直播类在线教学平台安全保障要求

直播类在线教学平台安全保障要求

范围与适用性

本文件规定了直播类在线教学平台的安全合规要求、安全功能要求及数据安全要求，适用于平台安全功能的开发、管理和使用，以及主管监管部门、第三方评估机构的监督、管理和评估。

规范性引用文件

规定了文件引用的相关国家标准和法规，包括信息安全风险评估方法、网络安全等级保护基本要求、个人信息安全规范等。

术语和定义

定义了直播类在线教学平台、直播教学模式、帮助中心等关键术语。

直播教学平台安全合规要求

• 网络安全等级保护：平台需进行等级保护定级备案，并定期开展测评。
• 应用程序（App）安全认证：需依据相关标准进行App安全认证，并完成App备案。
• 信息安全风险评估：需依据标准开展风险评估，并修复整改风险项。
• 商用密码应用：需使用商用密码进行保护，并定期开展密码应用安全性评估。

直播教学模式安全功能要求

• 用户注册和管理：支持双因子认证、设备认证和实名认证，支持黑名单管理和统一身份认证对接。
• 教学组织管理：支持班级成员管理、指定成员进入、锁定功能、辅助教学角色分配等。
• 教学互动管理：支持单独控制教学互动权限，具备一键暂停和一键关停功能。
• 教学内容管理：支持AI自动检测和人工审核违法和不良信息，支持内容录制、保存和权限控制。
• 用户教育与培训：提供安全功能操作指南和安全应急指南。

直播教学平台数据安全要求

• 数据分类分级：需识别教学相关数据，制定分类分级管理制度，并形成重要数据目录。
• 数据安全风险防控：采取技术手段防止数据安全事件，并在数据处理环节采取安全保障措施。
• 个人信息保护：需制定用户隐私政策，确保个人信息主体同意，并依法依规处理个人信息。