北京市教委發(fā)文：整改教育類APP安全威脅刻不容緩

來源:澎湃新聞 2021-07-23 10:13 http://www.d-black.cn/

　　7月22日，北京市教委官方微信公眾號發(fā)了一則標(biāo)題為《整改教育類APP安全威脅刻不容緩！》的推文。

　　該推文稱，近日，北京市教育委員會、中共北京市委網(wǎng)絡(luò)安全和信息化委員會辦公室和北京市公安局三部門聯(lián)合發(fā)布《關(guān)于規(guī)范教育類APP安全威脅整改工作的公告》，公告要求教育移動應(yīng)用提供者要及時登錄備案管理平臺，查看安全威脅通報，并按期進(jìn)行整改。

　　上述公告中說，根據(jù)《教育部等八部門關(guān)于引導(dǎo)規(guī)范教育移動互聯(lián)網(wǎng)應(yīng)用有序健康發(fā)展的意見》（教技函〔2019〕55號）規(guī)定，教育移動應(yīng)用提供者應(yīng)當(dāng)加強內(nèi)容建設(shè)，規(guī)范數(shù)據(jù)管理，保障網(wǎng)絡(luò)安全。教育部科信司會同公安部十一局對教育APP建立網(wǎng)絡(luò)安全監(jiān)測預(yù)警通報機制。為加強做好教育移動互聯(lián)網(wǎng)應(yīng)用程序（以下簡稱“教育類APP”）網(wǎng)絡(luò)安全工作，市教委、市委網(wǎng)信辦、市公安局決定進(jìn)一步規(guī)范教育類APP安全威脅整改工作。

　　公告稱，網(wǎng)絡(luò)安全通報將定期在教育移動互聯(lián)網(wǎng)應(yīng)用程序備案管理平臺（app.eduyun.cn）發(fā)布。安全威脅類型主要包括但不限于違法違規(guī)收集使用個人信息和安全漏洞。違法違規(guī)收集使用個人信息包括：未公開收集使用規(guī)則，未明示收集使用個人信息的目的、方式和范圍；未經(jīng)用戶同意收集使用個人信息；違反必要原則，收集與其提供的服務(wù)無關(guān)的個人信息；未按法律規(guī)定提供刪除或更正個人信息功能；未公布投訴、舉報方式等信息。安全漏洞包括：WebView遠(yuǎn)程代碼執(zhí)行；WebView File域同源策略繞過風(fēng)險檢測；WebView明文存儲密碼風(fēng)險；Janus簽名機制；未移除有風(fēng)險的WebView系統(tǒng)隱藏接口；FFmpeg文件讀?。籛ebView跨域訪問；使用企業(yè)證書發(fā)布應(yīng)用風(fēng)險檢測等。

　　公告明確，各單位應(yīng)定期（建議每周）登錄備案管理平臺，查看安全威脅通報，按期整改并在平臺上進(jìn)行“處置”（經(jīng)復(fù)測顯示“審核通過”后即為完成整改）。若未按期完成整改，北京市教委將向社會通報；若通報后仍未按要求整改，將聯(lián)合北京市網(wǎng)信、公安等部門進(jìn)行約談，依法依規(guī)對相關(guān)APP采取暫停更新、關(guān)閉下架等措施。（澎湃新聞記者程婷）

原標(biāo)題：北京市教委發(fā)文：整改教育類APP安全威脅刻不容緩

責(zé)任編輯：凌芹莉