等保资讯

　　教育APP提供者，不仅包括企业，还包括政府机关、事业单位、社会团体、民办非企业等;其服务类型不仅限于“学习”功能，还包括提供“管理服务”;服务对象既包括学生(高等院校、职业院校、中小学、幼儿园)，也包括家长与教师。根据《教育移动互联网应用程序备案管理办法》，规定了教育App提供者要对承载教育移动互联网应用程序业务开展的软件系统开展备案。

　　在判断是否属于应当备案的教育App时，还应当注意以下技术问题：

　　01、备案App含Android端与IOS端

　　在平板端使用的App也需要备案，但是PC端不需在此备案。

　　02、微信公众号、企业号、小程序等不需要备案

　　它们作为平台第三方应用程序，适用平台方自己的要求，备案管理平台仅接收Android端和IOS端App的备案填报。

　　03、自研自用App同样需备案

　　机构使用者自主开发，服务于本单位内部管理且不对外单位提供服务的教育App，属于“自研自用”情形，在进行教育App机构使用者备案的同时，还需提交提供者备案信息。

    进行教育APP备案前需要弄清楚这些内容，可以更好的安排教育APP备案工作：

　　01、ICP备案与等保备案应当同步进行

　　实践中，在材料齐全的情况下，程序相对简单的ICP备案需要约20个工作日的时间，而等级保护备案从提交测评到当地公安局网安部门出具等保备案证明则至少需要1-2个月的时间。这也就意味着，给予教育App提供者进行“双证备案”的时间极其短暂。

　　02、总公司负责所有教育App的备案工作

　　根据该办法，备案实行“一省备案，全国有效”。因此，对于子公司或分支机构开发的教育App，应由总公司汇总后向总公司注册地的省级教育部门进行备案。

　　03、一个业务系统备案一次

　　教育App提供者应按照“一个业务系统备案一次”的原则进行备案。其中，业务系统是指承载教育移动互联网应用程序业务开展的软件系统。简单来说，一个业务系统通常代表一个教育产品线(包括IOS端、Android端、学生端、教师端等，不包括公众号和小程序)。而对于不同的业务系统，教育App提供者应进行多次备案。

　　04、做好双证备案并非绝对安全

　　此外，做好ICP、等级保护备案并不意味着可高枕无忧。除双证备案以及在教育部备案外，希望教育App提供者仍需注意以下几点：

　　· 根据公安部相关规定的要求，落实国际联网备案;

　　· 根据《网络安全法》的规定，留存相关的网络日志不少于六个月;

　　· 涉及儿童的个人信息收集、使用等的，应设置专门的儿童个人信息保护规则和用户协议，并采取相应的技术保护措施保障儿童个人信息的安全;

　　· 在等级保护备案中，被认定为第三级以上网络的运营者应当至少每年开展一次网络安全等级测评。

　　(节选自大成上海的教育App备案管理办法指南，版权归作者所有，转载仅用于传递更新信息，如有侵权，请联系删除)

　　PS:教育APP备案期限6月30日，快到，还没完成ICP、等级保护备案的企业或者机构真的要加快速度了。