确保Zoom会议安全

考虑您设置的Zoom会议的安全含义是很重要的。

如果要讨论敏感数据，确保会议的安全尤为重要。

请参阅我们的数据分类备忘单[pdf]，缩放的做和不做，缩放常见问题，以及我们的缩放认证常见问题之前的更多信息。

• 学生
• 教师
• 工作人员

如何防止缩放轰炸

九州体育已经有一些额外的安全控制措施来确保你的安全。但这里有一些额外的设置，你可以利用，以进一步帮助你防止缩放轰炸。

• 开启身份验证

  • 创建Zoom会议时，开启加入认证。如果你邀请的是九州体育以外的人，你可以为特定的客人添加例外。

• 保持会议地址私密性

  • 不要在公众可以接触到的地方分享它们。只告诉那些你确定你想去的人。

• 保持会议密码开启

  • 这些都是默认打开的，所以你所要做的就是在提示时输入密码并保持打开状态。

• 锁定会议

  • 会议被锁定后，没有人可以加入。要启用，请点击安全图标，然后选择“锁定会议”。

• 使用等候室

  • 等候室把每个与会者都放在一个单独的空间里，在那里你可以验证他们所说的是谁。然后你可以选择让所有人离开等候室，或者单独允许他们进入。

它是免费的!

资料分类小抄[pdf]

Zoom注意事项

变焦常见问题解答

Zoom鉴权FAQ

Zoom CEO袁志远安全博客文章（Zoom, 4/8/20）

远程办公网络安全（NIST, 3/19/20）

防止窃听和保护虚拟会议的隐私（NIST, 3/17/20）

导航电话会议安全高速公路[pdf] （NIST, 3/17/20）

Zoom的安全提示

• 知道谁参加了你的会议

  • 确保Zoom会议安全的一个重要考虑因素是确保我们关注会议的参与者是谁。如果，尽管有这些预防措施，有人出现在你的会议上，你不认识，你应该认真对待。这些事件有可能构成扰乱课堂/会议的“变焦炸弹”。

• 禁止参与者重命名自己

  • 主持人现在可以禁用与会者在任何会议中重命名自己的功能。该设置可在Web门户中获得。BET9九州体育登陆官方变焦。我们->使用SSO登录->设置->会议->在会议（基本）中关闭“允许参与者重命名自己”。

• 禁止与会者使用标注功能

  • 主持人现在可以禁用参与者在任何会议中注释演示文稿或屏幕的功能。该设置可在Web门户中获得。BET9九州体育登陆官方变焦。us->使用SSO登录-> Settings -> Meeting -> in Meeting （Basic）并关闭“Annotation”。

• 录音同意书

  • 如果你计划录制会议，你必须确保得到每个与会者的同意。如果与会者不同意，则必须退出会议或取消录制。

• 会议密码

  • Zoom为每个新创建的会议自动生成一个6位数的密码，这些密码嵌入在邀请url中。因此，未经会议主持人允许，您不应该共享Zoom邀请电子邮件。如果邀请被转发到外部，即使会议设置了密码保护，他们也可以加入会议。

• 使用等候室来欢迎与会者

  • 等候室将每个与会者放在一个单独的空间，在那里他们可以测试他们的麦克风和相机。当您开始会议或课程时，您可以选择让所有人离开等候室，或者单独欢迎他们。单独欢迎与会者是处理班级点名的好方法。

• “屏幕共享”默认为“关闭”

  • Zoom已将其屏幕共享功能更改为默认关闭。如果您希望其他人能够共享他们的屏幕，只需在会话屏幕上的Security图标下启用它。

• 使用b谷歌日历安排缩放会议

  • 如果将Zoom会议添加到日历中，或者使用Zoom插件在日历中创建Zoom会议，则日历条目可能包含Zoom会议密码。根据您的设置，这可能会将密码暴露给查看您日历的任何人。尝试将日历条目设置为私有或仅与缩进的收件人共享。

• 将与会者从缩放会议或网络研讨会中移除

  • 如果您已经开始了一个会话，并发现一个不需要的与会者已经加入，请单击缩放会话窗口底部的安全图标，然后选择“删除参与者”。

• 锁定会话

  • “会议安全”设置允许主持人或共同主持人在所有与会者加入后锁定会议。当会议被锁定时，没有人可以加入，如果有人试图加入，你（主持人或共同主持人）将不会被提醒，所以最好不要锁定会议，直到所有人都加入。

    只需点击Zoom会议窗口底部的安全图标，然后选择“锁定会议”。您可以按照相同的步骤解锁会议。

• 会后安全

  • 如果录制了会议，可以将录制内容设置为存储在Zoom的云存储中，也可以设置为存储在主机的本地机器上。如果可能的话，使用Zoom的云存储。如果您必须在本地机器上录制，请注意会议内容，不要将敏感会议发布到公共网站。如果会议包含1级或2级数据，则需要对记录进行相应处理。请参阅我们的数据分类小抄[pdf]了解更多信息。

• 医疗保健Zoom

  • 《健康保险流通与责任法案》（HIPAA）规定了保护患者健康信息机密性的隐私和安全标准。在视频会议方面，解决方案和安全架构必须提供端到端加密和会议BET9九州体育登陆官方控制，这样传输中的数据就不会被拦截。您可以在HIPAA合规性指南[pdf]中找到为医疗保健Zoom启用的控件的完整列表。

    要使用Zoom for Healthcare，您需要与九州体育组织关联，该组织已被我们的管理员分配了Zoom for Healthcare许可证。如果您在与九州体育相关的医疗保健环境中工作，那么您的团队很可能已经过渡到这个环境。但是，如果您觉得您的团队或组织需要使用Zoom用于医疗保健，而目前还没有，请通过发送电子邮件到security@sjsu.edu提交请求。

• 额外的变焦安全指导和文章

  • 九州体育的Zoom注意事项

    九州体育的Zoom FAQ

    Zoom CEO袁志远安全博客文章（Zoom, 4/8/20）

    远程办公网络安全（NIST, 3/19/20）

    防止窃听和保护虚拟会议的隐私（NIST, 3/17/20）

    导航电话会议安全高速公路[pdf] （NIST, 3/17/20）

您可能会有未经授权的人进入您的会议，获取敏感信息并破坏会议的风险。

打开帮助单。