北京:教育类APP未按要求整改安全威胁将被约谈下架
2021年07月22日 16:50
来源: 中新经纬
259人参与讨论
东方财富APP

方便,快捷

手机查看财经快讯

专业,丰富

一手掌握市场脉搏

手机上阅读文章

提示:

微信扫一扫

分享到您的

朋友圈

  7月22日电北京市教委官方微信号消息,近日,北京市教育委员会、中共北京市委网络安全和信息化委员会办公室和北京市公安局三部门联合发布《关于规范教育类APP安全威胁整改工作的公告》(下称《公告》),公告要求教育移动应用提供者要及时登录备案管理平台,查看安全威胁通报,并按期进行整改。

  《公告》要求,网络安全通报定期在教育移动互联网应用程序备案管理平台(app.eduyun.cn)发布。

  《公告》明确,安全威胁类型主要包括但不限于:

  (一)违法违规收集使用个人信息

  1 未公开收集使用规则,未明示收集使用个人信息的目的、方式和范围;

  2 未经用户同意收集使用个人信息;

  3 违反必要原则,收集与其提供的服务无关的个人信息;

  4 未按法律规定提供删除或更正个人信息功能;

  5 未公布投诉、举报方式等信息。

  (二)安全漏洞

  1 WebView远程代码执行;

  2 WebView File域同源策略绕过风险检测;

  3 WebView明文存储密码风险;

  4 Janus签名机制;

  5 未移除有风险的WebView系统隐藏接口;

  6 FFmpeg文件读取;

  7 WebView跨域访问;

  8 使用企业证书发布应用风险检测等。

  《公告》要求,各单位应定期(建议每周)登录备案管理平台,查看安全威胁通报,按期整改并在平台上进行“处置”(经复测显示“审核通过”后即为完成整改)。若未按期完成整改,市教委将向社会通报;若通报后仍未按要求整改,将联合市网信、公安等部门进行约谈,依法依规对相关APP采取暂停更新、关闭下架等措施。

  《公告》要求,为方便联系沟通,请各备案单位联系人加入北京教育APP备案交流工作QQ群(群1:700363479,群2:793569737,“公司+姓名”实名申请验证,请勿重复入群)。联系人发生变动时,须及时在备案管理平台更新相关信息(邮箱、姓名、电话等)。若因信息未更新导致未能及时接到通报信息的,被通报单位承担相应责任。

(文章来源:中新经纬)

文章来源:中新经纬 责任编辑:DF515
原标题:北京:教育类APP未按要求整改安全威胁将被约谈下架
郑重声明:东方财富网发布此信息的目的在于传播更多信息,与本站立场无关。
举报
分享到微信朋友圈

打开微信,

点击底部的“发现”

使用“扫一扫”

即可将网页分享至朋友圈

扫描二维码关注

东方财富官网微信


扫一扫下载APP

扫一扫下载APP
信息网络传播视听节目许可证:0908328号 经营证券期货业务许可证编号:913101046312860336 违法和不良信息举报:021-34289898 举报邮箱:jubao@eastmoney.com
沪ICP证:沪B2-20070217 网站备案号:沪ICP备05006054号-11 沪公网安备 31010402000120号 版权所有:东方财富网 意见与建议:021-54509966/952500