根据联合国教科文组织4月5日公布的统计数据，受疫情影响，15.9亿学生无法返校，占世界学№生总数的91.3%。在这种特殊的情况下，很多学生不得不采用在线学习，因为网上共享了大量的个人数据，也暴㊣露了个人数据安全的隐患。据媒体最近的报道，一些知名的学习平台和工具也面临着数据泄漏⌒　风险，比如超过50万的Zoom账号信息在暗网出售，印度最大的在线学习平台之一Unacademy的大约2200万条用户数据在黑客网站上出售。个人数据和隐私保护从来】没有像今天这样紧迫，它被联合国教科文组织列为我们面临的最大■挑战之一。

2020年6月18日，“在线教育数据安全与个人隐私保护”国际网络研讨♀会召开。研讨会由联合国教科文组织教▲育信息技术研ぷ究所（UNESCO IITE）、农村教育研究与培训中心（UNESCO INRULED）、阿拉伯教科文组织（ALECSO）、北师大智慧学习研究院（SLIBNU）、国际智慧学习环╳境协会（IASLE）联合召开，网龙旗下在线社区Edmodo为研讨会提供支持。联合国教科文≡组织教育信息技术研究所主任展涛、中国科学院院士王小云、经济合作与发展组织（OECD）教育和技∩能部部长Andreas Schleicher、美国国际教育技术协会（ISTE）首席学习官Joseph South、上海交通大学郁昱教授♂、俄罗斯圣彼得堡国立宇航仪器制造大学Sergei Bezzateev教授、肯尼亚内罗毕大学Robert Oboko教授、北师大智慧学习研究院联席院长黄荣怀、网◥龙网络公司董事长、北师大智慧学习研究院联席院长刘◤德建、阿里云高级安全专家PA Shanshan、腾讯高级安全架构师郭铁涛等嘉宾参与研讨，为在线教育数★据安全与个人隐私保护出谋献策。

在线教育中的数据和隐私安全至关重要

展涛表示，在疫情期间▂，由于各国学校开展大规模线上教学，保护个人数据和隐私至关重要。同时，个人数据和隐私问题也成为世界各国面临的共同挑战◣◣。此次研讨会将促进国际组织、专家学者、线上教学技术服务供应商紧密合作，采取切实行动应对】这一挑战，保护学生、教师和家长的个人数据及隐私。

Andreas Schleicher指出，21世纪互联网科技为人们带来了新◆的教学方法，但同时存在潜在的风险。因此，既要合理利用个々人信息，促进教育发展︻和创新，开展个性化教学、建立知识库，又要保护教学过程中的个人数据≡及隐私。他表示，个人数据和隐私风险还无法完全消除，必须密切关注个人数据的产生过程、数据内容和数＠ 据使用，根据潜在风险制定相应的保护对⌒策。

Joseph South指出，将数据隐私与数字公民意识应用于在线学习是网络信息安全的重要一环，包括提高学生的数字公民意识、培养良好网络软件使△用习惯以及明确信息分享的尺度等。ISTE建立的高质量教育评价标准中也涵盖了数♀字公民相关内容，为在线教育中存在的问题提供相应的解决方案。

密码学的应◆用能有效促进在线教育的数据●和隐私保护

王小云提出，密码学的应用将对线上教学个人数据和隐私●保护产生重要作用。密码学有助于保证个人信息的安全性、保密性及完整性，即保证个人信息来源属︼实，且不会被非授权方盗用。她提到，密码学已被更广泛运用于无线通讯、移动网络、物联网、大数据、云计算、人工智能等领域。因此，合理利用密码学能有效保护线上教学中的＠个人数据和隐私。

Sergei Bezzateev指出，教师、学生和家长需要使用不同层次△的读写管理权限，可以利用密码学中哈希∮函数、数字签名以及区块链技术等保障在线教育隐私安全，利用密码学中的智力扑克协议和√生物认证机制保证课堂秩序和考♀试的公平性。

郁昱提出，利用密码学技术可以保证在线教育的机密性、完整性、真实性和不可抵赖性。具体来说，端对端加密机制和电码书（ECB）模式可以保证通信过程的机密ξ　性，数字签名和消息验证代码(MAC)机制可以保证信息的完整性，多因素认证系统可以◢确保信息的真实性。他指出，数据和隐私的保护不仅涉及密码学，更有人为因素，人们应提高保密意识，并积极主动使用强有力的保◥密机制。

应多方位保障在线教育的数据和隐私安全

Robert Oboko教授指出，新冠疫情以来，众多肯尼亚大学▲展开了在线教育，通过外部端口和内部平台，借助外部插件、强密码、防火墙、修补漏洞、安全超文本∞传输协议（HTTPS）、Moodle平台等，努力为师生的个≡人数据和隐私安全提供保障。 最后，Robert Oboko教授表示，肯尼亚大学的在线教育信息保护机制仍处于发展初期，还需不断改进和完善。

PA Shanshan指出，新冠疫情加速了线↘上教育的发展，但学生群体的网络安全意识较为薄弱，学生的个人数据和隐私保护应该得到重视。个人数据和隐私保护机制应该是多层次的，需要社会各界的帮助和【支持，阿里云将为线上教育提供力所能及的技术指导和支持。

郭铁》涛指出，在保护个人的隐私和数据安全的过程中，线上平台的使用者应注意以下安全事项：数据传输加∏密，终端加密，使用强密码「和不同的密码，避免使用免费Wi-Fi以防个人数据信息外流，避免点Ψ击不明链接以防病毒袭击，控制№网络社交分享尺度，警惕摄像头的使用权限，注意隐私设置和隐私条约，遇见网▃络安全问题积极寻求帮助等。他表示，腾讯一直致力于为用户提供良好的个人信息安全保密服务，并将积极为线上教育的网络↘安全提供技术☆支持。

SLIBNU发布《在线学习中的个☆人数据和隐私保护手册》

《在线学习中的个人数据和隐私保护：面向学生、教师和家长的指导╱手册》（Personal Data and Privacy Protection in Online Learning: Guidance for Students, Teachers and Parents）（简称《手册》）由北京师范大学智慧学习研究院发起（SLIBNU），与联合国教科文组织教育信息技术研究所（UNESCO IITE）、联合国教科文组〓织农村教育研究与培训中心（UNESCO INRULED）共同完成。刘德建和朱立新分享了手册的主要内容。                        

刘ω德建指出，在线教学存在着新的风险，如开展视频课程可能会导「致面部或语音信息♂泄露，但平台〗使用者对于这些潜在的数据隐私风险缺乏认识。《手册》将提供全面实用的信息，提高学生、教师及家长的数据隐私保护意识，确保个人信息得到正确使用。他还谈到，人工智能等新◣兴技术也会为个人数据隐私保护带来新的ω　机遇。

《手册》系统梳理了在线学习中的个人数据安全风险，从学习前、学习中、学习后三个方面提出了个人数据保护的具体策略，旨在阐述如何保『护在线学习个人数据的基本思路，并就具体的学习活动对学习者进行具体指导，力↑求使学习环境成为一个智能的个人数据保护环境：1）在学习前，要确保个人设备、网络ζ环境的安全，选〓择合适的在线学习平台，认真阅读隐私保护政策。2）注册和登陆学习平台，要注意创建强密码、管理好密码并做好登录过程中的安全防护，使用公共设备上网尤其要注意安全问题。3）通∞过学习平台上学习时，使用个性化学习服务、搜索服务、定位服务，要小︾心谨慎。此外，还要养成良好的定期数据备份习惯。4）利用社交工具学习时，要〓注意保护自己和他人的数据和隐私，注意网络礼仪，做负责任的数字公民。5）在学习后，学习者有权删除在线学☆习中的各种数据痕迹，并彻底」注销个人账号。

UNESCO IITE发布《在线教育平台的个人数据技术安全指南》

《在线教育平台中的个人数』据安全技术指南》（Personal Data Security Technical Guide for Online Education Platforms）（简称《技术指南》）由联合国教科◤文组织教育信息技术研究所（UNESCO ITE）与清华大学研究团队合作完成，围绕技术解」决方案、平台管理，为在线教育平台提供商和教育、技术管理人员提供关键建议。联合国教科文组织教育信息技术研究所项目专家Denis Kapelyushnik分享了手册主↙要内容。

《技术指南》是为平台提供商和相关管理人员设█计的，详细介绍了在线教育个人数据、数据生命周期、安全特性和措施以及密╲码原语的定义等内容；指出在线教育平台中，个人数据存在着技术、管理和用户⌒操作三个方面的安全风险；并提出了相应的解决方案，包括个人数据保护规范条例、技术解」决方案、安全管理机〒制以及提高个人数据隐私保护意识等ㄨ。其中，技术解决方案主要涵盖数据生命周期安全保护、网络系统安全、 密码算法技术和密钥管理。

黄荣怀简要总结了本次网络研讨会。针对在线教育数据安全与个人隐私㊣　保护，他提出了五个建议：（1）在线教育的价值应进一步得到关注。“确保包容性和公平的优质教育，促进人人卐享有终身学习机会”是教育2030可持续发展议程的目标。在线学习是实现这一教育目标的基础，它不仅适用于紧急时期的★教育，也适用◣于未来教育；（2）数据安全与个人隐私保护刻不容缓。在线学习过程中，个人数据保护的基本知△识，如设置设备◆、注册在线学习平台、通过平台学习等，对个人数据安全具有重要意义。为了促进在线学习中个人隐私的保护，政府的政策标准、行业的技术保障体系〓以及其他利益相关者的¤行为都应该共同为学习营造一个安全的环境；（3）在线学习是培养数字公民的重要途径。数字公民拥有有效利用信息技⌒术与他人沟通、参与社会、创建和消费数字内容的知识和技能。在线学习已经成为学生学习的典型场景，在线学习☉的行为、习惯、观念等必然会影响他们的生活。引导学习者以适当的礼仪参与√在线学习，可以培养有准备、有目的和有技能的数字公民；（4）网络空间中的合作Ψ 学习助力提升协同技能。个体通过♀彼此之间的互动和他们所生活的环境来创造意义。在线学习不仅仅是浏览内容，而是与内容、同伴、教师和环境进行互动。因此，学生可以∴利用工具和技术在网络空间与同伴和教师交◥流，同时了解如何在交流过程中保护自己的个人数据；（5）融合数字学习与传统教学以支持弹性教学。学生可以↓自由选择时间和地点、数字资源、教学方法、学习活动和支持服务，这是未来的弹性学习模式。在线学习与传统学习的融合是▓弹性学习的■前提。各界应共享对融合的研究，包括融合过程中的个人资料保护，这将∞为人类带来光明的未来。

《在线学习中的个人数据和隐私保护：面向学生、教师和家长的指导手册》手册下载链接：

http://sli.bnu.edu.cn/a/xiazaizhuanqu/guojijiaoyuxinxihuadongtai/2020/0619/1783.html