编辑：生活网 来源：生活网
日前，教育部研究制定《直播类在线教学平台宁静保障要求》，规定了直播类在线教学平台的宁静合规要求、宁静功能要求及数据宁静要求，并作为教育行业尺度予以发布，明确自发布之日起施行。一起来看具体内容——
直播类在线教学平台宁静保障要求
1 范围
本文件规定了直播类在线教学平台的宁静合规要求、宁静功能要求及数据宁静要求。
本文件适用于直播类在线教学平台宁静功能的开发、管理和使用，也适用于主管监管部分、第三方评估机构等组织对直播类在线教学平台宁静保障工作进行监督、管理和评估。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构本钱文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包罗所有的修改单）适用于本文件。
GB/T 20984-2022 信息宁静技术 信息宁静风险评估方法GB/T 22239-2019 信息宁静技术 网络宁静品级掩护基本要求GB/T 35273-2020 信息宁静技术 个人信息宁静规范GB/T 39335-2020 信息宁静技术 个人信息宁静影响评估指南GB/T 39786-2021 信息宁静技术 信息系统密码应用基本要求互联网用户账号信息管理规定（国家互联网信息办公室令 2022 第10号）儿童个人信息网络掩护规定（国家互联网信息办公室令 2019 第4号）教育移动互联网应用步伐存案管理措施（教技厅〔2019〕3号）3 术语和定义
下列术语和定义适用于本文件。
3.1
直播类在线教学平台 online streaming instruction platform
直播类在线教学平台（以下简称直播教学平台）是指支撑学校直播教学活动的技术平台，主要包罗三类：第一类是专门针对学校直播教学活动开发的技术平台，如各级教育行政部分、各级各类学校自建的技术平台；第二类是社会第三方为教育开发的技术平台，具备直播教学的功能；第三类是社会第三方为视频会议、直播等场景开发的技术平台，可以支持直播教学活动。
3.2
直播教学模式 online streaming instruction mode
直播教学模式是指直播教学平台提供的，专门针对学校直播教学活动开发的默认功能选项组合，具有基本教学功能、较高易用性和较强宁静保障能力。
3.3
资助中心 help center
资助中心是指通过实用简单的文字说明、示意配图或视频讲解等方式，资助用户迅速了解直播教学平台并解决问题的功能模块，包罗平台介绍、入门和使用、常见问题等。
4 直播教学平台宁静合规要求
4.1 网络宁静品级掩护
直播教学平台应根据《中华人民共和国网络宁静法》《教育部 公安部关于全面推进教育行业信息宁静品级掩护工作的通知》等法律法规和政策要求，进行信息系统（含App）品级掩护定级存案。
直播教学平台应委托专业品级掩护测评机构定期开展测评，并提供网络宁静品级掩护测评陈诉。
4.2 应用步伐（App）宁静认证
直播教学平台应依据GB/T 35273-2020的要求及《教育移动互联网应用步伐存案管理措施》等文件，委托专业机构规范开展App宁静认证，提供移动互联网应用步伐（App）宁静认证证书。
直播教学平台移动端应根据《教育部等八部分关于引导规范教育移动互联网应用有序健康发展的意见》，完成教育移动互联网应用步伐（App）存案。
4.3 信息宁静风险评估
直播教学平台应依据GB/T 20984-2022的要求，开展信息宁静风险评估，确保对检查中发现的风险项修复整改完成，并提供信息宁静风险评估陈诉。
4.4 商用密码应用
直播教学平台应依据GB/T 39786-2021及《商用密码应用宁静性评估管理措施(试行)》等尺度和政策文件的要求，使用商用密码进行掩护，定期委托检测机构开展密码应用宁静性评估，并提供密码应用宁静性评估陈诉。
5 直播教学模式宁静功能要求
5.1 用户注册和管理
直播教学平台应具备完善的身份认证功能，应支持双因子认证、设备认证和实名认证。账号信息的注册、使用和管理应符合《互联网用户账号信息管理规定》的要求。
直播教学平台应支持对违规账号实行权限限制；应支持直播教学活动管理者创建黑名单，并将特定用户拉入黑名单。
直播教学平台应支持与用户提供的统一身份认证平台对接，实现用户身份的动态同步。
5.2 教学组织管理
用户首次进行直播教学活动时，平台应及时弹出"资助中心"，资助用户了解教学功能和宁静功能。
直播教学平台应具备以下教学秩序保障功能：
——支持教学班级成员管理功能；
——支持指定成员进入直播教学活动的功能；
——支持锁定功能，防止外部人员或游客进入；
——支持设置多种辅助教学角色，并分配差别的权限以协助教师维持正常直播教学秩序；
——支持直播教学活动管理者根据需要删除他人共享文件等内容；
——支持快速举报功能。
5.3 教学互动管理
直播教学平台应具备对开启视频、开启语音、手写批注、屏幕共享、文件共享、文字输入等教学互动权限进行单独控制的功能。
直播教学平台应至少具备以下一键控制功能：
——一键暂停功能，一键禁止所有教学互动权限功能，且禁止后学生无法自主开启；
——一键关停功能，发生网课宁静事件且不可控时，一键结束直播教学活动，在用户授权后同步获取文字、图像、音视频等有效证据并向平台举报。
直播教学平台应将"一键暂停"功能始终保持在直播教学界面的显眼位置。
5.4 教学内容管理
5.4.1 教学内容审核与管理要求
直播教学平台应支持对教学内容的文字、图像和音视频进行以下审核和管理：
——基于AI技术的自动检测，支持对违法和不良信息进行自动检测及过滤；
——结合人工检测，实现对违法和不良信息进行人工审核。
直播教学平台应支持针对直播教学活动的自动巡护，包管及时发现和处理宁静问题。
5.4.2 教学内容使用与生存要求
直播教学平台提供直播教学内容使用与生存功能，应符合以下要求：
——支持教师实现直播教学活动过程的当地和平台端录制和生存；
——支持教师设置检察与下载权限，控制直播教学内容流传范围；
——支持教师在平台端设置直播教学内容生存期限；
——支持用户对直播教学数据进行管理与应用，支撑教育大数据分析。
5.5 用户教育与培训
直播教学平台应制定宁静功能操纵指南，包罗但不限于操纵手册、视频教程。
直播教学平台应提供宁静应急指南，支撑用户开展直播教学宁静事件的应急演练。
6 直播教学平台数据宁静要求
6.1 数据分类分级
直播教学平台应识别教学相关的数据，落实以下教育数据分类分级步伐：
——识别直播教学活动各阶段所产生的数据，包罗用户个人信息、直播教学数据和其他数据，形成数据资源目录并连续更新；
——制定数据分类分级管理制度，根据国家和教育行业尺度，对所识别的数据进行分类分级，形成重要数据目录并对列入目录的数据进行重点掩护。
6.2 数据宁静风险防控
直播教学平台应开展以下数据宁静风险防控工作：
——接纳入侵检测与防御、防信息泄露、异常流量监测、账号管理和宁静审计等技术手段，防止数据窜改、假冒、泄漏、窃取、未授权访问等宁静事件发生；
——在数据收罗、数据存储、数据使用加工、数据传输、数据公开、数据销毁等数据处置惩罚环节中接纳宁静保障步伐；
——对重要数据和敏感个人信息的关键操纵设置并严格执行内部审批和审计流程；
注：重要数据和敏感个人信息的关键操纵包罗但不限于：批量修改、拷贝、删除、下载等。
——加强数据处置惩罚活动风险监测，定期开展数据宁静风险评估，涉及处置惩罚敏感个人信息的，应开展个人信息掩护影响评估；
——对宁静缺陷、漏洞等风险接纳即时调停步伐；对数据宁静事件接纳即时处理步伐，并及时告知用户和向有关主管部分陈诉；
——与用户单元签署数据宁静保障协议，包管平台用户对其个人信息、直播教学数据及其他数据的处置惩罚享有知情权与决定权，掩护教育数据主权。
注：数据处置惩罚的知情权与决定权包罗但不限于：查阅、更正、增补、复制、删除、改变授权范围等。
6.3 个人信息掩护
6.3.1 隐私政策要求
直播教学平台应制定用户隐私政策，接纳技术步伐，引导用户查阅隐私政策。
直播教学平台在收罗个人信息时，应确保个人信息主体的同意，不得以默认授权、功能捆绑等方式误导强迫用户提供个人信息。
直播教学平台在收集年满14周岁未成年人的个人信息前，应征得未成年人或其监护人同意。
直播教学平台在收集儿童个人信息前，应当征得其监护人同意。
注：直播教学平台可接纳弹窗、明显位置提示、URL链接等技术步伐，设置查阅时间，引导用户查阅隐私政策。
6.3.2 处置惩罚要求
直播教学平台在处置惩罚个人信息时，根据"最小须要"的原则，依法依规处置惩罚个人信息。
直播教学平台应将用户个人生物识别信息与个人身份信息分开存储。
直播教学平台传输和存储敏感个人信息时，应接纳加密等宁静步伐。
直播教学平台未经用户同意，不得公开或向第三方提供个人信息。
注：符合GB/T 35273-2020的5.6情形下，直播教学平台收集、使用个人信息不必征得个人信息主体的授权同意。
直播教学平台应对确需公开的数据接纳去标识化、匿名化等方式对个人信息进行须要的脱敏处置惩罚，准确记录和生存用户个人信息的公开情况，包罗公开的日期、规模、目的、内容和范围等。
来源：教育部
Copyright © 2017-2018