新闻资讯
教育APP提供者备案常见问题解答-应用提供者Q&A篇
教育APP应用提供者备案常见问题解答：
一、平台基础问题
Q：教育移动互联网应用程序备案管理平台地址是?
A：
Q：在哪里填写《教育移动教育APP应用提供者备案信息表》?
A：《教育移动教育APP应用提供者备案信息表》中的各项已内置于本平台，登录备案平台，依次创建业务系统，填报业务信息、应用信息并提交即可，平台操作可按照“帮助中心”的“操作手册”。
Q：什么是业务系统?(应该建几个业务系统?)
A：在本平台中，业务系统是指承载教育移动互联网应用程序业务开展的软件系统。业务系统通常代表教育APP应用提供者的一个教育产品线，一个教育APP应用提供者可以备案多个业务系统，一个业务系统下可添加多个应用(ios、安卓、学生端、教师端等)。一个ICP备案对应一个业务系统。
Q：备案的流程是怎么样的?
A：提供者备案：单位注册-提交申请-教育行政部门核验-发放备案号。
使用者备案：省级教育行政部门派发账号-单位填报-上级确认。
二、政策问题
Q：如何判断是否属于需要备案的教育类APP?
A：根据《教育移动互联网应用程序备案管理办法》第二条：“本办法所指的教育移动应用是以教职工、学生、家长为主要用户，以教育、学习为主要应用场景，服务于学校教学与管理、学生学习与生活以及家校互动等方面的互联网移动应用程序。”，用户和应用场景符合规定的就要备案。
注：1.不是针对教育系统开发，但被教育系统广泛应用的不是：微信、学习强国。特例：教育钉钉，是为教育进行了个性化开发的，算教育APP。
2.继续教育的APP也算教育APP，如尚德。但社会考试类的不算，如驾照、公务员。区分标准看亮点：一是是否有学历教育，二是职教部门是否指导或管理。
3.通用类的工具不算，如有道词典;但专用类的工具算，如有道少儿词典。
4.所有的教育阶段都算、校内校外的都算、素质教育和学科教育都算。
5.教育部会分批向各省提供本地区的教育APP名单，各省负责核验单位将按照名单主动联络企业进行备案。
6.在平板端使用的应用也需要备案，PC端不在此备案。
Q：备案的时间节点?
A：提供者备案：提供者应在完成互联网信息服务(ICP)备案和网络安全等级保护定级备案后，进行提供者备案。但在首次录入阶段，只要上线了就可以来备案，ICP备案和等保备案在2020年1月31日前完成即可。
使用者备案：确定使用即应备案。首次录入阶段，就是现在正在使用的APP。
Q：向谁进行提供者备案(提供者备案信息谁核验)?
A：属地管理的原则。教育行政部门、学校、企业和社会组织均向其住所地或注册地省级教育行政部门进行提供者备案。部属高校、直属单位按照属地关系到省级教育行政部门备案。
省级教育行政部门开发教育APP由教育部负责核验。省级教育行政部门的直属单位开发的依然由省级教育行政部门核验。各省负责核验的单位联系方式将在稍后确定后公布。
Q：公众号、小程序需要在本平台上进行备案吗?
A：不需要，小程序、企业号等平台第三方应用统一到平台方提交备案信息，注意关注腾讯等平台方的备案消息，教育移动互联网应用程序备案管理平台仅接收Android端和IOS端APP的备案填报。
Q：子公司的APP去哪里备案?(怎么理解集团公司的备案模式?)
A：各子公司(分公司)或分支机构开发的教育移动应用，由总公司统筹汇总并向总公司注册地的省级教育行政部门进行备案。
例如1：蚂蚁金服(重庆)、钉钉(上海)，都通过阿里(浙江)向浙江省教育厅备案。
例如2：中国移动的所有分公司都应该通过集团公司向北京备案。
Q：提供者备案和使用者备案的关系?
A：使用者备案，必须在已经备案的教育APP上进行选择(系统设定)。也就是说，要进校就必须先备案，未备案的教育APP原则上不允许进校。
Q：已在广东做过学习类APP的备案，列为白名单的企业，是否还需要在此平台备案?
A：需要在本平台进行教育部开展的APP备案
Q：关于备案的时限?(提交后多久会有核验结果?)
A：提交信息后10个工作日核验单位需要有反馈。信息有误的应在10个工作日内通过公共服务体系反馈提供者。提供者应在收到反馈后的10个工作日内补充提交材料，逾期未反馈视同放弃备案。省级教育行政部门对备案材料齐全、信息准确且符合要求的提供者，应在备案信息提交10个工作日内完成备案并编号。
注：10个工作日即14天，两周时间。数据未共享前，时间可适当延长，不超过20个工作日。
Q：备案信息将如何发挥作用?
A：备案是规范管理的基础，也是事中事后监管的前提。下一步，我们会充分利用平台数据，完善相关功能。
提供教育行政部门进行决策，了解本地区教育行政部门和学校使用教育APP的情况。
为学校提供数据支撑，在选用教育APP上进行参考。
提供学生家长使用，发挥社会监督的作用。
Q：监督措施如何落地?
A： 对于教育APP的提供者，省里负责核验的单位发现问题立即通知提供者;如提供者整改不及时(15个工作日未修复)、不到位(依然存在高危漏洞)的，纳入黑名单，向教育系统进行通报，并撤销涉事教育移动应用备案。涉事单位六个月内不得再提交备案申请。
对于教育行政部门和学校，发现问题整改不及时(15个工作未整改)、不到位(依然存在问题)的学校，予以通报并在考核予以扣分。
三、平台操作问题
Q：注册时提示账号重复怎么办?
A：国家数字教育资源公共服务体系、线上培训平台和教育移动互联网应用程序备案管理平台的账号是互通的，重复注册会提示。
首先查看公司在国家数字教育资源公共服务体系或全国校外线上培训管理服务平台上是否已注册过账户，如确认已有账户，请通过该账户登录;如未注册过，联系客服400-8980910获取帮助。
Q：使用体系或全国校外线上培训管理服务平台的已有账户登录后，想要变更账户信息或机构信息怎么办?
A：需要来函说明情况
发函抬头：中央电化教育馆。写清需要更改的账户(登录所用手机号)，机构名称，账户所属平台，说明更改原因，原信息和需要更新的信息，加盖公司公章，扫描发送至ncetjsb@moe.edu.cn。请在邮件正文注明来函的内容，方便工作人员快速处理。收到函件后将在1-2个工作日内进行处理。
Q：收到通报系统发送邮件应该怎么做?
A：登录备案管理平台，“移动APP通报”栏目，查看应用安装包的安全检测结果，根据提示对安装包进行整改，并在规定期限内重新提交。
Q：如何将备案材料提交核验?
A： 备案材料先分项提交再整体提交。
1)分项提交：教育APP应用提供者注册账户后，首次登录需完善机构信息，机构信息直接提交核验;业务信息、应用信息可在创建时直接提交核验。
2) 整体提交。对整个业务系统提交核验，在“移动APP业务管理”栏目右侧的业务系统列表页面中，点击业务系统标题行“提交核验”进行提交。
Q：如何确认备案信息完成最终提交?
A：需要在“移动APP业务管理”栏目点击业务系统标题行“提交核验”，将整个业务系统所有的备案材料进行提交，在“移动APP业务管理”栏目右侧的业务系统列表页面中，业务系统标题行会显示“待核验”;
提交的前提是完成“机构信息”、“业务信息”、“应用信息”的填报，即至少有一条应用信息。最终供社会查询的备案展示名单是以应用为单位的。
Q：在备案过程中，发现有备案信息填写错误或有变更，如何修改?
A：备案信息在保存待提交时，是可以直接进行修改的;
提交后进入待核验状态，备案信息是锁定的，无法进行修改。如备案信息在提交后有更新，可以向住所地负责核验的单位提出变更申请，核验单位通过变更申请后方能修改信息。变更后的备案信息将重新进入核验流程。
Q：填写“应用信息”时Android端和IOS端需要分成两个应用进行填写，提示“应用名称已存在”怎么办?
A：备案平台会对应用名称进行重复检测。可在应用名称后加后缀“-android”、“-ios”区分两个应用。如“app-ios”、“app-android”
注：不要带引号
四、信息填写问题
Q：填写“业务信息”时，一个系统下存在多个IP，这种情况如何填报?
A：填写主域名对应的IP即可。
Q：域名和IP有多个的情况下怎么填写?
A：针对每个业务系统填写ICP备案对应的主域名。
Q：填写域名时提示格式不正确?
A：域名格式要求为：https://xxxx.xx
Q：提交核验时，需要填写的核验说明是什么?
A：核验说明是对本次提交的备案信息的补充情况说明，如无特殊请，可填“无”。
第三方开发者
Q：如何判断是否有第三方开发者?如有第三方开发，由谁来备案?
A：依据APP的版权来判断。由其责任主体前来备案，并在“业务信息”添加第三方开发者信息。
Q：主管单位和开发者是什么关系?
A：单位委托第三方开发的教育APP，委托方为主管单位，被委托方为开发者。
例如：安全教育平台，是高教学会主管，北京盈算计算机系统工程有限公司开发。ICP备案和等保备案均为公司所有。ICP备案和等保备案信息应与主管单位或开发者匹配。
等保、ICP备案
Q：网络安全等级保护备案、ICP备案还未申请下来的应用如何进行备案?
A：《教育移动互联网应用程序备案管理办法》对等级保护备案、ICP备案设置了缓冲期：12月1日至1月31日。在此期间，等级保护备案、ICP备案不作为APP备案的前置条件，可照常提交核验。按照《教育移动互联网应用程序备案管理办法》，在缓冲期前完成备案信息的更新即可。
Q：如何填写ICP备案证书?
A：ICP备案不提供证书，直接使用工信部ICP备案官网查询截图即可证明
Q：ICP备案和等保在哪里办理?
A：ICP备案可在“工信部ICP/IP地址/域名备案管理系统 ”上申请，等保需要向住所地的公安部门咨询。
Q：ICP备案以及ICP证的区别?
A：ICP备案和ICP证(互联网ICP经营许可证)是不同的概念，ICP备案是在“工信部ICP/IP地址/域名备案管理系统 ”办理的，备案号和备案证明可在该网站上查到(备案证明可使用域名在备案网站查询结果的截图);ICP证属于电信业务增值许可证的一种，是经营性网站必须办理的。
本平台中ICP备案为必填项(设置了缓冲期，在缓冲期前办理完成并提交即可)，ICP证为选填。
Q：境外企业在国内没有服务器的如何填报ICP备案和等保?
A:根据工信部门的要求，在境内提供服务就必须要在境内拥有服务器。境外企业在国内没有服务器的，一律要求迁回境内获得ICP备案、等保备案后方可做教育APP备案。
Q：无法在缓冲期内完成等保备案怎么办?
A：平台要求填写的只是等保号和等保证明。网络安全等级保护定级备案是法定职责，必须予以坚定落实。等保分为定级、备案、测评、整改。定级备案所需时间不多，无需收费。测评整改耗时较长，收费。备案平台要求的是定级备案。但有局部地区要求完成测评整改才能定级备案，这部分的地区一般会先给号再给证，有号也可以。
Q：网络安全等保等级要做几级?
A：备案平台不作要求，建议咨询住所地公安部门的网安支队，根据当地要求及APP实际情况进行申请
Q：等保备案号和备案证明如何获取及填报?
A：等保包括定级、备案、测评、整改。目前本平台只要求定级和备案，获取备案号和备案证明并填报。如遇到必须测评才能获得证，则可以上传备案号和发送备案号的函件予以证明。
Q：如何确定要不要对APP做等保?(APP没有等保，公司的网站申请了等保，怎么办?)
A：如果备案的APP是某网站的一部分，且网站已做过等保，那么app无需单独做等保。在下一次等保年审时，加上APP的等保申请;
如果APP是独立的且没有与已做过等保的系统关联，则app需要单做等保。
漏洞问题
Q：如何查看安全检测漏洞?
A：登录账户，在左侧的“移动APP通报“栏目，打开APP通报预警页面查看。
Q：安全检测结果是 “核验未通过”能否提交核验?
A：安全检测环节不作为教育APP备案核验的前置条件。2019年12月9日后新提交的业务系统待核验通过后再开始进行安全检测，并按照时间要求进行整改，逾期整改不到位将撤销备案编号。12月9日前提交的业务系统的APP安装包可继续开展安全检测，是否通过将不作为核验通过的必要条件。
Q：移动APP通报返回的漏洞都需要修复吗?如何修复?
A：当前返回的包含漏洞分为低、中、高危(稍后将不再通报中低危)，高危漏洞必须修复。修复时参考帮助中心的“APP检测项目全量漏洞修复参考文档.xlsx”。
Q：为什么安全检测结果为“检测未通过”却看不到详细漏洞信息?
A：正在调试中，请晚些再试。显示检测未通过且1天内无漏洞返回的咨询请加群：812178678
Q：漏洞提示“连接不到外部设备”，怎么处理?
A：此项漏洞稍后会撤销，可以忽略
Q：漏洞提示“系统键盘使用风险”怎么处理?
A：建议自己写登陆注册及支付时的键盘。
系统键盘使用风险：检测应用在敏感数据输入时是否使用不安全的系统键盘。
客户端的敏感界面如登录界面、注册界面、支付界面等，用户在输入敏感信息与显示(输出)时，如果未使用安全键盘，而使用第三方未知键盘或系统键盘的话可能存在数据被拦截与监听的风险，导致账号、密码等敏感数据泄露。
在敏感数据输入时使用专业的安全键盘，可以有效防止输入敏感内容时被监听。