教育體系遠距教學之資訊安全指引

一、 目的 近年因為疫情因素，遠距教學需求大增。為讓各級學校在遠距 教學時對於所使用之軟體與設備能有資安措施保護，故訂定 「教育體系遠距教學之資訊安全指引」，以作為各校實施遠距 教學時考量網路安全因素與預防措施之參考原則。

二、 適用對象 教育部轄下各級機關學校。

三、 視訊教學處理原則

        (一) 使用安全軟體及工具進行視訊教學，應避免使用具有資 安疑慮之視訊軟體。軟體相關資訊可參考教育部教育雲 「線上教學便利包」之「工具與資源」 https://learning.cloud.edu.tw/onlinelearning/support.html 。

        (二) 視訊教學之課程僅開放予預定之參與者，對於開啟課 程，需要密碼並使用等候室等功能以控制入場。為增加 安全性，建議使用隨機生成之密碼，且不重複使用。

        (三) 為保障參與者之資訊安全，課程主持人應注意分享課程 連結對象是否為參與者，並於課程開啟時應確認參與者 之身分才能加入課程。

        (四) 為避免敏感資訊外洩，應確保視訊環境安全（例如:確認 牆上之白板和其他物品已清除敏感或個人資訊）；如需開 啟視訊鏡頭時，建議使用模糊背景選項(如有教學平臺或 軟體具有此功能)。 2 (五) 如使用 Web 瀏覽器登錄教學平臺，應注意輸入網站之網 址正確性，以及避免點擊不明來源之連結網址。

四、 線上資料傳遞與分享原則

        (一) 課程進行期間應確保螢幕共享、線上課程錄製及教材文 件共享之內容，未涉及個人敏感資訊或個人隱私。

        (二) 分享檔案時建議使用加密方式，並使用另一個管道分享 密碼(例如:另一個信箱或其它通訊軟體)。

五、 遠距參與者之資通安全責任

        (一) 參與者應確認所使用資通訊設備之資通安全，建議連線 之資通設備進行資訊安全檢測(例如:防毒軟體之掃 描)。當安裝軟體工具至參與遠距教學之資通設備時， 建議至官網下載軟體，勿安裝不明來源之軟體。

        (二) 檢查網路連線環境之安全性，如使用無線網路請確認網 路來源是否合宜，建議避免使用無使用者身份認證之無 線網路環境。如使用家庭網路，建議修改網路設備之預 設密碼並避免使用弱密碼，且僅與信任的人共享此資 訊。

        (三) 使用資通設備或系統建議保持最新軟體與韌體版本。

        (四) 仔細查看為課程發送之課程邀請，是否來自課程主持 人。

六、 各校或其主管機關得參考本指引，訂定各校相關作業 流程規定。