们的安全责任划分协议，没写清楚的，通常被认定为你没尽到管理义务。
远程扫描把生产环境扫挂了，能索赔吗？
可以主张。第四条要求远程检测不得干扰、破坏正常运行。要固定告知通知、扫描时间、源 IP、故障起止时间、损失记录和监控截图。
收到公安提示函不理它会怎样？
会把自己推到下一轮重点名单里。提示函不是处罚，但第六条第二款把「被处罚且未按要求整改」列为应当重点检查的情形。做法是在期限内回一份整改报告，写清事项与验证方式。
今天能做的下一个动作
结论：这四件事今天就能动手，做完之后，检查来的时候你交出去的是一叠有目录的纸，而不是一场临场解释。
- 查本单位的公安联网备案是否存在、主体名称和域名是否与现在一致；不一致的今天就提交变更，回执放进第一册。
- 让运维导出最近六个月的系统与应用日志各一份样本，确认能导、时间连续；导不出来的，今天把留存策略改到不少于六个月。
- 把等级保护测评报告翻到整改建议那一页，逐条标注「已改／未改／计划改」，未改的列出责任人和完成时间。
- 按八册建文件夹，每册首页放一张目录；把安全负责人、法务、云服务商的电话做成卡片，贴在前台。
检查说到底是一次举证演练：做过的事要有纸，纸上写的事要能对上系统。程序怎么走，见被行政处罚了怎么办：从签收告知书到申请听证，五步走完不必认罚和行政诉讼流程；责任边界与举证，网络服务提供者责任证据按争议类型列了清单。
延伸阅读
以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。