[公告]教育部制定「教育體系遠距教學之資訊安全指引」

教育體系遠距教學之資訊安全指引
一、 目的
近年因為疫情因素，遠距教學需求大增。為讓各級學校在遠距教學時對於所使用 之 軟體與設備能有資安措施保護，故訂定「 教育體系遠距教學之資訊安全指引 」，以作為 各校實施遠距教學時考量網路安全 因素與預防措施 之參考 原則 。
二、 適用對象
教育部轄下各級機關學校。
三、 視訊教學處理原則
(一) 使用安全軟體 及 工具進行視訊教學， 應 避免使用具有資安疑慮 之 視訊軟體 。 軟體 相關資訊可參考 教育部教育雲「線上教學便利包」之「工具與資源」https://learning.cloud.edu.tw/onlinelearning/support.html。
(二) 視訊教學之課程 僅 開放 予 預定 之 參與者 ，對於開啟課程，需要密碼並使用等候室等功能以控制入場。 為增加安全性 建議使用隨機生成 之 密碼 且不重複使用 。
(三) 為保障參與者 之 資訊安全， 課程主持人 應 注意分享課程連結對象是否為 參與者， 並 於課程開啟時 應 確認參與者之身分才能加入課程 。
(四) 為 避免敏感資訊外洩 應 確保視訊環境安全 （例如 確認牆上 之 白板和其他物品已清除敏感或個人資訊 ））；如需開啟視訊鏡頭時 建議 使用模糊背景選項 如有教學平臺或軟體具有此功能 。
2
(五) 如如使用使用Web瀏覽瀏覽器器登錄教學平教學平臺，應注意輸入網站之網址正確性址，以及避免點擊不明來源之連結網址。。
四、 線上資料傳遞與分享原則線上資料傳遞與分享原則
(一) 課程進行期間課程進行期間應應確保確保螢幕螢幕共享、線上課程錄製共享、線上課程錄製及及教材文共享之內容，未涉及個人件共享之內容，未涉及個人敏感資訊或個人隱私敏感資訊或個人隱私。。
(二) 分享檔案時建議使用加密分享檔案時建議使用加密方式方式，，並使用另一個管道分享管道分享密碼密碼(例例如如:另一個信箱或其它通訊軟體另一個信箱或其它通訊軟體)。。
五、 遠距參與者之資通安全責任遠距參與者之資通安全責任
(一) 參與者應確認所使用所使用資通訊設備資通訊設備之之資通安全，建議連線，建議連線之資通設備進行資資通設備進行資訊訊安全檢測((例如::防毒軟體之掃描))。當安裝當安裝軟體工具至參與遠距教學之資通設備軟體工具至參與遠距教學之資通設備時，建議至官網下載軟體，勿安裝不明來源之軟體。。
(二) 檢查網路檢查網路連線環境連線環境之安全性，，如如使用無線網路請確認網使用無線網路請確認網路來源是否合宜，建議避免使用路來源是否合宜，建議避免使用無使用者身份認證無使用者身份認證之之無無線網路線網路環境環境。如使用使用家庭網路家庭網路，建議修改網路設備之預網路設備之預設密碼並避免使用設密碼並避免使用弱密碼，且僅與信任的人共享此資，且僅與信任的人共享此資訊訊。。
(三) 使用資通設備使用資通設備或或系統系統建議建議保持最新保持最新軟體與軟體與韌體版本韌體版本。。
(四) 仔細查看為課程發送仔細查看為課程發送之之課程邀請課程邀請，，是否來是否來自自課程主持課程主持人人。。
六、 各各校或其主管機關得校或其主管機關得參考參考本本指引指引，訂定各校相關作業，訂定各校相關作業流程規定。流程規定。