Privacy en Beveiliging ~ Hoe maak je een veilige leeromgeving

Share

|

Het creëren van een veilige leeromgeving, waarin leraren zijn er tamelijk zeker van dat studenten zijn wie ze zeggen te zijn, alleen geautoriseerde leerlingen en academische gemeenschap leden hebben toegang tot online-informatie en elektronische informatie wordt beschermd, dient de technische specialisten, docenten en beheerders hebben een plan op zijn plaats. Vaak is de technische beveiliging van een systeem is het domein van IT-specialisten, die input ontvangen van andere leden van de instelling. Andere beleidsterreinen, zoals die waarbij de persoonlijke levenssfeer, meestal worden vastgesteld door de administratie in reactie op juridische of sociale initiatieven. Echter, op welk niveau nodig is, moet deze problemen worden aangepakt, voordat leerlingen en leerkrachten kunnen het gevoel hebben dat hun online klaslokaal is een veilige, ondersteunende omgeving die het leren bevordert en samenwerking.

Privacy

Wie heeft toegang tot bestanden te bekijken? Welke soorten informatie worden verzameld door de instelling? Hoe is de persoonlijke informatie gebruikt? Dit zijn slechts een paar vragen rondom privacy online, vooral omdat het betrekking heeft op leerlingen en docenten gebruiken de leden van institutionele websites. Informatie over site gebruikers kan worden verzameld uit de groep e-mail, bulletin board posten, chats, nieuwsgroep listings, whiteboard en bestanden, bijvoorbeeld. Wanneer mensen een publiek forum te gebruiken voor hun informatie, moeten zij zich ervan bewust dat anderen zullen lezen, en kunnen gebruiken in een andere context, hun informatie.

Persoonlijke gegevens die via online formulieren, evaluaties, of vragenlijsten kunnen worden opgeslagen en geëvalueerd door een groot aantal bestuurders, faculteit, of zelfs buiten doelgroepen. Hoewel de site bezoekers of studenten die wordt gevraagd in te vullen deze interactieve documenten kunt ervoor kiezen niet deel te nemen, kunnen zij niet beseffen hoe hun informatie kan worden gebruikt, of die uiteindelijk kunnen bekijken hun opmerkingen of persoonlijke informatie, indien zij niet deelnemen.

Online cursussen kunnen worden gevolgd, zodat interacties tussen de leerlingen en de leraar kan worden gedocumenteerd en geëvalueerd door beheerders of andere leerkrachten. Cookies kunnen slaan informatie over wachtwoorden of systeem voorkeuren. Tracking de manier waarop leerlingen en leraren gebruiken institutionele cursus en andere websites ook kunnen plaatsvinden, zodat de computer gebruikt om de toegang tot de site wordt opgemerkt. De duur van het bezoek, het type browser, en paden die tussen de pagina's kunnen worden opgenomen.

Al deze voorbeelden hebben betrekking op privacy, en beginnende leerkrachten of leerlingen hebben geen idee hoeveel informatie is verzameld over hen en hun computergebruik praktijken. Een even grote zorg is de manier waarop informatie wordt gebruikt en de mensen die er toegang toe hebben. Administrators, in samenwerking met de faculteit, medewerkers en leerlingen, moet het beleid ten aanzien van de soorten en hoeveelheden informatie worden verzameld en de ontwikkeling van een aanvaardbare wijze voor de gegevens worden gebruikt. Iedereen die toegang heeft tot de website van de instelling site of databases of gebruik institutionele computers moeten bewust worden gemaakt van hoe, wanneer en vooral waarom informatie wordt verzameld.

De Universiteit van Arizona's Electronic Privacy Statement heeft een effectieve taak van het beschrijven van de aard van de informatie verzameld door de Universiteit: e-mail en formulieren, het systeem gegenereerd, monitoring, en cookies. Het beleid details hoe deze informatie moet worden gebruikt en geeft een alternatief online indienen van persoonlijke informatie. Gedurende de meerdere site, de Universiteit benadrukt dat de verzamelde informatie elektronisch wordt bijgehouden in huis en wordt niet verkocht of doorgegeven aan derden. Waarschuwingen over openbare elektronische informatie, zoals berichten gepost op bulletin boards, zijn gemaakt voor de gebruikers, die ook gemeld dat de universiteit niet houden transcripten of logs van openbare informatie. Vertrouwelijke informatie, bijvoorbeeld als student records, wordt beschermd door de wet. De types van elektronische gegevens en hun mogelijke toepassingen en waarborgen zijn goed afgebakend in dit document.

Veel universiteiten en hogescholen benadrukken hun privacy beleid op de institutionele website. Online cursussen dan moet een link naar de privacy van de instelling verklaring (informatie en beveiliging), zodat de cursisten inzicht in de aanpak die worden genomen om een veilige leeromgeving te creëren. De smaak van de verklaring weerspiegelt bijzondere aandachtspunten van elke instelling over een dergelijk breed onderwerp.

De industriële site Centrum in The Hong Kong Polytechnic University verzekert gebruikers dat zij niet alleen voldoet aan de persoonsgegevens (Privacy) Ordinance, maar dat het zal proberen om mondiale normen te overschrijden. The Robert Gordon University in het Verenigd Koninkrijk verklaart alle situaties waarin bepaalde soorten informatie worden gebruikt voor concrete projecten of lopende onderzoek. De gegevens kunnen worden verzameld via click-stream, HTTP-protocol elementen, en zoekopdrachten, en site gebruikers zijn gewaarschuwd voor deze mogelijkheden. Contact informatie en gedetailleerde beschrijvingen van soorten gegevens zijn duidelijk aangegeven in dit privacy beleid.

Canada Athabasca Universiteit verzekert bezoekers dat de universiteit niet verkopen of verhuren verzamelde informatie van haar website. De verzameling van gegevens is beschreven in lezer-vriendelijke taal, die definities van elementaire termen zoals bepaald cookies. Alle gebruik van informatie voldoet aan de relevante onderdelen van het Alberta vrijheid van informatie en bescherming van de Privacy Act. E-mail, telefoon en fax contact informatie concluderen de privacy verklaring. De taal die wordt gebruikt in deze verklaring is eenvoudig te begrijpen, en de stijl kunnen helpen wegnemen angst lezers denken over privacy schendingen.

In de VS, de Universiteit van Alabama bepaalt vooraan die site de privacy van gebruikers wordt nageleefd en er geen gegevens worden verzameld, tenzij bezoekers deelnemen aan online onderzoek. De universiteit legt verder uit hoe de antwoorden op elektronische vragenlijsten worden gebruikt. Privacy praktijken zijn in overeenstemming met de Family Educational rechten en Privacy Act (FERPA). De universiteit van Alabama's verklaring is grondig, zeer leesbare, beknopte en-een-pagina. Niagara University is stilistisch een andere benadering door de eerste notering op manieren die hun website waarschuwt gebruikers van de informatie wordt verzameld. Meer in detail, de Universiteit legt uit hoe informatie kan worden verzameld en gebruikt door cookies, logbestanden, nieuwsbrieven, enquêtes, en verwijzingen van vrienden. Opt-out mechanismen die bezoekers het recht om te weigeren het verstrekken van persoonlijke informatie te geven zijn overal in de site. Dit document met meerdere grondig details van de universiteit praktijken.

WebCT cursussen aangeboden via de Universiteit van Tasmanië zijn met een wachtwoord beveiligd. De huidige privacyverklaring wordt beschreven hoe server logs verzamelen van gegevens over de toegang klasse leden aan de cursus site. Deze informatie wordt gebruikt om ontwerpers de verbetering van de cursus. De gegevens kunnen ook docenten en medewerkers die hebben academische redenen voor het gebruik van de informatie aan leerlingen te helpen en hun voortgang te bewaken. Alle verzamelde informatie via de cursus site helpt verbeteren van de online educatieve ervaring. De verklaring waarschuwt ook leerlingen over het plaatsen van berichten op openbare plaatsen, zoals bulletin boards en chatrooms, waar andere studenten ze kunnen lezen. Posting enige informatie die u comfortabel met iedereen weet is een goede vuistregel. Frasering de beleidsverklaring online cursus problemen aan te pakken is belangrijk. Individuele cursussen kan nodig privacyverklaringen naast die geschreven is voor de instelling in het algemeen.

Deze voorbeelden illustreren de verscheidenheid van benaderingen die instellingen kunnen nemen bij de presentatie van hun privacy verklaringen. De bijzondere belangen van hun studenten, docenten, medewerkers en doelgroep beïnvloeden hoeveel informatie wordt aangeboden en welke onderwerpen worden in meer detail. Door het begrijpen van de zorgen en belangen van de meerderheid van de bezoekers en gebruikers van uw site, kunt u ambachtelijke een goed georganiseerd, vriendelijk verklaring dat helpt wegnemen van de angst voor interactie met de website-informatie. Naast een beschrijving van het beleid met betrekking tot de gehele instelling, kunt u het privacybeleid te ontwikkelen die betrekking hebben op situaties die specifiek zijn voor cursussen of programma's online. U kunt meerdere privacybeleid kunt bekijken voordat u uw eigen ontwikkeling, voor een online cursus of programma of de hele instelling. Effectieve privacy-beleid moet worden opgenomen beschrijvingen van de volgende:

• Soorten van de verzamelde informatie

• Situaties waarin informatie wordt verzameld

• Manieren om de informatie wordt gebruikt

• Wie kan toegang tot de informatie

• Wanneer informatie zal worden verkocht of verhuurd worden, indien van toepassing

• De lengte van de tijd dat informatie wordt bewaard

• Beveiliging maatregelen getroffen ter bescherming van bezoekers van de site 'of persoonlijke informatie van gebruikers

• Opt-out-procedures en alternatieven voor het verzenden van persoonlijke informatie elektronisch

• Contact informatie aan het personeel wie kan vragen beantwoorden over het beleid en de procedures

• Toepasselijk wetten over privacy en veiligheid

Daarnaast wilt u misschien naar sites die te maken hebben met privacy in het algemeen, gewoon om gelijke tred te houden met de trends in de nationale en internationale privacy en veiligheid te controleren. Of u nu een leraar of een beheerder, is het belangrijk om gelijke tred te houden met de internationale trends en eisen indien u werken met online onderwijs. Sommige organisaties met sites die nuttig kan zijn omvatten Privacy.org, Privacy International, Privacy.net, en de Online Privacy Alliance. Deze enkele voorbeelden zijn representatief voor een groeiend aantal sites omgaan met privacy-en veiligheidskwesties.

Veiligheid

Nog lopende debat gaat computerbeveiliging niet alleen voor online-programma's, maar ook voor de gehele campus. Beveiligingsmaatregelen moeten worden opgenomen in het institutionele beleid met betrekking tot de campus hele computer te gebruiken. Hoewel dit beleid moet worden opgezet voor on-site en online faculteit, medewerkers en leerlingen, zijn ze vooral van belang voor degenen die het werk volledig online en ontvangen en dienen elektronische informatie. Online beveiliging kan gepaard iets eenvoudigs als een verplichting bijgewerkte antivirussoftware en dan het beschikbaar (liefst gratis) om alle leerlingen en docenten. De universiteit of hogeschool kan verlangen docenten om opdrachten accepteren alleen via de loop bulletin board of e-mail accounts, zodat ze automatisch kunnen worden gevolgd en gescand op virussen.

Grotere veiligheid maatregelen kunnen betrekking hebben op de distributie van wachtwoorden en login informatie in IT-personeel. Administratieve beleid vervolgens normen voor het verstrekken van wachtwoorden voor docenten en studenten en de vaststelling van sancties voor niet-geautoriseerde gebruikers toelaat om deze codes hebben. De periodieke wijziging van wachtwoorden moeten ook worden aangemoedigd, zo niet gecontroleerd op de naleving.

Bestanden kunnen worden gecodeerd en institutionele beleid vastgesteld om websites, waaronder natuurlijk sites te houden, en administratieve databanken zo veilig mogelijk. Studenten willen weten, bijvoorbeeld dat hun gegevens en betalingen zijn beveiligd en dat er geen onbevoegden toegang kunnen krijgen tot academische of persoonlijke gegevens, zoals creditcardnummers. Servers kunnen worden gemaakt voor veiliger faculteit bestanden of databases.

Veel instellingen hebben opgericht departementale groepen of universiteit / hogeschool commissies om nieuw beleid te ontwikkelen als veiligheidsmaatregelen veranderen. Technologische veranderingen en verschuivingen in het politieke klimaat kunnen eisen beveiligingsbeleid te evolueren in de reactie. Bezorgdheid over technoterrorism, bijvoorbeeld, kan een aanzet zijn voor strengere veiligheidsmaatregelen. Een goed voorbeeld van een universiteit veiligheid in de hele verklaring is een gemaakt door de universiteit van Oxford. De website biedt links voor degenen die meer informatie over veiligheidskwesties of willen nieuwe ontwikkelingen of problemen te bespreken. Het Computer Security webpagina's verwijzen lezers virusprotection informatie, nieuws over mogelijke probleemgebieden en FAQ lijsten.

De site links gebruikers lokale en buiten nieuwsgroepen, zoals ox.sig.security, alt.comp.virus, sci.crypt, comp.os.netware.security en comp.security.firewalls. Zoals u kunt zien aan de namen van deze nieuwsgroepen, kunnen de afzonderlijke groepen benadrukken een bepaald onderwerp veiligheid. Contact informatie helpt faculteit in het bijzonder ambtenaren alert op mogelijke problemen of kwetsbaarheden met het huidige systeem.

Rapporten kunnen worden afgegeven door facultaire commissies. Bijvoorbeeld, de University of Wisconsin-Madison's Web site biedt een verslag opgesteld door de ad hoc Electronic Data Raadgevend Comite terug in 1991. Dit rapport bevat informatie over vergelijkbare veiligheidsmaatregelen op andere universiteiten "IT-websites. Echter, het beleid in te voeren zo lang geleden (in online educatieve termen) als het begin van de jaren 1990 zijn nog steeds een voorbeeld van effectieve manieren om informatie voor docenten en beheerders te benadrukken. Waarschuwingen over bestand vertrouwelijkheid, opmerkingen over de Amerikaanse federale besluiten met betrekking tot privacy en veiligheid, definities, veiligheidsprocedures, en aanbevelingen worden beschreven in het rapport van de commissie. Bevordering van de institutionele beleid en het uitleggen van de redenen voor hen een lange weg te gaan bij het helpen van alle docenten zich bewust zijn van en deelnemen aan de besluitvorming met betrekking tot veiligheid. Hoewel dit type document moet worden bijgewerkt als leden van het comite of het beleid veranderen, het niveau van de detail in de Universiteit van Wisconsin-Madison's verslag maakt het een bruikbaar model voor de ontwikkeling van uw eigen beleid en procedures.

Zoals met privacy beleid moet u aan wat andere instellingen zijn die in hun veiligheid verklaringen. Deze voorbeelden zullen helpen uw instelling ontwerp en elektronisch publiceren effectieve veiligheidsnormen.

---