标准规范下载简介
JY／T 0651-2022 直播类在线教学平台安全保障要求.pdfICS35.240.99 CCSL67
中华人民共和国教育行业
JY/T0651—2022
河北某办公楼内装饰施工组织设计.docCyber security requirements of online streaming classes platform
中华人民共和国教育部发布
JY/T0651—2022
范围.. 规范性引用文件 术语和定义. 直播教学平台安全合规要求 4.1网络安全等级保护， 4.2应用程序（App）安全认证. 4.3信息安全风险评估. 4.4商用密码应用... 直播教学模式安全功能要求， 5.1用户注册和管理 5.2教学组织管理. 5.3教学互动管理.. 5.4教学内容管理 5.5用户教育与培训. 直播教学平台数据安全要求 6.1数据分类分级 6.2数据安全风险防控， 6.3个人信息保护
范围.. 规范性引用文件 3术语和定义. 直播教学平台安全合规要求 4.1网络安全等级保护， 4.2应用程序（App）安全认证. 4.3信息安全风险评估. 4.4商用密码应用.. 直播教学模式安全功能要求， 5.1用户注册和管理， 5.2教学组织管理. 5.3教学互动管理.. 5.4教学内容管理 5.5用户教育与培训. 6直播教学平台数据安全要求 6.1数据分类分级 6.2数据安全风险防控， 6.3个人信息保护
JY/T0651—2022
播类在线教学平台安全保障要求
本文件规定了直播类在线教学平台的安全合规要求、安全功能要求及数据安全要求， 本文件适用于直播类在线教学平台安全功能的开发、管理和使用，也适用于主管监管部门、 第 估机构等组织对直播类在线教学平台安全保障工作进行监督、管理和评估。
下列术语和定义适用于本文件，
下列术语和定义适用于本文件
3.1 直播类在线教学平台onlinestreaminginstructionplatform 直播类在线教学平台（以下简称直播教学平台）是指支撑学校直播教学活动的技术平台，主要包括 三类：第一类是专门针对学校直播教学活动开发的技术平台，如各级教育行政部门、各级各类学校自建 的技术平台；第二类是社会第三方为教育开发的技术平台，具备直播教学的功能；第三类是社会第三方 为视频会议、直播等场景开发的技术平台，可以支持直播教学活动。 3.2 直播教学模式onlinestreaminginstructionmode 直播教学模式是指直播教学平台提供的，专门针对学校直播教学活动开发的默认功能选项组合，具 有基本教学功能、较高易用性和较强安全保障能力. 3.3 帮助中心helpcenter 帮助中心是指通过实用简单的文字说明、示意配图或视频讲解等方式，帮助用户迅速了解直播教学 平台并解决问题的功能模块，包括平台介绍、入门和使用、常见问题等，
4.1网络安全等级保护
直播教学平台应按照《中华人民共和国网络安全法》《教育部公安部关于全面推进教育行业 全等级保护工作的通知》等法律法规和政策要求，进行信息系统（含App）等级保护定级备案 直播教学平台应委托专业等级保护测评机构定期开展测评，并提供网络安全等级保护测评报
4.2应用程序（App）安全认证
JY/T0651—2022
4.3信息安全风险评估
直播教学平台应具备完善的身份认证功能，应支持双因子认证、设备认证和实名认证。账号信息的 注册、使用和管理应符合《互联网用户账号信息管理规定》的要求， 直播教学平台应支持对违规账号实行权限限制；应支持直播教学活动管理者创建黑名单，并将特定 用户拉入黑名单。 直播教学平台应支持与用户提供的统一身份认证平台对接，实现用户身份的动态同步，
用户首次进行直播教学活动时，平台应及时弹出“帮助中心”，帮助用户了解教学功能和安全功能 直播教学平台应具备以下教学秩序保障功能： 支持教学班级成员管理功能； 支持指定成员进人直播教学活动的功能； 支持锁定功能，防止外部人员或游客进人； 支持设置多种辅助教学角色，并分配不同的权限以协助教师维持正常直播教学秩序； 支持直播教学活动管理者根据需要删除他人共享文件等内容； 支持快速举报功能
直播教学平台应支持对教学内容的文字、图像和音视频进行以下审核和管理： 基于AI技术的自动检测，支持对违法和不良信息进行自动检测及过滤； 结合人工检测，实现对违法和不良信息进行人工审核。 直播教学平台应支持针对直播教学活动的自动巡护，保证及时发现和处置安全问题。
直播教学平台提供直播教学内容使用与保存功能，应符合以下要求： 支持教师实现直播教学活动过程的本地和平台端录制和保存； 支持教师设置查看与下载权限，控制直播教学内容传播范围； 支持教师在平台端设置直播教学内容保存期限； 支持用户对直播教学数据进行管理与应用，支撑教育大数据分析，
直播教学平台数据安全要求
直播教学平台应识别教学相关的数据，落实以下教育数据分类分级措施： 识别直播教学活动各阶段所产生的数据，包括用户个人信息、直播教学数据和其他数据，形 成数据资源目录并持续更新； 制定数据分类分级管理制度，根据国家和教育行业标准，对所识别的数据进行分类分级，形 成重要数据目录并对列入目录的数据进行重点保护。
0145 浙江凯喜雅大厦地下连续墙工程施工方案6.2数据安全风险防控
6.3.1隐私政策要求
直播教学平台在处理个人信息时，按照“最小必要”的原则，依法依规处理个人信息。 直播教学平台应将用户个人生物识别信息与个人身份信息分开存储。 直播教学平台传输和存储敏感个人信息时，应采用加密等安全措施， 直播教学平台未经用户同意，不得公开或向第三方提供个人信息。 注：符合GB/T35273一2020的5.6情形下，直播教学平台收集、使用个人信息不必征得个人信息主体的授权同
JY/T0651—2022
直播教学平台应对确需公开的数据采取去标识化、匿名化等方式对个人信息进行必要的脱敏处理 记录和保存用户个人信息的公开情况2014学校学生宿舍楼工程施工组织设计，包括公开的日期、规模、目的、内容和范围等
直播教学平台应对确需公开的数据采取去标识化、匿名化等方式对个人信息进行必要的脱敏处理 准确记录和保存用户个人信息的公开情况，包括公开的日期、规模、目的、内容和范围等