教育App備案業務需求及背景

根據教育部辦公廳所印發的《教育移動互聯網應用程序備案管理辦法》通知，各高等院校應當在2020年1月31日前完成對現有教育移動互聯網應用程序（以下簡稱“教育App”）備案管理工作，并根據國家“放管服”改革精神和《教育部等八部門關于引導規范教育移動互聯網應用有序健康發展的意見》的要求，加強教育App安全防護、完成定級備案、建立常態化網絡安全監測預警。

1 教育App摸底排查

由于目前移動應用使用的普遍性，各大高校移動應用數量眾多，下屬學院、學生團體等各類組織均有可能開發應用，對于各大高校如何全面掌握校內移動應用，確保無遺漏，是教育App備案的第一難題。

2 提高網絡安全保障

教育部印發的《高等院校管理服務類教育移動互聯網應用專項治理行動方案》通知中明確提出教育App應當經過安全評估后方可上線，同時應當規范化采集個人信息，并及時安全加固修復安全隱患。

3 ICP及等保備案

教育部印發的《教育移動互聯網應用程序備案管理辦法》中要求各單位高度重視教育App備案工作，明確職能部門統籌教育移動應用管理工作，組織開展備案工作。教育移動應用提供者應當在完成互聯網信息服務（ICP）備案和網絡安全等級保護定級備案后，進行提供者備案。

4 常態化網絡安全監測預警

教育部印發的《教育移動互聯網應用程序備案管理辦法》中提出教育App應當提高事中事后監管能力，各單位應以備案為基礎建立監測預警通報機制，及時發現、處置問題隱患和安全事件。

 解決方案 

1 教育App安全檢測及教育App備案服務

? 教育App全網篩查服務

通過心合安全強大的技術能力幫助學校全面篩查和本校相關的教育App移動應用；

? 教育App安全檢測及整改咨詢服務

幫助學校全面排查教育App是否存在安全漏洞、評估個人信息采集是否合規，同時提供安全問題修復咨詢服務及復查服務。

? 教育App備案咨詢服務

幫助學校梳理教育App備案檢測流程、備案要點及檢測點解讀，協助學校完成教育App備案、整改、提交等環節工作。

? 教育App安全整改產品服務

根據教育部要求，幫助學校提供教育App安全加固服務，保障教育App安全。 

2 等保評估咨詢服務

等級保護建設整改過程中，會涉及到四個不同的角色，分別是：建設單位、公安機關、建設服務商、測評機構。為助力教育App順利完成等保備案及建設工作，心合安全提供一站式等保評估咨詢服務，具體工作實施流程如下：

1）定級備案

依據《定級指南》相關文件要求，結合教育行業特點提供定級參考建議，并協助客戶完成定級備案工作。

2）差距評估

提交測評機構初步測評，針對教育App及后臺系統進行風險評估、漏洞掃描、滲透測試等，為用戶快速完成差距評估工作。

3）方案設計

針對教育App特點出具《差異性分析報告》或《整改意見書》。

4）建設整改

為學校提供符合等級保護2.0的建設整改方案，并協助學校完成建設整改。

5）系統測評

測評機構執行：根據整改結果復測達到目標分數。

6） 出具測評報告

測評機構執行：復測結束出具《測評報告》。

3 教育App持續安全管控方案

?  教育App安全監控與運行監測

針對上線教育App，提供實時安全監控與運行監測功能，幫助管理者掌握應用的運營數據，如啟動、安裝、日活、分布等信息，及時監控、預警及阻斷應用在運行過程中發生的各類攻擊行為，如非法滲透測試、應用破解攻擊等黑客攻擊行為。

?  教育App全網監管

為學校和教育直屬機構提供7*24小時的全渠道教育App監管服務，幫助客戶持續監測是否新增與其相關的教育App或釣魚、盜版教育App。