(网经社讯)7月22日，北京市教委、北京市委网信办和北京市公安局三部门联合发布《关于规范教育类APP安全威胁整改工作的公告》，公告要求教育移动应用提供者要及时登录备案管理平台，查看安全威胁通报，并按期进行整改。
北京市教委等三部门表示，根据《教育部等八部门关于引导规范教育移动互联网应用有序健康发展的意见》（教技函〔2019〕55号）规定，教育移动应用提供者应当加强内容建设，规范数据管理，保障网络安全。教育部科信司会同公安部十一局对教育APP建立网络安全监测预警通报机制。为加强做好教育移动互联网应用程序（以下简称“教育类APP”）网络安全工作，市教委、市委网信办、市公安局决定进一步规范教育类APP安全威胁整改工作。
公告称，网络安全通报定期在教育移动互联网应用程序备案管理平台发布。安全威胁类型主要包括但不限于：
一是违法违规收集使用个人信息，例如未公开收集使用规则，未明示收集使用个人信息的目的、方式和范围；
未经用户同意收集使用个人信息；违反必要原则，收集与其提供的服务无关的个人信息；
未按法律规定提供删除或更正个人信息功能；
未公布投诉、举报方式等信息等。二是安全漏洞，例如WebView远程代码执行；
WebView File域同源策略绕过风险检测；
WebView明文存储密码风险；
Janus签名机制；
未移除有风险的WebView系统隐藏接口；
FFmpeg文件读取；
WebView跨域访问；
使用企业证书发布应用风险检测等。
公告要求，各单位应定期登录备案管理平台，查看安全威胁通报，按期整改并在平台上进行“处置”。若未按期完成整改，市教委将向社会通报；若通报后仍未按要求整改，将联合市网信、公安等部门进行约谈，依法依规对相关APP采取暂停更新、关闭下架等措施。
