標題 教育部制定教育體系遠距教學之資訊安全指引
訊息分類 不分類
公告單位 資訊組長
日期起迄 2021-11-25 00:00~2022-07-31 23:50 更新時間: 2021-11-25 07:39:36
訊息內容

一、依據教育部110年11月18日臺教資(四)字第1100155979號函辦理。
二、為強化各級學校師生遠距教學軟體與設備之資安防護,教育部訂定「教育體系遠距教學之資訊安全指引」,以作為各校實施遠距教學時考量網路安全因素與預防措施之參考原則。

教育體系遠距教學之資訊安全指引

請同仁在使用遠距教學時,留意相關的資安防護。

視訊教學處理原則
(一) 使用安全軟體 及 工具進行視訊教學, 應 避免使用具有資安疑慮 之 視訊軟體 。 軟體 相關資訊可 參考 教育部教育雲「線上教學便利包」 之「工具與資源」https://learning.cloud.edu.tw/onlinelearning/support.html。
(二) 視訊教學之課程 僅 開放 予 預定 之 參與者 ,對於開啟課程,需要密碼並使用等候室等功能 以 控制入場。 為增加安全性 建議使用隨機生成 之 密碼 且不重複使用 。
(三) 為保障參與者 之 資訊安全, 課程主持人 應 注意分享課程連結對象是否為 參與者, 並 於課程開啟時 應 確認參與者之 身分才能加入 課程 。
(四) 為 避免敏感資訊外洩 應 確保視訊環境安全 (例如 確認牆上 之 白板和其他物品已清除敏感或個人資訊 ));如 需開啟視訊鏡頭時 建議 使用模糊 背景 選項 如 有教學平 臺 或軟體具有此功能 。
2
(五) 如如使用使用Web瀏覽瀏覽器登錄器登錄教學平教學平臺臺,,應應注意注意輸入網站輸入網站之之網網址正確性址正確性,,以及以及避免避免點擊點擊不明不明來源來源之之連結連結網址網址。。

四、 線上資料傳遞與分享原則線上資料傳遞與分享原則
(一) 課程進行期間課程進行期間應應確保確保螢幕螢幕共享、線上課程錄製共享、線上課程錄製及及教材文教材文件共享之內容,未涉及個人件共享之內容,未涉及個人敏感資訊或個人隱私敏感資訊或個人隱私。。
(二) 分享檔案時建議使用加密分享檔案時建議使用加密方式方式,,並使用另一個並使用另一個管道分享管道分享密碼密碼(例例如如:另一個信箱或其它通訊軟體另一個信箱或其它通訊軟體)。。
五、 遠距參與者之資通安全責任遠距參與者之資通安全責任
(一) 參與者參與者應應確認確認所使用所使用資通訊設備資通訊設備之之資資通通安安全全,建議連線,建議連線之之資通設備進行資資通設備進行資訊訊安安全全檢測檢測((例如例如::防毒軟體防毒軟體之之掃掃描描))。。當安裝當安裝軟體工具至參與遠距教學之資通設備軟體工具至參與遠距教學之資通設備時,時,建議至官網下載軟體建議至官網下載軟體,,勿安裝不明來源勿安裝不明來源之之軟體軟體。。
(二) 檢查網路檢查網路連線環境連線環境之之安全安全性性,,如如使用無線網路請確認網使用無線網路請確認網路來源是否合宜,建議避免使用路來源是否合宜,建議避免使用無使用者身份認證無使用者身份認證之之無無線網路線網路環境環境。。如如使用使用家庭網路家庭網路,,建議建議修修改改網路設備之預網路設備之預設密碼並避免使用設密碼並避免使用弱弱密密碼碼,且僅與信任的人共享此資,且僅與信任的人共享此資訊訊。。
(三) 使用資通設備使用資通設備或或系統系統建議建議保持最新保持最新軟體與軟體與韌體版本韌體版本。
(四) 仔細查看為課程發送仔細查看為課程發送之之課程邀請課程邀請,,是否來是否來自自課程主持課程主持人人。