安全資訊

教育App等級保護備案及安全合規解決方案

教育App備案業(yè)務(wù)需求及背景

根據教育部辦公廳所印發(fā)的《教育移動(dòng)互聯(lián)網(wǎng)應用程序備案管理辦法》通知,各高等院校應當在2020年1月31日前完成對現有教育移動(dòng)互聯(lián)網(wǎng)應用程序(以下簡(jiǎn)稱(chēng)“教育App”)備案管理工作,并根據國家“放管服”改革精神和《教育部等八部門(mén)關(guān)于引導規范教育移動(dòng)互聯(lián)網(wǎng)應用有序健康發(fā)展的意見(jiàn)》的要求,加強教育App安全防護、完成定級備案、建立常態(tài)化網(wǎng)絡(luò )安全監測預警。

 1 教育App摸底排查

由于目前移動(dòng)應用使用的普遍性,各大高校移動(dòng)應用數量眾多,下屬學(xué)院、學(xué)生團體等各類(lèi)組織均有可能開(kāi)發(fā)應用,對于各大高校如何全面掌握校內移動(dòng)應用,確保無(wú)遺漏,是教育App備案的第一難題。

2 提高網(wǎng)絡(luò )安全保障

教育部印發(fā)的《高等院校管理服務(wù)類(lèi)教育移動(dòng)互聯(lián)網(wǎng)應用專(zhuān)項治理行動(dòng)方案》通知中明確提出教育App應當經(jīng)過(guò)安全評估后方可上線(xiàn),同時(shí)應當規范化采集個(gè)人信息,并及時(shí)安全加固修復安全隱患。

3 ICP及等保備案

教育部印發(fā)的《教育移動(dòng)互聯(lián)網(wǎng)應用程序備案管理辦法》中要求各單位高度重視教育App備案工作,明確職能部門(mén)統籌教育移動(dòng)應用管理工作,組織開(kāi)展備案工作。教育移動(dòng)應用提供者應當在完成互聯(lián)網(wǎng)信息服務(wù)(ICP)備案和網(wǎng)絡(luò )安全等級保護定級備案后,進(jìn)行提供者備案。

4 常態(tài)化網(wǎng)絡(luò )安全監測預警

教育部印發(fā)的《教育移動(dòng)互聯(lián)網(wǎng)應用程序備案管理辦法》中提出教育App應當提高事中事后監管能力,各單位應以備案為基礎建立監測預警通報機制,及時(shí)發(fā)現、處置問(wèn)題隱患和安全事件。
解決方案
1 教育App安全檢測及教育App備案服務(wù)

教育App全網(wǎng)篩查服務(wù)

通過(guò)安徽靈狐科技強大的技術(shù)能力幫助學(xué)校全面篩查和本校相關(guān)的教育App移動(dòng)應用;


教育App安全檢測及整改咨詢(xún)服務(wù)

幫助學(xué)校全面排查教育App是否存在安全漏洞、評估個(gè)人信息采集是否合規,同時(shí)提供安全問(wèn)題修復咨詢(xún)服務(wù)及復查服務(wù);


教育App備案咨詢(xún)服務(wù)

幫助學(xué)校梳理教育App備案檢測流程、備案要點(diǎn)及檢測點(diǎn)解讀,協(xié)助學(xué)校完成教育App備案、整改、提交等環(huán)節工作;


教育App安全整改產(chǎn)品服務(wù)

根據教育部要求,幫助學(xué)校提供教育App安全加固服務(wù),保障教育App安全。

2 等保評估咨詢(xún)服務(wù)

等級保護建設整改過(guò)程中,會(huì )涉及到四個(gè)不同的角色,分別是:建設單位、公安機關(guān)、建設服務(wù)商、測評機構。為助力教育App順利完成等保備案及建設工作,安徽靈狐科技提供一站式等級保護解決方案,具體工作實(shí)施流程如下:

01 定級備案
依據《定級指南》相關(guān)文件要求,結合教育行業(yè)特點(diǎn)提供定級參考建議,并協(xié)助客戶(hù)完成定級備案工作。
02 差距評估
提交測評機構初步測評,針對教育App及后臺系統進(jìn)行風(fēng)險評估、漏洞掃描、滲透測試等,為用戶(hù)快速完成差距評估工作。
03 方案設計
針對教育App特點(diǎn)出具《差異性分析報告》或《整改意見(jiàn)書(shū)》。
04 建設整改
為學(xué)校提供符合等級保護2.0的建設整改方案,并協(xié)助學(xué)校完成建設整改。
05 系統測評
測評機構執行:根據整改結果復測達到目標分數。
06 出具測評報告
測評機構執行:復測結束出具《測評報告》。 

 

3  教育App持續安全管控方案

教育App安全監控與運行監測

針對上線(xiàn)教育App,提供實(shí)時(shí)安全監控與運行監測功能,幫助管理者掌握應用的運營(yíng)數據,如啟動(dòng)、安裝、日活、分布等信息,及時(shí)監控、預警及阻斷應用在運行過(guò)程中發(fā)生的各類(lèi)攻擊行為,如非法滲透測試、應用破解攻擊等黑客攻擊行為。


教育App全網(wǎng)監管

為學(xué)校和教育直屬機構提供7*24小時(shí)的全渠道教育App監管服務(wù),幫助客戶(hù)持續監測是否新增與其相關(guān)的教育App或釣魚(yú)、盜版教育App。

服務(wù)熱線(xiàn)

138-6598-3726

產(chǎn)品和特性

價(jià)格和優(yōu)惠

安徽靈狐網(wǎng)絡(luò )公眾號

微信公眾號

午夜成人无码免费看网站_97国语自产拍在线_无码一区精油按摩视频_国产色婷婷五月精品综合在线