網站地圖

7月22日
，北京市教委官方微信公衆号發瞭一則标題爲《整改教育類APP安全威脅刻不容緩！》的推文。
該推文稱，近日，北京市教育委員會、中共北b京市委網絡安全和信息化委員會辦公室和北京市公安局三部門聯合發布《關於規範教育類APP安全威脅整改工作的公告》，公告要求教育移動應用提供者要及時登錄備案管理平台，查看安全威脅通報，並按期進行整改。
上述公告中說，根據《教育部等八部門關於引導規範教育移動互聯網應用有序健康發展的意見》（教技函〔2019〕55号）規定，教育移動應用提供者應當加強内容建設，規範數據管理，保障網絡安全。教育部科信司會同公安部十一局對教育APP建立網絡安全監測預警通報機制。爲加強做好教育移動互聯網應用程序（以下簡稱“教育類APP”）網絡安全工作
，市教委、市委網信辦、市公安局決定進一步規範教育類APP安全威脅整改工作。
公告稱，網絡安全通報将定期在教育移動互聯網應用程序備案管理平台（app.eduyun.cn）發布。安全威脅類型主要包括但不限於違法違規收集使用個人信息和安全漏洞。違法違規收集使用個人信息包括：未公開收集使用規則，未明示收集使用個人信息的目的、方式和範圍；未經用戶同意收集使用個人信息；違反必要原則，收集與其提供的服務無關的個人信息；未按法律規定提供删除或更正個人信息功能；未公布投訴、舉報方式等信息。安全漏洞包括：WebView遠程代碼執行；WebView File域同源策略繞過風險檢測；WebView明文存儲密碼風險；Janus簽名機制；未移除有風險的WebView系統隐藏接口；FFmpeg文件讀取；WebView跨域訪問；使用企業證書發布應用風險檢測等。
公告明確，各單位應定期（建議每周）登錄備案管理平台，查看安全威脅通報，按期整改並在平台上進行“處置”（經複測顯示“審核通過”後即爲完成整改）。若未按期完成整改，北京市教委将向社會通報；若通報後仍未按要求整改，将聯合北京市網信、公安等部門進行約談，依法依規對相關APP採取暫停更新、關閉下架等措施。