近日,由教育部研究制定,教育部科学技术与信息化司、教育部教育管理信息中心、清华大学、深信服科技等共同参与编制的JY/T 0651—2022《直播类在线教学平台安全保障要求》(以下简称《要求》),作为教育行业标准正式发布。该《要求》填补了国内直播类在线教学平台安全领域行业标准的空白,也让直播类在线教学平台在“安全合规要求、安全功能要求、数据安全要求”方面有章可循,对直播类在线教学业务的健康发展具有里程碑式意义。
在线教育作为教学新模式,已成为亿万学生日常学习的主要方式。当传统教学场景被搬到智慧教育大屏上,身处摄像头之后的老师们,一方面用热忱与坚守为学生传道授业解惑,另一方面也在无形中打开了“潘多拉的魔盒”——“网课爆破”等安全事件兴起,外来“爆破手们”随意在课堂中开麦说话、播放歌曲、刷屏霸屏,甚至直播不良视频、辱骂师生等,一系列行为严重破坏了正常的线上教学秩序。平台的“安全保障”问题一度使直播类在线教学业务的正常开展受到掣肘,如何筑起直播类在线教学平台的安全“防火墙”已成为教育行业的共识。
《要求》规定,直播类在线教学平台应委托专业等级保护测评机构定期开展测评,并提供网络安全等级保护测评报告。平台应具备完善的身份认证功能,应支持双因子认证、设备认证和实名认证。账号信息的注册、使用和管理应符合《互联网用户账号信息管理规定》的要求。
此外,直播类在线教学平台应支持对违规账号实行权限限制;应支持直播教学活动管理者创建黑名单,并将特定用户拉入黑名单。平台还应支持与用户提供的统一身份认证平台对接,实现用户身份的动态同步。
在教学互动管理方面,《要求》明确,直播类在线教学平台应具备对开启视频、开启语音、手写批注、屏幕共享、文件共享、文字输入等教学互动权限进行单独控制的功能。同时还应至少具备以下一键控制功能:一是“一键暂停”功能,一键禁止所有教学互动权限功能,且禁止后学生无法自主开启,该功能应始终保持在直播教学界面的显眼位置;二是“一键关停”功能,发生网课安全事件且不可控时,一键结束直播教学活动,在用户授权后同步。
作为教育部教育信息化技术标准委员会的重要成员单位,深信服一直积极参与教育信息化标准组织活动,成为了教育信息化的重要参与者和践行者。未来,深信服也希望能将自身在安全和云计算领域的技术优势和沉淀,运用到教育中,推动教育信息化建设相关标准的落地应用,让数字教育更安全、更简单。