克日，，教育部宣布《直播类在线教学平台清静包管要求》教育行业标准的通知。。。为深入贯彻落实党的二十大精神，，扎实推进国家教育数字化战略行动，，完善教育信息化标准系统，，包管直播教学正？？？，，提升直播类在线教学平台的清静包管能力，，教育部研究制订了《直播类在线教学平台清静包管要求》，，作为教育行业标准予以宣布，，并自宣布之日起施行。。。

　　凭证文件，，直播类在线教学平台是指支持学校直播教学活动的手艺平台，，主要包括三类：第一类是专门针对学校直播教学活动开发的手艺平台，，如各级教育行政部分、各级种种学校自建的手艺平台;第二类是社会第三方为教育开发的手艺平台，，具备直播教学的功效;第三类是社会第三方为视频聚会、直播等场景开发的手艺平台，，可以支持直播教学活动。。。

　　文件共分为六部分，，给出了适用规模、规范性引用文件、术语和界说，，划定了直播教学平台清静合规要求、直播教学模式清静功效要求以及直播教学平台数据清静要求。。。文件适用于直播类在线教学平台清静功效的开发、治理和使用，，也适用于主管羁系部分、第三方评估机构等组织对直播类在线教学平台清静包管事情举行监视、治理和评估。。。

　　文件由中华人民共和国教育部科学手艺与信息化司提出并归口。。。起草单位为：教育部科学手艺与信息化司、教育部教育治理信息中心、清华大学、腾讯云盘算(北京)有限责任公司、阿里云盘算有限公司、北京慕华信息科技有限公司、北京世纪好未来教育科技有限公司、北京猿力教育科技有限公司、深信服科技股份有限公司、北京众思高远科技有限公司、北京翼鸥教育科技有限公司。。。

　　文件全文如下：

　　直播类在线教学平台清静包管要求

　　1　规模

　　本文件划定了直播类在线教学平台的清静合规要求、清静功效要求及数据清静要求。。。

　　本文件适用于直播类在线教学平台清静功效的开发、治理和使用，，也适用于主管羁系部分、第三方评估机构等组织对直播类在线教学平台清静包管事情举行监视、治理和评估。。。

　　2　规范性引用文件

　　下列文件中的内容通过文中的规范性引用而组本钱文件必不可少的条款。。。其中，，注日期的引用文件，，仅该日期对应的版本适用于本文件;不注日期的引用文件，，其最新版本(包括所有的修改单)适用于本文件。。。

　　GB/T 20984-2022 信息清静手艺 信息清静风险评估要领

　　GB/T 22239-2019 信息清静手艺 网络清静品级；；；；；せ疽

　　GB/T 35273-2020 信息清静手艺 个人信息清静规范

　　GB/T 39335-2020 信息清静手艺 个人信息清静影响评估指南

　　GB/T 39786-2021 信息清静手艺 信息系统密码应用基本要求

　　互联网用户账号信息治理划定(国家互联网信息办公室令 2022 第10号)

　　儿童个人信息网络；；；；；せ(国家互联网信息办公室令 2019 第4号)

　　教育移动互联网应用程序备案治理步伐(教技厅〔2019〕3号)

　　3　术语和界说

　　下列术语和界说适用于本文件。。。

　　3.1

　　直播类在线教学平台 online streaming instruction platform

　　直播类在线教学平台(以下简称直播教学平台)是指支持学校直播教学活动的手艺平台，，主要包括三类：第一类是专门针对学校直播教学活动开发的手艺平台，，如各级教育行政部分、各级种种学校自建的手艺平台;第二类是社会第三方为教育开发的手艺平台，，具备直播教学的功效;第三类是社会第三方为视频聚会、直播等场景开发的手艺平台，，可以支持直播教学活动。。。

　　3.2

　　直播教学模式 online streaming instruction mode

　　直播教学模式是指直播教学平台提供的，，专门针对学校直播教学活动开发的默认功效选项组合，，具有基本教学功效、较高易用性和较强清静包管能力。。。

　　3.3

　　资助中心 help center

　　资助中心是指通过适用简朴的文字说明、示意配图或视频解说等方式，，资助用户迅速相识直播教学平台并解决问题的功效？？？，，包括平台介绍、入门和使用、常见问题等。。。

　　4　直播教学平台清静合规要求

　　4.1　网络清静品级；；；；；

　　直播教学平台应凭证《中华人民共和国网络清静法》《教育部 公安部关于周全推进教育行业信息清静品级；；；；；な虑榈耐ㄖ返戎绰衫蚝驼策要求，，举行信息系统(含App)品级；；；；；ざ侗赴浮。。

　　直播教学平台应委托专业品级；；；；；げ馄阑拱雌诳共馄，，并提供网络清静品级；；；；；げ馄辣ǜ妗。。

　　4.2　应用程序(App)清静认证

　　直播教学平台应依据GB/T 35273-2020的要求及《教育移动互联网应用程序备案治理步伐》等文件，，委托专业机构规范开展App清静认证，，提供移动互联网应用程序(App)清静认证证书。。。

　　直播教学平台移动端应凭证《教育部等八部分关于指导规范教育移动互联网应用有序康健生长的意见》，，完成教育移动互联网应用程序(App)备案。。。

　　4.3　信息清静风险评估

　　直播教学平台应依据GB/T 20984-2022的要求，，开展信息清静风险评估，，确保对检查中发明的风险项修复整改完成，，并提供信息清静风险评估报告。。。

　　4.4　商用密码应用

　　直播教学平台应依据GB/T 39786-2021及《商用密码应用清静性评估治理步伐(试行)》等标准和政策文件的要求，，使用商用密码举行；；；；；，，按期委托检测机构开展密码应用清静性评估，，并提供密码应用清静性评估报告。。。

　　5　直播教学模式清静功效要求

　　5.1　用户注册和治理

　　直播教学平台应具备完善的身份认证功效，，应支持双因子认证、装备认证和实名认证。。。账号信息的注册、使用和治理应切合《互联网用户账号信息治理划定》的要求。。。

　　直播教学平台应支持对违规账号实验权限限制;应支持直播教学活动治理者建设黑名单，，并将特定用户拉入黑名单。。。

　　直播教学平台应支持与用户提供的统一身份认证平台对接，，实现用户身份的动态同步。。。

　　5.2　教学组织治理

　　用户首次举行直播教学活动时，，平台应实时弹出"资助中心"，，资助用户相识教学功效和清静功效。。。

　　直播教学平台应具备以下教学秩序包管功效：

　　——支持教学班级成员治理功效;

　　——支持指定成员进入直播教学活动的功效;

　　——支持锁定功效，，防止外部职员或游客进入;

　　——支持设置多种辅助教学角色，，并分配差别的权限以协助西席维持正常直播教学秩序;

　　——支持直播教学活动治理者凭证需要删除他人共享文件等内容;

　　——支持快速举报功效。。。

　　5.3　教学互动治理

　　直播教学平台应具备对开启视频、开启语音、手写批注、屏幕共享、文件共享、文字输入等教学互动权限举行单独控制的功效。。。

　　直播教学平台应至少具备以下一键控制功效：

　　——一键暂停功效，，一键榨取所有教学互动权限功效，，且榨取后学生无法自主开启;

　　——一键关停功效，，爆发网课清静事务且不可控时，，一键竣事直播教学活动，，在用户授权后同步获取文字、图像、音视频等有用证据并向平台举报。。。

　　直播教学平台应将"一键暂停"功效始终坚持在直播教学界面的显眼位置。。。

　　5.4　教学内容治理

　　5.4.1　教学内容审核与治理要求

　　直播教学平台应支持对教学内容的文字、图像和音视频举行以下审核和治理：

　　——基于AI手艺的自动检测，，支持对违法和不良信息举行自动检测及过滤;

　　——连系人工检测，，实现对违法和不良信息举行人工审核。。。

　　直播教学平台应支持针对直播教学活动的自动巡护，，包管实时发明和处理清静问题。。。

　　5.4.2　教学内容使用与生涯要求

　　直播教学平台提供直播教学内容使用与生涯功效，，应切合以下要求：

　　——支持西席实现直播教学活动历程的外地清静台端录制和生涯;

　　——支持西席设置审查与下载权限，，控制直播教学内容撒播规模;

　　——支持西席在平台端设置直播教学内容生涯限期;

　　——支持用户对直播教学数据举行治理与应用，，支持教育大数据剖析。。。

　　5.5　用户教育与培训

　　直播教学平台应制订清静功效操作指南，，包括但不限于操作手册、视频教程。。。

　　直播教学平台应提供清静应急指南，，支持用户开展直播教学清静事务的应急演练。。。

　　6　直播教学平台数据清静要求

　　6.1　数据分类分级

　　直播教学平台应识别教学相关的数据，，落实以下教育数据分类分级步伐：

　　——识别直播教学活动各阶段所爆发的数据，，包括用户个人信息、直播教学数据和其他数据，，形成数据资源目录并持续更新;

　　——制订数据分类分级治理制度，，凭证国家和教育行业标准，，对所识别的数据举行分类分级，，形成主要数据目录并对列入目录的数据举行重点；；；；；ぁ。。

　　6.2　数据清静风险防控

　　直播教学平台应开展以下数据清静风险防控事情：

　　——接纳入侵检测与防御、防信息泄露、异常流量监测、账号治理和清静审计等手艺手段，，防止数据改动、冒充、走漏、窃取、未授权会见等清静事务爆发;

　　——在数据收罗、数据存储、数据使用加工、数据传输、数据果真、数据销毁等数据处理环节中接纳清静包管步伐;

　　——对主要数据和敏感个人信息的要害操作设置并严酷执行内部审批和审计流程;

　　注：主要数据和敏感个人信息的要害操作包括但不限于：批量修改、拷贝、删除、下载等。。。

　　——增强数据处理活动风险监测，，按期开展数据清静风险评估，，涉及处理敏感个人信息的，，应开展个人信息；；；；；び跋炱拦;

　　——对清静缺陷、误差等风险接纳即时调解步伐;对数据清静事务接纳即时处理步伐，，并实时见告用户和向有关主管部分报告;

　　——与用户单位签署数据清静包管协议，，包管平台用户对其个人信息、直播教学数据及其他数据的处理享有知情权与决议权，，；；；；；そ逃葜魅ā。。

　　注：数据处理的知情权与决议权包括但不限于：查阅、更正、增补、复制、删除、改变授权规模等。。。

　　6.3　个人信息；；；；；

　　6.3.1　隐私政策要求

　　直播教学平台应制订用户隐私政策，，接纳手艺步伐，，指导用户查阅隐私政策。。。

　　直播教学平台在收罗个人信息时，，应确保个人信息主体的赞成，，不得以默认授权、功效捆绑等方式误导强迫用户提供个人信息。。。

　　直播教学平台在网络年满14周岁未成年人的个人信息前，，应征得未成年人或其监护人赞成。。。

　　直播教学平台在网络儿童个人信息前，，应当征得其监护人赞成。。。

　　注：直播教学平台可接纳弹窗、显着位置提醒、URL链接等手艺步伐，，设置查阅时间，，指导用户查阅隐私政策。。。

　　6.3.2　处理要求

　　直播教学平台在处理个人信息时，，凭证"最小须要"的原则，，依法依规处理个人信息。。。

　　直播教学平台应将用户个人生物识别信息与个人身份信息脱离存储。。。

　　直播教学平台传输和存储敏感个人信息时，，应接纳加密等清静步伐。。。

　　直播教学平台未经用户赞成，，不得果真或向第三方提供个人信息。。。

　　注：切合GB/T 35273-2020的5.6情形下，，直播教学平台网络、使用个人信息不必征得个人信息主体的授权赞成。。。

　　直播教学平台应对确需果真的数据接纳去标识化、匿名化等方式对个人信息举行须要的脱敏处理，，准确纪录和生涯用户个人信息的果真情形，，包括果真的日期、规模、目的、内容和规模等。。。