教育部对教育App提出了备案要求，而要想备案的必备先决条件之一就是要求教育App必须要通过等保并取得“网络安全等级保护定级备案的证明”和“等级测评报告”。在去年新发布的等保2.0里明确对移动应用提出了等保要求，移动应用过等保已经成为大势所趋。教育移动应用提供企业如果要完成等级保护认证，则要历经定级、备案、评估、整改、第三方测评、持续合规等不同的阶段，每个阶段的要求也各有侧重，因此教育移动应用提供企业必须要花费一定的精力和财力来认真应对等级保护工作。移动应用的网络安全保障是一项系统性工程，教育部等八部门《关于引导规范教育移动互联网应用有序健康发展的意见》的发布敲响了教育领域App安全整治的警钟。
目前没有确定的调查报告显示所有的教育APP都如期完成了备案，但是依照教育部的相关措施，没完成备案的APP都已在规定时间内下架了，所以，能从应用市场下载到的教育APP，应该都是已经完成了备案要求的。当然也要提醒用户，不要通过不正规渠道去下载某些教育APP，可能会存在风险。
至于等保备案和等保测评的区别，首先我们要知道它们各自的概念。
什么是等保备案呢？
网络安全等级保护备案工作包括信息系统备案、受理、审核和备案信息管理等工作。根据《信息安全等级保护管理办法》，信息系统安全保护等级为第二级以上的信息系统运营使用单位或主管部门，应当在安全保护等级确定后 30 日内，到当地公安机关网监部门办理备案手续。新建第二级以上信息系统，应当在投入运行后 30 日内，由其运营、使用单位到当地公安机关网监部门办理备案手续。
什么是等保测评？
等保测评全称是信息安全等级保护测评，是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。
对信息系统安全等级保护状况进行测试评估，包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。
安全技术测评：包括物理安全、网络安全、主机系统 安全、应用安全和数据安全等五个层面上的安全控制测评。
安全管理测评：包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评。
APP不做等保测评可以吗？
答案是，最好完成等保测评和备案。
去年100款APP被强制下架已经给企业敲响了警钟，而今年，违规的APP也一直在被相关单位下架整改中。
如果还抱着不做等保的态度的话怕是不行了。因为相关处罚制度已经明确责任。
《中华人民共和国网络安全法》第二十一条：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
《中华人民共和国网络安全法》第三十一条：国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，在网络安全等级保护制度的基础上，实行重点保护。
《中华人民共和国网络安全法》第五十九条：网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款。
本页标题：等保备案和等保测评是一回事吗（等保备案和等保测评）
留言通道
发送成功之后，我们会尽快回复您！
Online Consulting
