教育行業(yè)等級(jí)保護(hù)備案最后通知！6月30日前未辦理APP將“被”下架？

教育部科技司發(fā)布了《關(guān)于做好教育App的ICP備案和信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)備案工作的公告》。公告明確，因疫情影響，教育App的ICP備案和信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)備案（簡稱“等保備案”）時(shí)間延期至2020年6月30日。

教育行業(yè)等級(jí)保護(hù)備案？7月1日起，將對(duì)未完成備案的教育App提供者予以通報(bào)，限時(shí)1個(gè)月進(jìn)行整改！

7月31日前未完成整改的，將撤銷教育App等級(jí)保護(hù)備案！

教育行業(yè)等級(jí)保護(hù)備案？我國人口眾多，教育需求一直是無比巨大的。對(duì)于在線教育來講，其用戶群體不僅僅局限于義務(wù)教育階段的學(xué)生，其潛在用戶群體是非常龐大的。同時(shí)，在線教育行業(yè)的渠道下沉特征十分明顯，根據(jù)數(shù)據(jù)顯示，2016年三、四線城市觀看直播總?cè)藬?shù)為20.19億次，直到2019年截至11月23日已達(dá)98.95億次。

 

在線教育結(jié)合了互聯(lián)網(wǎng)與教育兩個(gè)原本就是朝陽行業(yè)的主體，基于網(wǎng)絡(luò)的學(xué)習(xí)行為，相比線下教育來說，為用戶節(jié)約了時(shí)間成本，不用跑到線下機(jī)構(gòu)去學(xué)習(xí)。網(wǎng)絡(luò)課程可反復(fù)觀看，沒有聽懂的地方可以反復(fù)復(fù)習(xí)觀看。性價(jià)比更高，課程單價(jià)相對(duì)于線下來說，更為便宜。

與此同時(shí)，在線教育這個(gè)行業(yè)的利潤率相比線下教育來說高很多，省去了眾多老師薪酬與產(chǎn)地租金的成本。

 

教育行業(yè)等級(jí)保護(hù)備案？從2019年，在線教育行業(yè)監(jiān)管趨嚴(yán)：

 

 2019年7月12日，教育部等六部門發(fā)布《關(guān)于規(guī)范校外線上培訓(xùn)的實(shí)施意見》，要求已開展校外線上培訓(xùn)的機(jī)構(gòu)應(yīng)當(dāng)于2019年10月31日前提交相關(guān)材料進(jìn)行備案審查；

 

 2019年11月，教育部辦公廳印發(fā)《教育移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序備案管理辦法》，明確指出：2020年2月1日起，未完成ICP備案和等級(jí)保護(hù)備案的教育移動(dòng)應(yīng)用備案將被撤銷，并予以通報(bào)；

 

2019年12月1日起，網(wǎng)絡(luò)安全等級(jí)保護(hù) 2.0 全面實(shí)施。

教育移動(dòng)應(yīng)用的備案分為提供者備案和使用者備案。提供者應(yīng)在完成ICP備案和等級(jí)保護(hù)備案后，進(jìn)行提供者備案。提供者備案實(shí)行“一省備案，全國有效”。在使用者備案方面，自主開發(fā)、自主選用和上級(jí)部門要求使用的教育移動(dòng)應(yīng)用均應(yīng)進(jìn)行使用者備案；使用者應(yīng)登錄公共服務(wù)體系，在已完成提供者備案的教育移動(dòng)應(yīng)用中進(jìn)行勾選，完成使用者備案。

 

根據(jù)數(shù)據(jù)顯示，截至4月底，教育移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序備案管理系統(tǒng)累計(jì)公布了1431家企業(yè)的3180個(gè)教育App備案。 

 

典型案例：蚌埠懷遠(yuǎn)縣某學(xué)校網(wǎng)站因網(wǎng)絡(luò)安全防等級(jí)保護(hù)制度落實(shí)不到位，遭黑客攻擊入侵。蚌埠市公安局網(wǎng)安支隊(duì)調(diào)查案件時(shí)發(fā)現(xiàn)，該網(wǎng)站自上線運(yùn)行以來，始終未進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)的定級(jí)備案、等級(jí)測(cè)評(píng)等工作，未落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)。

處理情況：根據(jù)《網(wǎng)絡(luò)安全法》第五十六條之規(guī)定，省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)約談該學(xué)校法定代表人、懷遠(yuǎn)縣人民政府分管副縣長。蚌埠市局網(wǎng)安支隊(duì)依法對(duì)該校處以一萬五千元罰款，對(duì)負(fù)有直接責(zé)任的副校長處以五千元罰款。

 

 

教育行業(yè)等級(jí)保護(hù)備案？為什么一定要做等級(jí)保護(hù)備案？

 

網(wǎng)絡(luò)信息安全等級(jí)保護(hù)是指對(duì)網(wǎng)絡(luò)（含信息系統(tǒng)、數(shù)據(jù)）實(shí)施分等級(jí)保護(hù)、分等級(jí)監(jiān)管。目前根據(jù)網(wǎng)絡(luò)、信息系統(tǒng)、網(wǎng)絡(luò)上的數(shù)據(jù)和信息的重要性劃分為了五個(gè)安全保護(hù)等級(jí)，從一級(jí)到五級(jí)，逐級(jí)增強(qiáng)。不同級(jí)別的網(wǎng)絡(luò)、信息系統(tǒng)、網(wǎng)絡(luò)上的數(shù)據(jù)應(yīng)具備不同的安全保護(hù)措施。

 

隨著我國信息技術(shù)的快速發(fā)展，為維護(hù)國家安全和社會(huì)穩(wěn)定，維護(hù)信息網(wǎng)絡(luò)安全：

1994年頒布了《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（國務(wù)院147號(hào)令）。條例中規(guī)定：我國的“計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)。

 

2003年中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)的《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)200327號(hào)）明確指出“實(shí)行信息安全等級(jí)保護(hù)”。

 

2007年公安部會(huì)同國家保密局、國家密碼管理局和國務(wù)院信息化工作辦公室下發(fā)《信息安全等級(jí)保護(hù)管理辦法》（公通字200743號(hào)）明確規(guī)定“定期對(duì)信息系統(tǒng)安全等級(jí)狀況開展等級(jí)測(cè)評(píng)”?！暗谌?jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng)，第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級(jí)測(cè)評(píng)……”。并制定了包括《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB17859-1999）、《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等50多個(gè)國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，形成了信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)體系。

 

等級(jí)保護(hù)是國家規(guī)定的法律，不做等級(jí)保護(hù)工作，就屬于違法行為。一旦出事，會(huì)受到法律的懲罰以及予以警告，拒不整改者停機(jī)整頓。

 

典型案例：

 

2019年1月，河南省安陽市某醫(yī)院因未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，造成業(yè)務(wù)系統(tǒng)被攻擊破壞，正常工作無法開展。公安機(jī)關(guān)對(duì)網(wǎng)絡(luò)攻擊行為開展立案偵查的同時(shí)，依據(jù)《網(wǎng)絡(luò)安全法》第59條，對(duì)醫(yī)院處以罰款50000元、直接負(fù)責(zé)人罰款5000元的行政處罰。

南京某研究院、無錫某圖書館因安全責(zé)任意識(shí)淡薄、網(wǎng)絡(luò)安全等級(jí)保護(hù)制度落實(shí)不到位、管理制度和技術(shù)防護(hù)措施嚴(yán)重缺失，導(dǎo)致網(wǎng)站遭受攻擊破壞。南京、無錫警方依據(jù)《網(wǎng)絡(luò)安全法》第21條、第59條規(guī)定，對(duì)上述單位分別予以5萬元罰款，對(duì)相關(guān)責(zé)任人予以5千元、2萬元不等罰款，同時(shí)責(zé)令限期整改安全隱患，落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。

泰州某事業(yè)單位集中監(jiān)控系統(tǒng)遭黑客攻擊破壞。經(jīng)查，該單位網(wǎng)絡(luò)安全意識(shí)淡薄，曾因存在安全隱患、不落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度被責(zé)令整改。整改期滿后，未采取有效管理措施、技術(shù)防護(hù)措施。泰州警方依據(jù)《網(wǎng)絡(luò)安全法》第21條、第59條規(guī)定，對(duì)該單位予以6萬元罰款，對(duì)相關(guān)責(zé)任人予以2萬元罰款，同時(shí)責(zé)令該單位停機(jī)整頓，開展定級(jí)備案、測(cè)評(píng)整改等網(wǎng)絡(luò)安全等級(jí)保護(hù)工作。

 

可見，開展等級(jí)保護(hù)工作是企業(yè)義不容辭的信息安全義務(wù)。

 

總的來說，實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)，能夠有效地提高各單位信息和網(wǎng)絡(luò)安全建設(shè)的整體水平：

 

有利于在信息化建設(shè)過程中保障信息安全與信息化建設(shè)相協(xié)調(diào)；有利于為網(wǎng)絡(luò)安全建設(shè)和管理提供系統(tǒng)性、針對(duì)性、可行性的指導(dǎo)和服務(wù)，有效控制信息安全建設(shè)成本；有利于優(yōu)化信息安全資源的配置，對(duì)網(wǎng)絡(luò)分級(jí)實(shí)施保護(hù)，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定等方面的重要網(wǎng)絡(luò)的安全；有利于明確國家、法人和其他組織、公民的信息安全責(zé)任，加強(qiáng)信息安全管理。