等保资讯

　　教育APP依据相关管理规定，需要做好ICP备案和等级保护备案，而教育APP定级备案为二级以上的，是需要经过等级保护测评的。那么，一般来说，教育APP过等保，需要开展哪些工作呢?

　　结合一些顺利获得等级保护备案的二级以上的教育APP的网络运营单位的经验，小编为您梳理一下大家的思路，希望可以对您开展教育APP的备案和测评工作有所帮助。

　　我们需要明确信息安全管理具体要求，进行安全排查和自我整改、安排测评机构现场测评，建立符合等保要求的安全技术体系。

　　整改和现场测评阶段是花费时间比较长的两个阶段，由于每个信息系统的整改能力和整改清单不一样，就不在这里说明了，一般是根据初次的网络安全等级保护差距测评保护和整改清单来进行相关整改。

　　等级保护测评小组现场阶段简述

　　等级保护测评小组到达教育APP运营单位后，进行现场测评，测评按照《信息安全等级保护工作实施意见》(公通字[2004]66)和《信息安全等级保护管理办法》(公通字[2007]43)，作为测评依据，进行实地实时的安全等级测评。被测评APP的运营单位/公司需要整理该教育APP的服务器硬件信息、软件信息对外开放端口以及相应的系统账号及密码，同时提供了服务器所在系统软件安装信息，备案方式备案联系人，备案意见表。然后经过双方沟通和综合认定(一般为期3个月)，等保公司向被测评的教育APP运营单位/公司出具信息安全等级保护备案表及APP系统定级报告和信息系统专家定级评审意见，网络安全等级测评报告，形成对该系统的安全等级认定。

　　教育APP的运营单位的信息安全人员技术能否按照等级保护建设相关要求，完成对应的等级保护整改工作，对于等级保护测评报告的结果有很大的影响。除了信息安全技术人员的本身专业度和技术水平外，是否有能力配备合适的网络安全防护软硬设备，也是影响网络安全等级保护测评结果的重大因素。

　　教育APP该如何整改，该怎么结合整改清单来配备合适的网络安全设备，欢迎在线咨询或者留言。