博客 > 教育部最新要求:强化教育App网络与数据安全监管 保障用户信息安全

教育部最新要求:强化教育App网络与数据安全监管 保障用户信息安全

  • 标签:
  • 教育App
  • 数据安全
  • 信息安全
  • 网络安全
  • 等保

浏览量:197次评论:0次

作者:Anita时间:2021-10-26 12:46:49

近日,为贯彻落实中共中央办公厅、国务院办公厅印发的《关于进一步减轻义务教育阶段学生作业负担和校外培训负担的意见》,教育部办公厅等六部门发布《关于做好现有线上学科类培训机构由备案改为审批工作的通知》,要求强化教育App网络与数据安全监管,为个人隐私和信息安全筑起保护屏障。

通知中的部分摘录如下:

关于实施审批制度中的统一设置要求

1.   基本条件。第(5)条:服务器。具备自有或租用的性能可靠的服务器,且服务器必须设置在中国内地。第7)条:网络安全标准。严格落实《中华人民共和国网络安全法》和《中华人民共和国数据安全法》等法律法规要求,达到网络安全保护三级(含)以上防护标准。第(8)条:教育移动互联网应用程序(教育APP)管理。教育移动应用提供者应当建立覆盖个人信息收集、储存、传输、使用等环节的数据保障机制,储存100万人以上个人信息的线上校外培训APP,应通过个人信息保护影响评估、认证或合规审计。

2.   培训规定。第(4)条:平台可控。培训机构需向主管教育行政部门提供具备相应权限的内容审查账号。校外线上培训平台应当具备护眼功能和家长监管功能,且平台上的培训内容及相关数据信息须留存1年以上(其中直播教学的影像须留存至少6个月)。

从上述规定可看出,教育部办公厅多部门提出了涉及等保、数据信息收集、储存、传输、使用、评估等多项要求,教育培训机构必须做好教育App网络与数据安全监管工作,保护好用户信息安全。


如何落实教育App网络与数据安全要求?

根据以上通知,专注于网络安全的锐成信息给出了几条建议供教育App提供者参考学习:

1.   教育App提供者应当在取得ICP备案(涉及经营电信业务的,还应当申请电信业务经营许可)、网络安全等级保护定级备案的证明、等级测评报告后,向机构住所地的省级教育行政部门进行教育业务备案,登记单位基本信息和所开发的教育App信息。

2.   教育App提供者应当落实网络安全主体责任,采取有效措施,防范应对网络攻击,保障系统的平稳、安全运行。教育App和后台系统应当统一落实网络安全等级保护要求。例如,教育App在上线前应使用代码签名证书做好数字签名,附上可信身份证明并保护代码完整性,保护用户不被病毒、恶意软件所攻击。后台系统或教育网站部署SSL证书保证网络数据传输的安全性,防止用户信息泄露、篡改。

3.   教育App提供者应当建立覆盖个人信息收集、储存、传输、使用等环节的数据保障机制,保护用户隐私。比如,按照“后台实名、前台自愿”的原则,对注册用户进行身份信息认证。对个人信息传输采用HTTPS方式进行,保证对内对外的传输通道安全。同时,对收集的数据进行加密存储,做好数据备份工作,并设置数据调取权限,控制访问端口,采取日志管理措施,全面有效地保障用户信息的安全。

总的来说,教育App提供者应根据教育部相关通知、国家网络安全法、数据安全法等法律法规要求,定期进行自纠自查,严格落实教育网络与数据安全的要求,为用户信息安全做好保驾护航工作。

我的评论

还未登录?点击登录

锐成信息欢迎您

了解更多云产品和解决方案,请立即联系客服,我们将竭诚为您服务!

售前
支持
代理
合作
售后
支持