有效保护学生数据隐私的 3 种策略

在教育领域广泛的技术繁荣之后,地区领导和教师被看似无穷无尽的数字学习应用所淹没。随着充满敏感数据的学区系统变得更容易受到网络攻击和数据泄露的影响,IT 专业人员现在将所有目光都投向了由越来越多的新资源列表收集的学生数据的安全和保障。根据网络安全和基础设施安全局 2021 年的一份报告,自 2018 年以来,学校报告的网络事件数量从 400 起增加到 1,300 多起。

随着越来越多的州通过法律来保护地区和学生数据隐私,增加了地区 IT 团队管理的更多要求,紧迫性显而易见。随着围绕学生数据隐私的压力越来越大,IT 专业人员拥有确保数据受到保护的资源和网络至关重要。

在最近由 Lightspeed Systems 主持的讨论中®, 学生数据隐私方面的主要声音——Kevin Lewis,数据隐私官 1教育科技联盟, Jim Siegl, 高级技术专家 隐私论坛的未来 和弗吉尼亚费尔法克斯县公立学区的前技术架构师,以及 Jim Farmer,首席技术官 费耶特县公立学校 (FCPS) 佐治亚州——齐聚一堂,提供有效保护学生数据的见解。

以下是学区可以采取的三个行动项目,以有效保护学生数据隐私:

1. 将学生数据保护作为全学区的优先事项和工作

学区技术团队经常被网络上的新应用程序渗透,并要求审查更多的应用程序。由于在大量应用程序上保护学生数据隐私是一项艰巨的任务,该小组讨论了“全区意识和行动”方法对学生数据隐私保护的力量。 

在这种方法中,Jim Farmer 解释了费郡公立学校学区的成员如何聚集成一个“数据治理委员会”,由来自整个学区的声音组成,以提高组织内学生数据隐私保护的意识、教育和解释。

“我们必须提高桌上每个人的 [意识] 水平,这样他们才能回去与他们的部门合作并传播我们正在做的信息和意识,因为我们正在处理应用程序审查、密码政策等问题,安全程序和数据编目,”Farmer 分享道。 “几乎你所在地区的任何人都可以访问信息或学生数据。因此,它不能只是一项技术创新。它必须作为一个团队来完成,并且必须被视为最重要的事情之一。”

深入探讨,小组成员强调了沟通和教育,使全区人员能够自己参与应用程序审查过程。来自未来隐私论坛的 Jim Siegl 在为教育工作者开启关于应用程序审查流程的对话时分享了一些注意事项:ITPASSES——互操作性、培训、隐私、可访问性、安全性、安全性、有效性和可持续性。 

“这些都是我们作为一个地区、教育工作者和技术专家进行的对话的一部分,”西格尔说。 “这是一种非常包容的方式,可以让人们参与到对话中来讨论这个问题。它不仅仅是一个隐私清单或隐私网关。这就是我们如何将这种特殊的教育工具引入该地区,以支持学生学习并使其可持续、私密和安全。”

为了支持他所在地区的教育工作者,Farmer 提供了一个规则大纲,使他们能够积极参与审查过程。 “当他们去参加会议时,他们通常会发现所有这些很棒的应用程序,他们想回来使用,”Farmer 分享道。 “我们给了他们一个规则,让他们可以预先审查这些应用程序,并确定这是否适合和工作,而不是回来下载他们在过去几天刚刚看到的 5 到 10 个新东西一次会议,这有助于提高认识和教育。”

最后,该小组分享了与教育技术合作伙伴合作保护学区数据的必要性。 “确保你与你拥有的合作伙伴一起工作,因为那里已经建立了关系,”刘易斯说。 “就隐私、安全、你作为一个地区的担忧进行这些重要的讨论……因为他们是可以实现它的人。”

2. 在组织的教育技术网络中保持联系以持续学习并利用有用的资源

随着有效学生数据隐私保护需求的增长、新法规的通过和协议的变化,专家组强调了利用教育技术网络中丰富的知识和可通过它们获得的资源的重要性。组织喜欢 1教育科技 (前身为 IMS Global), 学校网络联盟 (CoSN)国际教育技术学会 (ISTE) 为寻求学生数据隐私帮助的 IT 专业人员提供资源、网络和支持。 Farmer 强调了 CoSN 的年度地平线报告,用于教育和提高对数据隐私等教育技术关键问题的认识。

1EdTech 的凯文·刘易斯 (Kevin Lewis) 分享了他的组织帮助学区保护学生数据的方式。 1EdTech 与 K-12、高等教育组织、州教育部门和其他教育技术提供商合作,创建了应用程序审查规则。 “它的目的是让那些想要审查他们的申请的学校快速了解供应商在做什么以及他们的政策有多透明,”刘易斯分享道。 

例如,Lightspeed Digital Insight 清楚地显示学生数据隐私联盟的徽章和 1EdTech 的 TrustedEd Apps Seal of Data Privacy,以便学区管理员可以快速识别哪些应用程序获得了数据隐私认证。同样,IT 专业人士可以查看隐私论坛的未来,以获得完整的供应商列表,这些供应商接受了隐私政策审查并致力于学生数据的安全,作为 学生数据隐私承诺.

对于州一级的援助,Farmer 推荐了网络安全和基础设施安全局 (CISA) 和州教育部门。通过最近的扩展,学区可以利用 CISA 的联系人在学生数据隐私保护方面提供指导和帮助。

3. 有一个系统来跟踪和监控学区网络上的应用程序及其学生数据隐私政策

在当今的学习环境中,威胁的数量、大量的新应用程序、学生手中的更多设备以及家长意识的提高都有助于地区 IT 领导者掌握主人翁精神,包括始终了解技术活跃在整个地区的设备和网络上使用。作为一名首席技术官,Farmer 回忆起在他的地区运行一周的快照,发现有超过 4,500 个应用程序在使用中。

为了简化学生数据隐私管理,各学区正在求助于具有 Lightspeed Digital Insight 等工具的值得信赖的教育技术合作伙伴。 Lightspeed Digital Insight 旨在提供隐私政策扫描,以帮助学校满足法规要求并在管理第三方政策的同时节省时间。借助 Lightspeed Digital Insight,IT 领导者可以全面了解其网络和设备上使用的所有应用程序,跨所有操作系统,并可以识别需要审查的应用程序,确保教师可以安全地试用应用程序,并且 IT 具有可见性。

虽然跟上有关学生数据隐私的新法规和现有法规可能是一项挑战,但 Lightspeed Digital Insight 还集成了顶级隐私政策标准,例如 1EdTech 和学生数据隐私联盟徽章,以确保遵守 GDPR、FERPA 和 COPPA 等法规.

通过观看免费的点播网络研讨会,从学生数据隐私保护的领导者那里了解更多信息 学生数据隐私状况:今年如何为成功的 SDP 管理做好准备

要全面了解网络上使用的资源并了解第三方隐私政策,请安排演示 Lightspeed 数字洞察 今天。

作者

  • 克莱尔·莫雷诺

    克莱尔·马里诺 (Klaire Marino) 热衷于教育、技术以及两者的交集。在过去的 15 年里,她成功地管理了 Blackboard、ISTE、Amazon Web Services (AWS) 的各种营销职能,目前领导 Lightspeed Systems 的产品营销团队,与产品和设计团队密切合作,宣传帮助地区提供安全的解决方案、安全和公平的教育——毫不费力。

推荐内容

带有标题的网络安全网络研讨会图形
网络研讨会

网络噩梦:攻击、违规和泄密

View Resource

你也许也喜欢

桌面和移动设备上用于远程学习软件的屏幕截图

这是一个演示,在我们身上

还在做你的研究吗?
让我们帮忙!与我们的一位产品专家安排免费演示,以快速回答您的所有问题。

坐在笔记本电脑办公桌前的男人看着 Lightspeed 过滤器仪表板

欢迎回来!

正在寻找我们解决方案的定价信息?
让我们知道您所在地区的要求,我们很乐意为您提供定制报价。

重新构想远程、混合和面对面学习的启发式互动课堂。 Lightspeed Classroom Management™ 让教师可以实时查看和控制学生的数字工作空间和在线活动。

  • 确保所有学生只与正确的在线课程互动——正是在他们应该使用它的时候。
  • 同时向所有学生推送经过审查的课程链接。
  • 阻止不适当或分散注意力的网站和应用程序。

确保可扩展且高效的学习设备管理。 Lightspeed 移动设备管理™ 系统确保学生学习资源的安全可靠管理,实时可见性和报告对于有效的远程学习至关重要。

  • 用于无限可扩展设备、应用程序和策略控制的集中式、基于云的解决方案
  • 自助应用程序库,教师和学生在其中
    可以访问和安装批准的课程和学习工具
  • 远程部署、更改和撤销数百个策略和教育应用程序,同时减少典型的停机时间和成本

防止自杀、网络欺凌和校园暴力。 Lightspeed Alert™ 支持地区管理员和选定人员使用高级 AI 检测和报告潜在威胁,以免为时已晚。

  • 人工审核
  • 标记潜在威胁迹象的实时警报
  • 在事件发生之前迅速进行干预。
  • 活动日志提供对标记事件之前和之后的在线活动的可见性

保护学生免受有害在线内容的侵害。 Lightspeed Filter™ 是一流的解决方案,可作为不适当或非法在线内容的坚实屏障,确保学生 24/7 全天候在线安全。

  • 由行业中最全面的数据库提供支持,该数据库通过 20 年的网络索引和机器学习构建而成。
  • 确保 CIPA 合规
  • 阻止数百万个不适当、有害和未知的网站、图片和视频,包括 YouTube
  • 让家长了解 Lightspeed 家长门户™

全面了解学生的在线学习。 Lightspeed Analytics™ 为学区提供有关他们实施的任何工具有效性的可靠数据,以便他们可以对其技术堆栈采取战略性方法并简化报告。

  • 跟踪教育技术的采用和使用趋势,消除冗余并提高投资回报率
  • 监控应用程序和内容消费,以促进早期采用和有效利用
  • 通过了解学生数据隐私和安全合规性来评估风险