安全資訊

適用范圍：哪些屬于“教育App”

《辦法》所適用的教育App是指“以教職工、學(xué)生、家長(cháng)為主要用戶(hù)，以教育、學(xué)習為主要應用場(chǎng)景，服務(wù)于學(xué)校教學(xué)與管理、學(xué)生學(xué)習與生活以及家?；?dòng)等方面的互聯(lián)網(wǎng)移動(dòng)應用程序”?！掇k法》本身未對前述定義做出進(jìn)一步解釋?zhuān)鶕掇k法》附件與備案管理平臺提供的指南，可以進(jìn)一步確認以下要求：

1. 備案主體廣泛：只要App用戶(hù)和應用場(chǎng)景符合《辦法》的規定，無(wú)論該App是否以營(yíng)利為目的，無(wú)論面向大學(xué)生還是學(xué)前兒童，無(wú)論用于校內教學(xué)管理、校外培訓還是家?；?dòng)，均應當備案。同時(shí)，《辦法》將備案主體分為“教育App提供者”與“教育App機構使用者”，適用不同的具體范圍。

2. 教育App提供者：不僅包括企業(yè)，還包括政府機關(guān)、事業(yè)單位、社會(huì )團體、民辦非企業(yè)等；其服務(wù)類(lèi)型不僅限于“學(xué)習”功能，還包括提供“管理服務(wù)”；服務(wù)對象既包括學(xué)生（高等院校、職業(yè)院校、中小學(xué)、幼兒園），也包括家長(cháng)與教師。

3. 教育App機構使用者：僅包括教育行政部門(mén)、直屬單位、學(xué)校；但其使用場(chǎng)景較為多樣，可視不同用途的應用進(jìn)行調整，例如學(xué)習內容、師生管理、家?；?dòng)等；其服務(wù)對象仍為教師、學(xué)生、家長(cháng)。

此外，在判斷是否屬于應當備案的教育App時(shí)，還應當注意以下技術(shù)問(wèn)題：

1. 備案App含Android端與IOS端：在平板端使用的App也需要備案，但是PC端不需在此備案。

2. 微信公眾號、企業(yè)號、小程序等不需要備案：它們作為平臺第三方應用程序，適用平臺方自己的要求，備案管理平臺僅接收Android端和IOS端App的備案填報。

3. 自研自用App同樣需備案：機構使用者自主開(kāi)發(fā)，服務(wù)于本單位內部管理且不對外單位提供服務(wù)的教育App，屬于“自研自用”情形，在進(jìn)行教育App機構使用者備案的同時(shí)，還需提交提供者備案信息。

備案：距離你有多遠？

該《辦法》給予教育App提供者的ICP備案和等保備案的緩沖期，具體請參見(jiàn)示意圖。雖緩沖期長(cháng)達2個(gè)多月，根據實(shí)務(wù)經(jīng)驗，我們仍建議相關(guān)教育App提供者盡快開(kāi)展備案程序，減少緩沖期后可能導致的法律風(fēng)險。

法律后果：不備案，會(huì )怎樣？

根據《辦法》與實(shí)踐要求，教育App未依法進(jìn)行備案，可能帶來(lái)無(wú)法上架、納入黑名單、約談通報、等一系列后果。

1. 無(wú)法上架應用商店：《辦法》要求教育部與網(wǎng)信、電信、公安等職能部門(mén)，逐步建立完善協(xié)助機制，推動(dòng)將教育App提供者備案作為上架應用商店的重要條件。

2. 納入黑名單：今年8月10日，教育部等八部門(mén)共同發(fā)布了《關(guān)于引導規范教育移動(dòng)互聯(lián)網(wǎng)應用有序健康發(fā)展的意見(jiàn)》（即“55號文”），《辦法》規定，教育App違反本《辦法》或55號文且整改不及時(shí)的，將列入教育App提供者“黑名單”，導致系統內通報并撤銷(xiāo)備案，六個(gè)月內不得再提交備案申請，涉事App的正常運營(yíng)可能受到嚴重影響。

3. 被約談、通報：教育部會(huì )對各地教育App備案情況進(jìn)行檢查，定期通報備案工作進(jìn)展；同時(shí)，將備案情況納入網(wǎng)絡(luò )安全責任制等相關(guān)考核評價(jià),對備案工作落實(shí)不到位的教育行政部門(mén)和學(xué)校予以約談、通報。

4. 影響企業(yè)資本運作：隨著(zhù)《辦法》與55號文逐步將教育App的備案強制化、制度化，企業(yè)未進(jìn)行（提供者）備案，可能對融資或IPO帶來(lái)不利影響。例如，如果教育App是一家企業(yè)的主要業(yè)務(wù)，未進(jìn)行備案可能影響企業(yè)的估值，還可能被IPO發(fā)審委或投資者視作潛在風(fēng)險。今年10月，墨跡天氣IPO因數據隱私問(wèn)題被發(fā)審委否決后 [1] ，App安全問(wèn)題已成為發(fā)審委關(guān)注的重中之重，且監管形勢不斷趨嚴。

《辦法》還在法律責任之外設定了“公示制度”，并建立投訴舉報通道。目前，教育App備案管理平臺已顯示“備案名單”入口，但還未正式啟動(dòng)公示?？梢灶A計，在2020年1月31日緩沖期結束前后，公示制度將正式啟動(dòng)，全面監管與執法也即將到來(lái)。

To Do List：教育App提供者備案指南

由于教育App提供者備案與機構使用者備案有諸多相似，同時(shí)又有較大差異，主要體現為提供者備案的要求更為復雜、時(shí)間更為緊迫。因此，我們以教育App提供者備案的流程為例，對備案的操作流程進(jìn)行具體說(shuō)明。

教育App提供者在按如上步驟開(kāi)展備案行動(dòng)時(shí)，還需注意以下幾點(diǎn)：

1. ICP備案與等保備案應當同步進(jìn)行：實(shí)踐中，在材料齊全的情況下，程序相對簡(jiǎn)單的ICP備案需要約20個(gè)工作日的時(shí)間，而等級保護備案從提交測評到當地公安局網(wǎng)安部門(mén)出具等保備案證明則至少需要1-2個(gè)月的時(shí)間。這也就意味著(zhù)，給予教育App提供者進(jìn)行“雙證備案”的時(shí)間極其短暫。因此，我們建議雙證備案行動(dòng)應同時(shí)進(jìn)行，并聘請有經(jīng)驗的專(zhuān)家和機構協(xié)助以盡快獲得備案證明。安徽靈狐科技專(zhuān)業(yè)的技術(shù)團隊，能夠快速幫助教育企業(yè)完成等級保護備案工作。

2. 總公司負責所有教育App的備案工作：根據該辦法，備案實(shí)行“一省備案，全國有效”。因此，對于子公司或分支機構開(kāi)發(fā)的教育App，應由總公司匯總后向總公司注冊地的省級教育部門(mén)進(jìn)行備案。

3. 一個(gè)業(yè)務(wù)系統備案一次：教育App提供者應按照“一個(gè)業(yè)務(wù)系統備案一次”的原則進(jìn)行備案。其中，業(yè)務(wù)系統是指承載教育移動(dòng)互聯(lián)網(wǎng)應用程序業(yè)務(wù)開(kāi)展的軟件系統。簡(jiǎn)單來(lái)說(shuō)，一個(gè)業(yè)務(wù)系統通常代表一個(gè)教育產(chǎn)品線(xiàn)（包括IOS端、Android端、學(xué)生端、教師端等，不包括公眾號和小程序）。而對于不同的業(yè)務(wù)系統，教育App提供者應進(jìn)行多次備案。

4. 做好雙證備案并非絕對安全：此外，我們重申做好ICP、等級保護備案并不意味著(zhù)可高枕無(wú)憂(yōu)。除雙證備案以及在教育部備案外，我們希望教育App提供者仍需注意以下幾點(diǎn)：

• 根據公安部相關(guān)規定的要求，落實(shí)國際聯(lián)網(wǎng)備案；

• 根據《網(wǎng)絡(luò )安全法》的規定，留存相關(guān)的網(wǎng)絡(luò )日志不少于六個(gè)月；

• 涉及兒童的個(gè)人信息收集、使用等的，應設置專(zhuān)門(mén)的兒童個(gè)人信息保護規則和用戶(hù)協(xié)議，并采取相應的技術(shù)保護措施保障兒童個(gè)人信息的安全；

• 在等級保護備案中，被認定為第三級以上網(wǎng)絡(luò )的運營(yíng)者應當至少每年開(kāi)展一次網(wǎng)絡(luò )安全等級測評。