不强制公安备案，可以不用备案，当然你也可以进行公安备案；

二级保护就可以，三级更严，每年需要评级，每半年需要自查，不定期接受公安机关或相关机关的抽查。

公安备案流程主要包括申请备案、提交备案材料、备案审核、领取备案证书等步骤。具体流程如下:1.备案前准备:首先需要提前了解相关备案要求、备案流程及所需材料，然后根据备案要求整理好相应材料，包括《网络安全审查自查表》、备案申请表、法人/负责人身份证明等。

2.提交备案材料:通过互联网网络备案平台提交备案申请，并将相关材料上传至平台，备案平台会进行审核、反馈及纠正等流程

3.备案审核:备案机构对申请材料进行审核，并根据情况对申请人进行补充材料或核实信息。审核通过后，备案机构会颁发备案证书，并公示在网上。

4.领取备案证书:备案通过后，备案机构会向申请人颁发备案证书，通知备案有效期及注意事项。

具体信息可以咨询当地服务商。

公安备案不是必须的吧

根据个人敏感信息条数确定等保级别 基本上小程序都是二级，除非涉及到敏感性条目数达到10W条。你们是信息平台，采集数据较多的话 可能会定三级。

申请材料去找具有资质的的等保测评厂商，上海一般都是 软测、上测等，具体看你们自己

价格看等保定级级别来确定，2级 5w/2年一次 3级10W/年一次 ；实际价格会高一点 具体去和厂商协商。

无需和腾讯签合同，基本上腾讯提供的只是一个接口和平台，直接找小程序开发厂商，让他们协助你们准备小程序部署服务器对应材料，联系测评厂商即可。

望采纳