圖片來源：unsplash

芥末堆 12月16日文 2019年11月，教育部辦公廳印發(fā)了《教育移動互聯(lián)網(wǎng)應用程序備案管理辦法》（以下簡稱《管理辦法》）。截至2019年12月16日，共有1321家企業(yè)，提交了2279個教育App的審核申請。今日，根據(jù)《管理辦法》要求，教育部組織各省教育行政部門對提交材料進行了核驗，首批通過了152個教育App的審核?，F(xiàn)將名單公布如下：

網(wǎng)絡(luò)安全等級管理法律依據(jù)

芥末堆注意到，“中國網(wǎng)絡(luò)安全等級保護網(wǎng)”中的《信息系統(tǒng)定級與備案工作介紹》提到，信息系統(tǒng)定級工作原則具體可按照《關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（公通字〔2007〕861號）要求執(zhí)行?！锻ㄖ分芯唧w要求按照《信息安全等級保護管理辦法》執(zhí)行。

《信息安全等級保護管理辦法》中提到，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等有關(guān)法律法規(guī)，制定本辦法。據(jù)了解，《中華人民共和國計算機信息系統(tǒng)安全保護條例》于1994年由國務(wù)院發(fā)布。

《條例》第九條提到，“計算機信息系統(tǒng)實行安全等級保護。安全等級的劃分標準和安全等級保護的具體辦法，由公安部會同有關(guān)部門制定?！?/p>

第三級以下教育App原則不需完成測評整改再定級備案

芥末堆曾在《教育App備案：20答疑一文全懂》中提到，“定級備案所需時間不多，無需收費。測評整改耗時較長，收費。備案要求的是定級備案。但有局部地區(qū)要求完成測評整改才能定級備案，這部分的地區(qū)一般會先給號再給證，有號也可以?！?/p>

那么，依據(jù)規(guī)定是否一定需要首先完成測評整改才可定級備案？同時，在完成定級備案后，后續(xù)是否還需要測評？

芥末堆注意到，《信息系統(tǒng)定級與備案工作介紹》中提到，備案流程為：第二級以上信息系統(tǒng)，在安全保護等級確定后30日內(nèi)，由其運營、使用單位或者其主管部門（以下簡稱“備案單位”）到所在地設(shè)區(qū)的市級以上公安機關(guān)辦理備案手續(xù)。

其中，辦理備案手續(xù)時，應當首先到公安機關(guān)指定的網(wǎng)址下載并填寫備案表，準備好備案文件，然后到指定的地點備案。備案時應當提交《信息系統(tǒng)安全等級保護備案表》及其電子文檔，第二級以上信息系統(tǒng)備案時需提交《備案表》中的表一、二、三，并無對測評的要求。

值得注意，介紹中提到需要測評部分是，第三級以上信息系統(tǒng)還應當在系統(tǒng)整改、測評完成后30日內(nèi)提交《備案表》表四及其有關(guān)資料。”因此，僅有定級為第三級以上的信息系統(tǒng)需進行系統(tǒng)整改和測評。

此外《信息安全等級保護管理辦法》中也對測評做出了具體要求。其中第十六條，辦理信息系統(tǒng)安全保護等級備案手續(xù)時，應當填寫《信息系統(tǒng)安全等級保護備案表》，第三級以上信息系統(tǒng)應當同時提供測評后符合系統(tǒng)安全保護等級的技術(shù)檢測評估報告。

在運營過程中，《信息安全等級保護管理辦法》第十四條中提到，信息系統(tǒng)建設(shè)完成后，運營、使用單位或者其主管部門應當選擇符合本辦法規(guī)定條件的測評機構(gòu)，依據(jù)《信息系統(tǒng)安全等級保護測評要求》等技術(shù)標準，定期對信息系統(tǒng)安全等級狀況開展等級測評。第三級信息系統(tǒng)應當每年至少進行一次等級測評。因此，第三級以下的教育App在定級備案時原則上是不需要測評的。