国家出手！2020“清朗”专项行动开始，教育类APP将如何应对？ – 作者:能信安科技nesun

为给广大未成年人营造健康的暑假上网环境，国家网信办决定从7月9日起启动为期2个月的“清朗”未成年人暑期网络环境专项整治。

 

 

结合属地管网治网实际，紧紧围绕与未成年人密切相关的平台环节，强化问题导向和效果导向，大力整治影响青少年健康上网的突出问题，通过深入清理一批有害信息，处置一批违法违规网站账号，查办曝光一批典型案例，及时回应群众关切，推动网络生态持续向好，切实保障未成年人权益不受侵害。

 

国家网信办有关负责人介绍，此次专项将清理整治七方面突出问题：

 

1. 重点整治学习教育类网站平台和其他网站的网课学习版块的生态问题；

2. 深入清理网站平台少儿、动画、动漫等频道的不良动画动漫产品；

3. 严厉打击直播、短视频、即时通讯工具和论坛社区环节存在的涉未成年人有害信息；

4. 密切关注即时通讯工具群圈和论坛社区环节，严防危害未成年人身心健康的有害信息蔓延

5. 从严整治青少年常用的浏览器、输入法等工具类应用程序恶意弹窗问题；

6. 严格管控诱导未成年人无底线追星、拜金炫富等存在价值导向问题的不良信息和行为；

7. 集中整治网络游戏平台实名制和防沉迷措施落实不到位、诱导未成年人充值消费等问题，持续大力净化网络环境。

其中，教育类网站、APP等软件产品将成为本次审查的重点。7月各地将集中开展巡查摸底和清理处置工作，摸清属地涉未成年人的重点网站平台和重点环节，清理一批违法违规不良信息，查处曝光一批违法违规典型案例。

近日，根据网民举报，最先被曝出问题的“学而思网校”APP因存在低俗视频、教唆早恋内容等突出问题，其网站负责人被北京市网信办会同属地教育主管部门依法约谈，责令限期整改，完善信息安全制度，加强内容审核，切实落实主体责任。

 

 

目前，学而思网校已作出回应，表示这次提到的内容问题是5月份的事情，当时是用户自己上传的内容，学而思网校接到家长反馈后第一时间就删除了。学而思网校称，已进行了严格自查，并加强了审核机制，自查后已无不良内容。

 

除了对教育类APP内容上面的清理，教育类APP权限问题仍屡教不改。工信部日前发布《关于侵害用户权益行为的APP通报（2020年第二批）》。在曝光的15款App中，教育类App占比超过一半，其违规的原因集中在“私自收集个人信息”。包括智慧树、ClassIn、TutorABC、纳米盒、乐学高考、洋葱学院、小盒家长、小盒学生、乐教乐学、彩云小译等10款教育类App也在审查范围。

 

 

值得注意的是，TutorABC（小米应用商店的下载量为461.6万）存在的问题最多，所有问题都涉及，包含 “私自收集个人信息”、“私自共享给第三方”、“过度索取权限”、“频繁申请权限”等六项。此外，智慧树、ClassIn、TutorABC、乐学高考等8款教育类App“过度索取权限”的问题最为严重。

 

据去年年底教育部办公厅关于印发《教育移动互联网应用程序备案管理办法》中强调，教育移动应用存在违法违规或违反《意见》要求且整改不及时的，将列入教育移动应用提供者黑名单，向教育系统通报，并撤销涉事教育移动应用备案。涉事单位六个月内不得再提交备案申请。

 

对于通过备案后又因违规被工信部门通报了的教育类APP，如有意泄露个人信息，甚至借此谋利应该责令整改，造成严重后果的责令退出并列入黑名单。

 

 

教育行业移动应用快速发展、广泛应用，在提高教学效率和管理水平、满足学生个性化学习需求和兴趣发展、优化师生体验等方面发挥了积极作用。但个别教育APP为了获取数据资源，违法违规的采集使用用户个人信息，严重污染青少年学习环境，侵害青少年身心健康的行为也许严惩不贷。

 

教育领域应该是相对干净的地方，出于对未成年人的的保护角度出发，针对教育类APP的监管工作也会更加严格，任何企业和个人切不可抱着侥幸心理来对待。

 

教育行业APP安全解决方案

 

教育行业APP安全解决方案将以国家及各行各业的网络安全战略、法规、政策和方针为指导，借鉴目前被国内外广泛认可和推广执行的成熟信息安全保障理论研究成果，结合教育行业当前的信息安全现状及特点，以及未来信息化发展方向及核心问题，选择最适宜的解决方案措施：从安全检测、安全加固、安全防护几个维度选取合适的技术产品和专业服务，结合安全性、易用性和合规性于一体，人工与自动化结合，对教育APP进行定期安全检测，提前发现当前最脆弱的环节、可能被利用的入侵点以及现网存在的安全隐患，从根源上分析问题所在，并借助安全加固技术，降低复杂度并提高效率，尽快完成修复及验证。

 

 

在教育APP上线后，还可提供在线监测及防御，覆盖教育APP系统上线全过程（如下图2所示），可快速具备移动应用安全管理及技术能力，提高教育APP安全开发、测试及运维管控水平，推动SDL安全开发机制的建立，从而确保信息安全有效合规（符合等保等要求），降低因为潜在安全事件发生而带来的业务风险，快速提升信息安全保障能力及信息安全管理工作水平。

 

 

 

 

来源：freebuf.com 2020-07-15 17:01:10 by: 能信安科技nesun