央廣網北京7月22日消息（記者 牛谷月）據北京市教委7月22日消息，近日，北京市教育委員會、中共北京市委網絡安全和信息化委員會辦公室和北京市公安局三部門聯合發(fā)布《關于規(guī)范教育類APP安全威脅整改工作的公告》（下稱“公告”），公告要求教育移動應用提供者要及時登錄備案管理平臺，查看安全威脅通報，并按期進行整改。
北京市教委等三部門表示，根據《教育部等八部門關于引導規(guī)范教育移動互聯網應用有序健康發(fā)展的意見》（教技函〔2019〕55號）規(guī)定，教育移動應用提供者應當加強內容建設，規(guī)范數據管理，保障網絡安全。教育部科信司會同公安部十一局對教育APP建立網絡安全監(jiān)測預警通報機制。為加強做好教育移動互聯網應用程序（以下簡稱“教育類APP”）網絡安全工作，市教委、市委網信辦、市公安局決定進一步規(guī)范教育類APP安全威脅整改工作。
公告稱，網絡安全通報定期在教育移動互聯網應用程序備案管理平臺發(fā)布。安全威脅類型主要包括但不限于：一是違法違規(guī)收集使用個人信息，例如未公開收集使用規(guī)則，未明示收集使用個人信息的目的、方式和范圍；未經用戶同意收集使用個人信息；違反必要原則，收集與其提供的服務無關的個人信息；未按法律規(guī)定提供刪除或更正個人信息功能；未公布投訴、舉報方式等信息等。二是安全漏洞，例如WebView遠程代碼執(zhí)行；WebView File域同源策略繞過風險檢測；WebView明文存儲密碼風險；Janus簽名機制；未移除有風險的WebView系統隱藏接口；FFmpeg文件讀�。籛ebView跨域訪問；使用企業(yè)證書發(fā)布應用風險檢測等。
公告要求，各單位應定期登錄備案管理平臺，查看安全威脅通報，按期整改并在平臺上進行“處置”。若未按期完成整改，市教委將向社會通報；若通報后仍未按要求整改，將聯合市網信、公安等部門進行約談，依法依規(guī)對相關APP采取暫停更新、關閉下架等措施。
