關于我們

近日，教育部科技司發布了《關于做好教育 APP 的 ICP 備案和信息系統網絡安全等級保護定級備案工作的公告》。公告明確：因疫情影響，教育 APP 的 ICP 備案和信息系統網絡安全等級保護定級備案（簡稱“等保備案”）時間延期至 2020年6月30日。7月1日起，將對未完成備案的教育 APP 提供者予以通報，限時1個月進行整改。7月31日前未完成整改的，將撤銷教育 APP備案。

邁入等保 2.0 時代

教育 APP 等保倒計時開啟

等保備案是網絡安全等級保護定級備案的簡稱，是網絡安全等級保護 2.0 時代的資質審查報備。對在線教育機構而言，等保證明及測評報告，既是對產品專業性、安全性、合規性的認定，也是業務開展過程中的重要資質證明。尤其是教育 APP 存儲大量學生信息，一旦遭受攻擊或信息泄露，無論是對教育機構還是教育用戶都將造成嚴重的危害。種種事件，也倒逼著教育機構及時開展等級保護工作。

2019年12月1日，網絡安全等級保護制度 2.0 標準正式發布。與等保 1.0 版本主要強調物理主機、應用、數據、傳輸相比，等保 2.0 版本在技術標準上將云計算、大數據等技術列入到新的標準體系，同時也針對這些新技術提出了擴展性的要求。

值得注意的是，等保 2.0 在流程上也發生了重大變化，除了等保 1.0 中定級、備案、建設整改、等級測評和監督檢查這五個規定動作外，風險評估、安全監測、通報預警、事件調查、應急演練、災難備份、自主可控、供應鏈安全、效果評價、綜治考核等重點措施均納入等保流程內。也就是說與等保 1.0 相比，等保 2.0 流程更為復雜，項目要求也更加細化。

有孚網絡等保安全服務

為教育 APP 安全解憂

對一些教育機構而言，由于缺乏對等保 2.0 要求的深入了解，不知道如何著手，拖延了等保的整改周期，造成了人力和時間的浪費；此外，很多機構內部沒有專業的安全技術人員，選擇合適的等保整改建設方案成為極大的挑戰；加之等保咨詢和測評機構繁多，服務范圍和質量參差不齊，難以建立互信、可靠、長期的合作關系，所以需要專業的服務商為之提供快速、優質的網絡安全等級保護專業服務。

有孚網絡在為企業客戶提供安全、可控、可信賴的業務環境的同時，能夠基于自身完善的安全防護體系及安全技術資源，為教育機構提供從咨詢到測評的一站式等級保護服務。

等保服務測評流程如下

01

◆?用戶：提交三級等保申請

◆?有孚網絡：前期咨詢、準備材料、預評估、等保咨詢服務對接

02

◆?用戶：提交備案材料

◆?有孚網絡：協助填寫備案資料：等保備案流程表、結構和定級報告、系統安全等級保護備案表

03

◆?評測機構：受理備案、發放備案編號

04

◆?有孚網絡：等級初評、差距分析、整改服務

◆?用戶：差距整改（有孚網絡協助）

05

◆?評測機構：正式評測并出具評估報告、受理評估報告并出具等保證書

有孚網絡教育等保，持續保護，不止合規。