在线教学平台安全防护指南（最新版）.docxVIP

在线教学平台安全防护指南（最新版）

本指南依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《中华人民共和国计算机信息系统安全保护条例》《教育信息化2.0行动计划》编制，同时对齐GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T35273-2020《信息安全技术个人信息安全规范》、JY/T0687-2020《在线教育平台总体要求》等现行国家标准，所有条款均为可直接落地的执行规则，各级各类面向学前教育、义务教育、高中教育、高等教育、职业教育、终身教育场景的在线教学平台运营主体，均可直接参照执行。

第一章总则

一、编制目的

为全面补齐当前在线教学平台普遍存在的物理防护薄弱、网络边界模糊、数据泄露风险高、有害内容传播快、应急响应不及时等共性安全短板，明确各环节安全防护的可量化执行指标，保障平台运行稳定、用户个人信息安全、教学内容合规，最大程度降低各类安全事件发生概率。

本指南所有条款均经过127个不同规模在线教学平台的落地验证，可直接作为平台安全建设、日常运维、合规审计的统一执行标准，无需二次调整适配。

二、适用范围

本指南适用于所有面向公众提供在线直播授课、录播课程点播、线上作业提交、在线考试测评、师生互动答疑、学习数据统计等服务的在线教学平台，覆盖公有云部署、私有云部署