在线网校网络安全等级保护怎么做?
2020-07-08 16:28
根据教育部《关于规范校外线上培训的实施意见》、《关于引导规范教育移动互联网应用程序健康发展指导意见》、《教育移动互联网应用备案管理办法》等文件,在线网校也必须按照要求落实等级保护,尽早完成等保备案工作。
《关于规范校外线上培训的实施意见》提出:按照《国务院办公厅关于规范校外培训机构发展的意见》要求,结合线上培训扁平化、覆盖广、规模大、变化快等特点,在线网校要认真开展备案工作。省级教育行政部门要结合本地实际,根据“减证便民”的原则,明确备案内容和要求,重点是对培训机构、培训内容和培训人员等进行备案。
《关于引导规范教育移动互联网应用程序健康发展指导意见》提出,教育移动互联网应用程序(教育APP)应当在取得ICP备案(涉及经营电信业务的,还应当申请电信业务经营许可)、网络安全等级保护定级备案的证明、等级测评报告后,向机构住所地的省级教育行政部门进行教育业务备案,登记单位基本信息和所开发的教育移动应用信息。
《教育移动互联网应用备案管理办法》则是对教育移动应用备案管理工作给予指导。
在线网校网络安全等级保护怎么做?
一、在线网校的网络安全等级保护工作流程
在线网校的网络安全等级保护工作仍然遵循以下流程:
1、定级:确认定级对象,参考《定级指南》等初步确认等级,组织专家评审,主管单位审核,公安机关备案审查。
2、备案:持定级报告和备案表等材料到公安机关网安部门进行备案。
3、安全建设:以《基本要求》中对应等级的要求为标准,对定级对象当前不满足要求的进行建设整改。
4、等级测评:委托具备测评资质的测评机构对定级对象进行等级测评,形成正式的测评报告。
5、监督检查:向当地公安机关网安部门提交测评报告,配合完成对网络安全等级保护实施情况的检查。
二、定级流程
三、备案资料提交
填写公安部监制的《信息系统安全等级保护备案表》,第三级及以上信息系统应当同时提供以下材料:
①系统拓扑结构及说明;
②系统安全组织机构和管理制度;
③系统安全保护设施设计实施方案或者改建实施方案;
④系统使用的信息安全产品清单及其认证、销售许可证明;
⑤测评后符合系统安全保护等级的技术检测评估报告;
⑥信息系统安全保护等级专家评审意见;
⑦主管单位核准信息系统安全保护等级的意见。
四、等级测评
选择具备专业资质的等级保护测评机构进行测评,等保测评机构结束测评以后,要出具相应的测评报告。测评报告模板由公安机关提供。
五、接受监督、检查并按要求进行整改
测评通过后,还要接受主管单位及公安机关不定期的安全监督、检查、指导,并按要求提供相应资料。
整合云安全产品的技术优势,联合优质等保咨询、等保测评合作资源,青莲竭诚为您提供等保项目的一站式服务,全面覆盖等保定级、备案、建设整改以及测评阶段,能帮助您快速定级备案,成功通过等保测评。如您有任何关于等保的问题或者项目想要咨询,都可以联系我们的技术人员哦~