图片来源：unsplash

芥末堆 12月16日文 2019年11月，教育部办公厅印发了《教育移动互联网应用程序备案管理办法》（以下简称《管理办法》）。截至2019年12月16日，共有1321家企业，提交了2279个教育App的审核申请。今日，根据《管理办法》要求，教育部组织各省教育行政部门对提交材料进行了核验，首批通过了152个教育App的审核。现将名单公布如下：

网络安全等级管理法律依据

芥末堆注意到，“中国网络安全等级保护网”中的《信息系统定级与备案工作介绍》提到，信息系统定级工作原则具体可按照《关于开展全国重要信息系统安全等级保护定级工作的通知》（公通字〔2007〕861号）要求执行。《通知》中具体要求按照《信息安全等级保护管理办法》执行。

《信息安全等级保护管理办法》中提到，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规，制定本办法。据了解，《中华人民共和国计算机信息系统安全保护条例》于1994年由国务院发布。

《条例》第九条提到，“计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。”

第三级以下教育App原则不需完成测评整改再定级备案

芥末堆曾在《教育App备案：20答疑一文全懂》中提到，“定级备案所需时间不多，无需收费。测评整改耗时较长，收费。备案要求的是定级备案。但有局部地区要求完成测评整改才能定级备案，这部分的地区一般会先给号再给证，有号也可以。”

那么，依据规定是否一定需要首先完成测评整改才可定级备案？同时，在完成定级备案后，后续是否还需要测评？

芥末堆注意到，《信息系统定级与备案工作介绍》中提到，备案流程为：第二级以上信息系统，在安全保护等级确定后30日内，由其运营、使用单位或者其主管部门（以下简称“备案单位”）到所在地设区的市级以上公安机关办理备案手续。

其中，办理备案手续时，应当首先到公安机关指定的网址下载并填写备案表，准备好备案文件，然后到指定的地点备案。备案时应当提交《信息系统安全等级保护备案表》及其电子文档，第二级以上信息系统备案时需提交《备案表》中的表一、二、三，并无对测评的要求。

值得注意，介绍中提到需要测评部分是，第三级以上信息系统还应当在系统整改、测评完成后30日内提交《备案表》表四及其有关资料。”因此，仅有定级为第三级以上的信息系统需进行系统整改和测评。

此外《信息安全等级保护管理办法》中也对测评做出了具体要求。其中第十六条，办理信息系统安全保护等级备案手续时，应当填写《信息系统安全等级保护备案表》，第三级以上信息系统应当同时提供测评后符合系统安全保护等级的技术检测评估报告。

在运营过程中，《信息安全等级保护管理办法》第十四条中提到，信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评机构，依据《信息系统安全等级保护测评要求》等技术标准，定期对信息系统安全等级状况开展等级测评。第三级信息系统应当每年至少进行一次等级测评。因此，第三级以下的教育App在定级备案时原则上是不需要测评的。