- 国外知名大学现大规模信息泄漏,师生均中招!大学该如何保护信息安全?
- 来源:麦可思研究
近日,据网络消息,墨尔本一所知名大学出现信息泄露事件,该校5200名员工、100名学生和200名校外人员的个人信息被公开在互联网论坛上。
此前,澳洲大学也出现过严重的信息泄露。比如,2020年疫情原因,澳洲大学把考试改为线上,使用ProctorU来监督在线考试,ProctorU允许监考员在学生在线考试时通过电脑摄像头监督学生等。但之后该系统遭黑客攻击,澳洲多所大学纷纷中招,造成数十万用户数据被泄露。
近年来,世界各国的大学信息泄露事件时有发生,这让很多人会关注到学生隐私的信息安全保护问题,有人认为在获取学生信息的时候就应该注意尺度和安全性,也有人想了解发生信息泄露之后学校的最佳做法。
随着科技的发展,大数据、物联网等新技术的发展,高校的教育教学、校园生活等正逐渐和现代信息技术融合。获取学生个人信息能更广泛、更深层次地帮助学校提升教学及管理效率,但这也存在一定的隐私安全问题。
那么,学校怎样才能在获取学生个人信息和保护学生隐私之间找到平衡值得思考?对此,致力于维护信息及隐私安全的组织“连接安全”(Connect Safely)为大学提供了如下参考建议。
第一,大学要谨慎使用技术工具来获取学生信息。当学校或地区决定采用某类技术工具前,需对其进行全面评估,以确保这些技术工具符合数据隐私的要求。目前,一些可以被学生普遍接受的技术工具类型包括:
1. 工作流程及协作工具。学生和教师在学习过程中进行交流,教师可为学生提供反馈。
2. 学习进程管理系统。教师可以在线发布学习进程的公告,并提供链接,供学生和家长查看。
3. 在线查询成绩系统。教师可以在线发布成绩,学生和家长可以使用用户名和密码进行访问。
4. 电子邮件或实时通讯的交流工具。
第二,学校要对学生的个人信息进行严格管理。首先,学校要对获取学生信息的工作人员进行严格管理,而不是由班干部收集,几经他手,让学生的隐私信息在繁杂的流程中泄露。同时,学校还可以针对不同类型的管理人员差异化设置学生个人信息的查看权限。譬如学生的姓名、父母或监护人姓名、出生日期、各科成绩、健康状况等基本信息由学校征集后,可以让特定范围的管理人员查看。而一些更高度敏感的学生个人信息,例如身份证号、银行卡号等,更应严密保护,且不应在学校内部及网络上公示。
第三,教师和管理人员在传播学生个人信息的时候,要时刻具有隐私保护意识。例如,尽量不要将学生的个人身份信息放入群发电子邮件中;避免囤积或过度共享学生个人信息;在创建讲义和演示文稿时,要对学生的个人信息进行模糊化处理等。
第四,对学生的掌控应该在合理范围内,确保学生的隐私不被侵犯。国外有国家的监测系统明确了校内可以监测学生的范围:金钱交易的场所(咖啡厅、餐厅等)、公共场所的出入口、楼梯间、停车场及事故频发地段。而不可监测的场所包括:洗手间、更衣间、学生宿舍等私密场所。
在当今大数据环境下,个人信息的保护与隐私泄露问题凸显。高校在利用各种途径和工具获取学生个人信息数据的同时,需要把握一定的尺度,保障学生个人信息不被泄露。这不仅需要严格的数据处理及管理流程,更需要管理者用心地进行换位思考。数据可以提升高校的管理效率,而以适当的方式采集、应用、存储数据,或许会让学生更乐于接受。
大学掌握着大量学生和教职工的个人信息,承担着多个国家级重要科研,高校自然成为信息安全“黑市”的香饽饽。如开头说的几个事件,我们也可以了解到信息泄露的严重性。因此,高校有一套操作性强的信息泄露紧急应对预案必不可少。凯斯西储大学曾在其官网上发布的《数据泄露应对程序》提供了一个极佳的范本。
一旦信息泄露事件发生,该大学会有四个主要部门参与泄露事件的处理:
● 隐私办公室/法规管理处:负责引导和维持整个数据泄露处理流程的系统进行,作为处理事件的中心和对外沟通的最初接触方,负责通知受隐私泄露影响的每个人。
● 信息技术安全服务部门:负责电脑诊断,提供信息安全专业知识和建议,为防止泄露事件再次发生而提供补救措施。
● 法律顾问办公室:在调查过程中负责提供法律意见。
● 市场营销与沟通部门:在涉及事件当事人和内部利益相关人时,为隐私办公室提供交际策略,并负责与隐私办公室和大学赞助方协商后和媒体沟通。
除了这四大主要部门,其他部门和人员也同样重要,例如校长办公室、院长、学生事务副教务长等。凯斯西储大学将应对流程分为十步:
1.校内教职人员发现一处私有信息可能泄露。
2.迅速将这一可疑的泄露情况报告给隐私办公室。
3.隐私办公室与发现者联系,确认信息,尽快调查泄露事件。
4.若隐私办公室确认没有私有信息遭到泄露,会将这一决定记录下来,调查过程至此结束。
5.若隐私办公室确认有私有信息遭到泄露,会与遭受影响的办公室或部门一起合力控制住数据泄露的局面。之后,隐私办公室会对泄露事件的范围和影响程度进行评估,其他部门此时也有可能加入进来。例如,如果泄露的信息是电子信息,信息技术安全服务部门会参与事件的处理。
6.控制住数据泄露的局面后,隐私办公室会与法律顾问办公室交换意见,确定泄露的信息是否明确受法律保护,并找出法律条文里相关的责任认定条例。之后,隐私办公室和法律顾问办公室会互相协作,确定所有会对学校的回应产生影响的法律条例。
7.隐私办公室按照相关的法律规定,拟定正式的通知信并发送给受泄露事件影响的每个人。
8.除了发布通知,隐私办公室还会寻找其他的补救措施以减轻数据泄露带来的影响,同时还会确认是否有其他制度流程上的缺陷必须处理。若缺陷存在,隐私办公室会与受影响的人一起努力,保证学校的工作流程得到改进,避免未来有类似的泄露情况再次发生。
9.隐私办公室拟定数据泄露事件报告,数据泄露事件的处理过程至此结束,关于泄露事件的内部记录会被视为学校的机密文件被保存。考虑到泄露事件当事人和学校领导层的意见,隐私办公室会自行决定是否公开数据泄露事件报告。根据收集到的可用信息,数据泄露报告应当包括以下所有的内容:◆ 数据泄露被发现的具体时间。◆ 数据泄露的物理位置、系统和涉及的学校服务。◆ 负责该系统或服务的部门或办公室。◆ 被盗数据的类型和范围。◆ 简要概述导致数据泄露的安全隐患。◆ 泄露事件对个人、校内操作和学校资源的潜在影响。◆ 学校应对泄露事件的总结。
10.隐私办公室将每份事件报告收集汇总,可以将报告用于向相应的政府机构履行法律报告义务。此外,大学办公室在遵守隐私相关法律的前提下,持续记录事件过程。
主要参考文献:[1] Blumenstyk, Goldie. "Big Data Is Getting Bigger. So Are the Privacy and Ethical Questions." The Chronicle of Higher Education, 31 July 2018.[2]凯斯西储大学网站
本期责编 | 麦可思 王捷
往期推荐
微信公众号平台近期改变了推送规则,不再按发布时间排序推荐。想要不错过每日推送,可以把【麦可思研究】设为星标。
阅读之后点赞或在看,将获得更多您感兴趣的内容。
教育
-
-
- 不要再问孩子“作业写完了吗?”
- 每一个幸福快乐的妈妈都在“母亲大学”找到了力量孩子一放学回家,你就急着问他,“你作业写完没”“没写完赶紧去写”......殊不知这句话背后,透露出多少你不知道的秘密。请全天下的父母记住一句话:“孩子不怕...
- 母亲大学
-
-
-
- 注意!涉及沈阳考区4万多考生!参加这项考试需持核酸检测证明
- 紧急通知:4月1日起沈阳地铁有重大调整!2021年度二级建造师执业资格考试于5月29日、30日举行。明日是最后一天,也是报考人数最多的一天,沈阳考区报考人数为40536人。沈阳市考试院再次提醒所有考生,参加考试必...
- 沈阳晚报
-
-
-
- 清华副校长怒批中国学生:你们这么优秀,去国外打工却很满足?
- 清华副校长施一公:我们有多少极其优秀的中国学生去了国外能脱颖而出的?这个比例非常小!每一年能考上清华、北大的学生也是几千人而已,就拿去年2020年来说,清华北大的招生人数一共也才7000多人,还包含了内地...
- 爸妈说事
-
-
-
- 请转到朋友圈!中考、高考生家长会感谢你的,这个对他们有用!
- 没有意外 就是成功——写给中、高考考生的家长们四年前我的孩子参加了中考,一年前我又成为一个没有节假日、没有周末的高三学生家长,陪孩子度过了高考。现在回想起来,还清楚记得那时的心情:每天仔细地操持着...
- 班主任研究会
-
-
-
- 人民日报:老师,从疲劳到癌症只需四步!请保重好身体!(再忙也要读一读)
- 2020年9月高考优秀作文专辑9月出炉,买买买!高考第一品牌语文月刊代码46-88每月一本定价12元。其中每年8月高考优秀作文点评专辑、9月高考试题分析专辑、12月最新高考分类练习专辑、4月最高高考冲刺AB卷二...
- 语文日刊
-
-
-
- 2021报考捡漏,这几所大学的分校,毕业证一样,报考分数竟相差50分
- 分校、分校区,虽然只是一字之差,但是证书的含金量天差地别。但是,有些分校毕业证书完全一样,录取分数却相差很大,今天慧姐就来盘点一下。一、概述校区,实际上就是同一所高校,并未单列招生代码,只是学生生...
- 高中学生家长慧
-
-
-
- 梁鸿鹰:翻看着发黄变脆的纸页|往事
- 1978年日记所见文|梁鸿鹰教育……就像是在土地上种庄稼。我们的天性好比土壤,我们的教师的训诲好比种子,对青年人的教诲就好比适时播种……——希波克拉底我们出生时所缺少的一切,成年时所需要的一切,都来自...
- 当代
-
-
-
- 一个都不少,全部考上大学!
- 点蓝色字关注“央视新闻”高考临近在许多高三学子紧张备考之际江苏扬州有一群学生,已被高校录取但这个成绩背后饱含着汗水与泪水因为他们全部都是聋人↓↓↓“单考单招”考试中班上10名学生全部上榜今年4月扬州...
- 央视新闻
-
-
-
- 男孩留遗言跳楼自杀:“对不起,我控制不住玩手机,你们生个更好的吧!”,想要毁掉一
- 中小学家长慧点击上方蓝字关注关注点击进入→在线教育,为孩子找一个优秀的辅导教师文 | 朗读君来源 | 朗读君英语(ID:langdujun170)手机好似一个杀手,随时在威胁着孩子们。几天前,看到一则新闻:安徽黄山的...
- 中小学家长慧
-
-
-
- 中考提前5分钟发卷子,竟然是让做这些的!
- 考了那么多试,各位考场达人是否认真思考过:为啥所有考试都是提前5分钟发卷?不研究,不知道,一研究吓一跳!万万没想到,提前5分钟发卷还有这等用处!考前5分钟用不好,考试全白考!到底这5分钟的正确打开方式...
- 袁意
-
-
-
- 江门市开展党史学习教育工作会议召开,省委巡回指导组到会指导
- 昨日,江门市开展党史学习教育工作会议召开,深入学习贯彻习近平总书记在党史学习教育动员大会上的重要讲话精神,认真落实中央决策部署及省委工作安排,传达省委党史学习教育巡回指导工作任务和有关要求,推动我...
- 江门发布
-
-
-
- 贵安新区公布2021年义务教育阶段招生方案
- 近日,贵安新区2021年义务教育阶段招生工作实施方案公布。详情如下:招生原则 (一)坚持依法办学原则。由贵安新区社会事务协调局、各乡镇人民政府和贵安教育管理处统筹,按照“公平、公正、公开”的原则,全...
- 贵阳晚报
-
-
-
- 关于选大学及专业的13条忠告,很专业、很走心!
- 随着高考的临近,大家越来越关注志愿填报的相关信息,今天分享一个家长对于帮孩子挑大学选专业的一些经验总结,并提出了13个忠告。内容稍长,但回答了对高考志愿的大部分困惑,值得细读。选择正确才能收获跟努力...
- 好课堂
-
-
-
- 王元:纯粹数学的美丽与哀愁
- 没有应用的数学才是好的好就好在它没有应用王元:纯粹数学的美丽与哀愁本刊记者/宋春丹发于2021.5.31总第997期《中国新闻周刊》5月14日,中科院院士、中科院数学所原所长王元在北京病逝,享年91岁。在中科院数学...
- 中国新闻周刊
-
-
-
- 北大教授吐槽学渣女儿:跟倒数第二名有很大差距!网友评论亮了
- “不辅导作业父慈女孝,辅导作业鸡飞狗跳。”近日北京大学教育学院副教授丁延庆一段吐槽女儿的视频火了。丁教授全名丁延庆,他6岁能背下整本新华字典,本科就读于北大,后来进入哥伦比亚大学学习,获得了教育学...
- 齐鲁晚报
-