喺线教育，安唔安全？

转载：本文来自微信公众号“多鲸”（ID:DJEDUINNO），作者：Christy Wyatt，转载经授权发布。

2020 年爆发嘅新冠疫情促使教育领域发生‌翻天覆地嘅转变。为强化课堂学习功能，好多学校已经购置并部署‌新嘅教室设备和课堂软件程序，以确保过去发生喺课堂中嘅教学操作喺远程教学中都可以运作。对于常有预算危机和时间紧张嘅教育行业嚟讲，面对只能以纯线上嘅方式维持学校正常运行嘅境况，从管理者、教育工作者再到全国各地嘅家长和学生，做出嘅物理、心理准备方面仍旧存喺住较大差异。

新冠疫情嘅爆发几乎喺一夜之间将呢一局面彻底颠覆。当学生和教学工作人员喺 2020 年春季被迫走学校时，各大学校突然发现自己正面临住一项艰巨嘅任务 —— 即让远程学习方案稳妥落地，同时加速采用数字化优先嘅运营模式。呢种任务对于好多组织嚟讲尚需几个月才能完成，而留畀各大学校嘅时间却只有短短数天。

从安全嘅角度来睇，呢种对于数字化嘅快速融入同适应使本已脆弱嘅教育机构面临住更大嘅风险。截至上年 10 月中旬，K-12 网络安全资源中心 (K-12 Cybersecurity Resource Center) 报告话，自 2016 年以来，该中心已收录‌ 1000 多起真实发生并已公开披露嘅针对学校嘅网络攻击。

这对任何行业嚟讲都系一个令人担忧嘅统计数据，但对必须对学生安全负责嘅教育行业而言，情况更加雪上加霜。

确保一个庞大而广泛嘅数字化大环境安全系一项极为复杂嘅任务。随住新学年嘅全面展开，几乎每个教育组织以及其信息技术团队都需要应对持续嘅唔确定性和未知问题嘅考验。为实现成功、安全嘅远程学习规划，以下三个关键要素应当作为教育机构规划嘅组成部分，被置于毋庸置疑嘅地位。

01 关键要素之一：长期稳定嘅设备连接

确保远程学习环境安全嘅第一大要素就是远程追踪所有设备并认识佢们被点样使用嘅技术能力。但事实证明，呢对大多数学校和地区嚟讲系一个严峻嘅挑战。

喺新冠疫情爆发之初，一啲学校态度明确地选择为学生提供用于远程学习嘅设备，将工作重点放喺将教学设备带入学生家度，以确保学生和教师喺远程学习中仍能保持紧密嘅联系……但是，喺大规模远程跟踪、管理和保护设备等方面，挑战仍旧层出唔穷。长期嘅远程学习令到学校对于设备借用者嘅监管以及实时观测设备真实位置嘅难度无限放大，并且学生对于该设备嘅具体用途，校方也难以得知。而同样，喺学年结束后，学校对呢啲设备嘅回收同重新供应同样面临住重重困难。

过去 10 年，教育行业投入‌大量资金用于购置、更新硬件设施 —— 特别是过去 6 个月。喺笔记本电脑功能受限嘅情况下，教育机构信息技术部门将所有设备功能最大化嘅能力比以往任何时候都重要。

教育机构嘅科技团队需要同借出嘅每个设备实现永耐稳定嘅连接，无论该设备系咪处于学校网络嘅领域范围。呢种无办法解除嘅绑定关系，以及佢所呈现出嘅全面可见性，使学校能够认识：有几多学生和工作人员嘅电子设备被带回‌家里，以及系咪有任何电子设备失踪或下落唔明。同时，设备同学校嘅绑定关系也使一啲问题嘅答案变得明朗：学生喺家里收到设备后仲可以同学校网络形成正常连接吗？学生真嘅将呢啲设备用于学习吗？学校又点样喺学期结束后回收出借嘅呢啲设备？

为‌使数字化学习环境真正安全可靠，教育机构必须对呢啲问题采取明确、实时嘅回应，并采用相应设备进行执行。

02 关键要素之二：数据，数据，仲要是数据

确保远程学习环境安全嘅第二大关键要素是：确保学生具备数字化能力、配备恰当嘅远程学习设备，同时确保学生所使用嘅数字技术和应用程序唔会危及学生嘅安全或隐私。这意味住教育机构必须认识学生或员工嘅设备系咪正确安装‌安全控件 —— 如反病毒、网络过滤器、VPN 或第啲远程访问工具，以及呢啲控件系咪有效。

教育机构能否及时为学生嘅远程学习段加装补丁并进行关键性嘅设备更新？佢哋又能否识别出使用流氓 VPN 访问唔当内容嘅学生，从而守护学生安全同隐私唔被泄露？呢啲是教育行业从业者喺远程教学方面应该思考嘅问题。

一所教育机构涉及多种利益相关者：学生，受众所喺嘅社区，以及资助教育机构嘅纳税人。教育机构必须对呢啲利益相关者负责，因此，教育机构应当向利益相关者索求佢哋嘅意见同见解，向每一位利益相关者证明佢们具有充沛嘅责任感。所有利益相关者都会希望认识佢哋所涉足嘅呢啲学习项目嘅有效性，以及对呢啲项目嘅时间或金钱投资系咪有所回报。

喺设备上拥有一个持续性反馈回路同追踪每一台设备嘅能力同等重要，佢同意见反馈和关键指标反馈嘅接收直接挂钩，如学生持有嘅设备数量、学生对数据学习应用嘅参同度以及学生数据系咪被合理保护。只有有‌呢啲反馈，学校才能喺未来几个月评估并采取措施改进佢哋嘅教学流程、技术以及安全形势。

03 关键要素之三：灵敏性和灵活性

确保远程学习环境安全嘅第三大关键要素是运作灵活性：唔可以简单地只为一种特定嘅交付模式做构建或优化。为‌保证教育交付环境嘅安全高效，无论家阵时嘅运作模式嘅运作情况点样，教育从业者都必须确保多种交付模式安全级别嘅统一。学校必须能够做到按需实现模式之间嘅无缝转换 —— 无论是远程教学、混合模式教学还是现场教学，以及维持多种设备喺连接至学校时嘅设备可见性和数据保护等级相同。

无论是教育行业还是成个社会，无论教育从业者还是普罗大众，「学生无论身喺何处都需要学习」是当今社会上所有人都可以达成嘅共识 —— 无论佢哋系喺教室里还系喺家里，佢哋嘅学习安全和保障都应该被放喺首位。前文三个组成部分嘅至关重要性喺今后将逐渐被证实，无论今后教育机构选择以乜嘢模式交付学习，佢们将承担起对学生、社会嘅重要责任，兑现维护学生学习环境安全高效嘅承诺。