教育App等級保護備案及安全合規(guī)解決方案
教育App備案業(yè)務需求及背景
根據(jù)教育部辦公廳所印發(fā)的《教育移動互聯(lián)網(wǎng)應用程序備案管理辦法》通知,各高等院校應當在2020年1月31日前完成對現(xiàn)有教育移動互聯(lián)網(wǎng)應用程序(以下簡稱“教育App”)備案管理工作,并根據(jù)國家“放管服”改革精神和《教育部等八部門關(guān)于引導規(guī)范教育移動互聯(lián)網(wǎng)應用有序健康發(fā)展的意見》的要求,加強教育App安全防護、完成定級備案、建立常態(tài)化網(wǎng)絡安全監(jiān)測預警。
1 教育App摸底排查
由于目前移動應用使用的普遍性,各大高校移動應用數(shù)量眾多,下屬學院、學生團體等各類組織均有可能開發(fā)應用,對于各大高校如何全面掌握校內(nèi)移動應用,確保無遺漏,是教育App備案的第一難題。
2 提高網(wǎng)絡安全保障
教育部印發(fā)的《高等院校管理服務類教育移動互聯(lián)網(wǎng)應用專項治理行動方案》通知中明確提出教育App應當經(jīng)過安全評估后方可上線,同時應當規(guī)范化采集個人信息,并及時安全加固修復安全隱患。
3 ICP及等保備案
教育部印發(fā)的《教育移動互聯(lián)網(wǎng)應用程序備案管理辦法》中要求各單位高度重視教育App備案工作,明確職能部門統(tǒng)籌教育移動應用管理工作,組織開展備案工作。教育移動應用提供者應當在完成互聯(lián)網(wǎng)信息服務(ICP)備案和網(wǎng)絡安全等級保護定級備案后,進行提供者備案。
4 常態(tài)化網(wǎng)絡安全監(jiān)測預警
教育App全網(wǎng)篩查服務
通過安徽靈狐科技強大的技術(shù)能力幫助學校全面篩查和本校相關(guān)的教育App移動應用;
教育App安全檢測及整改咨詢服務
幫助學校全面排查教育App是否存在安全漏洞、評估個人信息采集是否合規(guī),同時提供安全問題修復咨詢服務及復查服務;
教育App備案咨詢服務
幫助學校梳理教育App備案檢測流程、備案要點及檢測點解讀,協(xié)助學校完成教育App備案、整改、提交等環(huán)節(jié)工作;
教育App安全整改產(chǎn)品服務
根據(jù)教育部要求,幫助學校提供教育App安全加固服務,保障教育App安全。
等級保護建設整改過程中,會涉及到四個不同的角色,分別是:建設單位、公安機關(guān)、建設服務商、測評機構(gòu)。為助力教育App順利完成等保備案及建設工作,安徽靈狐科技提供一站式等級保護解決方案,具體工作實施流程如下:
教育App安全監(jiān)控與運行監(jiān)測
針對上線教育App,提供實時安全監(jiān)控與運行監(jiān)測功能,幫助管理者掌握應用的運營數(shù)據(jù),如啟動、安裝、日活、分布等信息,及時監(jiān)控、預警及阻斷應用在運行過程中發(fā)生的各類攻擊行為,如非法滲透測試、應用破解攻擊等黑客攻擊行為。
教育App全網(wǎng)監(jiān)管
為學校和教育直屬機構(gòu)提供7*24小時的全渠道教育App監(jiān)管服務,幫助客戶持續(xù)監(jiān)測是否新增與其相關(guān)的教育App或釣魚、盜版教育App。