教育APP等保备案怎么做?
2024-05-10 18:00
2019年,是教育APP等保备案大热的一年,而且这个热度还一直延续到了2020年。未来,教育APP等保备案还会是常态工作。教育APP相关负责人注意了,教育APP不做等保备案,就不能进行业务备案。要想APP顺利上线,等保备案工作快点准备起来!
一、教育APP必做等保备案依据
2019年8月,教育部等八部门关于引导《规范教育移动互联网应用有序健康发展的意见》发布,其明确提出,教育移动应用(教育APP)提供者应当进行ICP备案和等级保护备案工作,向机构住所地的省级教育行政部门进行教育业务备案,登记单位基本信息和所开发的教育移动应用信息。
2019 年 11 月,教育部办公厅印发了《教育移动互联网应用程序备案管理办法》,则是给教育移动应用提供者设置了ICP备案和等级保护备案缓冲期。2019年12月1日至2020年1月31日为备案缓冲期,期间ICP备案和等级保护备案不作为备案的前置条件。
但教育移动应用提供者需要在2020年1月31日前完成ICP备案和等级保护备案,并及时在公共服务体系上传、更新信息。自2020 年 2 月 1 日起,未完成 ICP 备案和等级保护备案的教育移动应用备案将被撤销,并予以通报。根据《教育移动互联网应用程序备案管理办法》,各省教育行政部门持续推进教育 App 备案。
一直到2020 年 1 月 20 日,教育部发布了《教育 App 备案名单公告》。但由于受新冠疫情影响,教育部已经于5月份发布公告,将教育APP的备案时间延期至2020年6月30日。自2020年7月1日起,将对未完成备案的教育App提供者予以通报,并限时1个月进行整改。7月31日前未完成整改的,将撤销教育App备案。ICP备案以工信部网站查询截图为准,网络安全等级保护定级备案以公安机关的备案证明为准。
二、教育APP等保备案怎么做?
1.教育APP的等保备案仍然需要先定级(1-5级),定级流程为:确定定级对象→初步确定等级→专家评审→主管部门审核→公安机关备案审查→最终确定的等级。
其中,专家评审指定级对象的运营、使用单位组织信息安全专家和业务专家,对初步定级结果的合理性进行评审,出具专家评审意见。主管部门审核指定级对象的运营、使用单位应初步定级结果上报行业主管部门或上级主管部门进行审核。公安机关备案审查指定级对象的运营、使用单位应按照相关管理规定,将初步定级结果提交公安机关进行备案审查。如果审查不通过,其运营使用单位应组织重新定级。审查通过才能最终确定定级对象的所属等级。
此外,当等级保护对象所处理的信息、业务状态和系统服务范围发生变化,可能导致业务信息安全或系统服务安全受到破坏后的受侵害客体和对客体的侵害程度有较大的变化时,应根据等保2.0标准要求重新确定定级对象和安全保护等级。
2.确定教育APP保护等级之后,就可以准备相关备案材料到公安机关进行等保备案,备案材料主要是《信息系统安全等级保护备案表》,同时还需要提供:
①系统拓扑结构及说明;
②系统安全组织机构和管理制度;
③系统安全保护设施设计实施方案或者改建实施方案;
④系统使用的信息安全产品清单及其认证、销售许可证明;
⑤测评后符合系统安全保护等级的技术检测评估报告;
⑥信息系统安全保护等级专家评审意见;
⑦主管单位核准信息系统安全保护等级的意见。
公安机关服务窗口会对备案材料进行审查,如审核通过,公安机关会出具《信息系统安全等级保护备案证明》。
3.对于等保二级以上的教育APP来说,备案之后还要做等保测评。等保测评得分要在70分以上,且信息系统没有高风险项才算通过。
4.等保备案不等于业务备案。等保备案成功之后,备案相关负责人还需要按照流程进行业务备案。
从一定意义上来说,教育决定国家和民族的未来,是一个国家和民族最重要的事业。也正因为此,教育APP的备案工作是刚需,是教育APP能够合规、安全地提供在线教育服务的前提。等保测评网提供教育APP一站式等保备案测评整改解决方案,从备案到整改一站式服务,帮助你按时按质的完成教育部规定的备案工作。
等保测评网教育APP等保服务优势:
①依托自身多年的行业、产品和服务经验,打通业界优质资源,能极大的缩短客户过等保的总时间,让客户快速获证。最快的情况下,企业一个月内就可成功拿证;
②保姆式服务:专业的整改解决方案+优质的云安全产品+贴心的服务能力+权威的测评认证;
③等保测评网与等保规则的制定者签订战略合作协议,强强联合,在定级、备案、建设整改、第三方测评、监督检查及咨询业务等方面,均可为客户提供优质服务。