网站、App、小程序哪些必须做安全评估？一文说清网安备案的边界
很多企业和开发者经常把"ICP备案""公安联网备案"和"安全评估"混为一谈，以为备案办完就万事大吉。实际上，根据《网络安全法》等规定，部分具有舆论属性或社会动员能力的互联网信息服务，还必须在备案之外另行开展安全评估。
先分清：备案与安全评估是两件事
网站上线前通常涉及两类备案：一是工信部门的ICP备案，主要确认网站主办者身份与接入信息；二是公安部门的联网备案。二者解决"谁办的、在哪接入"的问题，而安全评估解决的是"内容是否涉及舆论属性、是否需要前置安全审查"。
哪些必须做安全评估
- 具有舆论属性或社会动员能力的信息服务（如新闻、论坛、直播、社交）；
- 用户发布内容、可互动的App与小程序；
- 部分涉及特定行业的服务平台。
何时做、怎么做
一般在上线前或功能重大变更前开展，按要求填报并向主管部门提交自评估材料。具体清单以最新规定为准。