是安全的

IT SECURITY GUIDANCE FOR REMOTE WORK

University employees have the ability, 在很多情况下, 从计算机设备和地点访问大学的信息系统，而不是在他们的正常工作空间和大学的网络之外.

远程访问使系统面临更高的攻击和未经授权访问的风险，因为如果系统可以从大学网络之外的员工/教师和学生访问, it is also accessible to hackers and criminals. 这意味着大学信息受到保密影响的可能性增加, 完整性, or availability perspective. 员工在远程工作时应采取额外的预防措施.

安全措施

如果您从非csudh设备远程访问大学信息系统, 资讯保安科鼓励你考虑以下事项:

• 使用 anti-virus/anti-malware software and configure it to automatically update.
• 配置您的操作系统和应用程序以应用自动更新(例如.g.,微软 更新 或Mac 更新).
• 在共享设备上访问大学信息时不要使用“记住我的密码”功能.
• Download free antivirus below, or email ISO@deckblatt-bewerbung.net to request campus enterprise antivirus. (适用于Mac和windows)

Windows 10: 恶意软件bytes

Mac OS: Bitdefender

Follow these security tips when using 基督教社会联盟DH devices:

• 不要共享或重复使用访问大学信息和系统的密码.
• Protect passwords used to access University information.
• Consider using a password manager. 
  
  • 密码安全 is free and available for Windows 使用rs at http://www.fosshub.com/Password-Safe.html.  
• 在便携式设备上存储大学信息时，尽可能使用加密技术.
• 使用 anti-virus/anti-malware software to scan portable storage devices, e.g., USB drives or external hard drives when you first plug them in.
• 在使用公共Wi-Fi网络时，你不应该认为你的在线活动是私人的.
  • 使用 VPN 软件，以保护您的通信，当你连接到公共Wi-Fi网络.
• 使用 eduroam ，以连接Wi-Fi. Connect using your 基督教社会联盟DH credentials.
• 如果包含大学信息的设备丢失，被盗或受损 报告事件 to the appropriate delegated authority. 请发邮件到 ISO@deckblatt-bewerbung.net
• Email 安全 – Do not send 1级 电子邮件信息中的信息(机密数据)，并对其保持警惕 网络钓鱼诈骗. Report any suspicious emails to ISO@deckblatt-bewerbung.net.
• To request secured Dropbox folder, or Secured data Transfer visit 访问请求网页.

确保Zoom会议安全

基督教社会联盟 message on appropriate practices to prevent Zoom-bombing

考虑您所设置的Zoom会议的安全含义是很重要的. 与会者可能会共享敏感数据，如果您正在录制会议，则会存储这些数据. 防止不请自来的客人加入并通过Dropbox共享录音将有助于确保您的会议安全.

FBI Warning of Virtual Hijackers

的 联邦调查局已经发出警告 正规澳门平台十大赌博网络行为者“将利用越来越多的虚拟环境”.  小心入侵者，他们会劫持你的Zoom会议，并通过插入色情图片来破坏, 不喜欢图片, 或者威胁性语言."

Zoom 安全 and Zoom 可接受使用政策

把缩放轰炸机挡在外面! We highly recommend that you 检查 "Only authenticated users can join" when scheduling Zoom sessions.  身份验证要求参与者(教师/职员/学生)登录加入Zoom.  您仍然可以邀请没有基督教社会联盟DH登录的参与者参加您的Zoom会话(外部用户可以使用Google登录), 脸谱网, or another Zoom account).

用户如何 加入 Meetings via Authentication?

当提示“登录”时，用户可以使用以下选项进行身份验证: 

• 基督教社会联盟DH用户 ——选择 SSO and Enter ‘基督教社会联盟DH.变焦.us’ and use your campus portal username and password
• Non-基督教社会联盟DH用户 ——选择 谷歌或脸谱网 要使用这些帐户. 使用rs may also use their company/school 变焦.我们的账户. (使用rs may contact their local Zoom administrator for support)

参观 IT缩放知识库 for more information on Zoom.

Zoom 可接受使用政策

Zoom has a very strong and professional 可接受使用政策 that governs all uses of Zoom services. 此策略定义了Zoom希望其客户和最终用户在使用Zoom服务时遵守的标准.  本政策中包含“合理使用”信息，说明“Zoom为业务协作提供视频会议服务”.  Zoom期望客户以合理的方式使用服务, given the business purpose.  因此，极速可能 limit, suspend or terminate access if an End 使用r’s use exceeds reasonable standards…”

重要的是的 至关重要的 that you read and adhere to the Zoom 可接受使用政策 at all times when using your Zoom account.

1. Do NOT host meetings using your Personal Meeting ID (PMI). Instead use Zoom random meeting IDs for meetings.
2. 需要密码 加入您的会议.
3. 检查 启用候诊室 to place attendees in a waiting room when they join. 请注意 如果这样做，则需要手动将每个与会者纳入会议. This adds security to the meeting, 您还可以要求用户在加入实际会议之前更新他们在参与列表中的姓名.
4. Manage participants in meetings by muting participants, putting participants on hold, and more.
5. When using Zoom for classes (Faculty), share the session link only in Blackboard.
6. Remove disruptive participants. 在缩放控制面板上，点击“与会者”，选择“更多”，选择“删除”与会者.
7. Control screen sharing 为参与者.  的 Zoom default allows only the host to share screens.  Please only share the screen you select and when needed. 
8. 关掉 Video 为参与者. 参与者 will still be able to use video if needed, 但是当与会者加入会议时，视频选项被关闭.
9. 取消的 在主机前启用join option. 在会议开始之前，你不应该允许任何人加入会议.
10. 总是检查 Mute participants upon entry. 如果需要，参与者仍然可以使用他们的音频发言, but they will be muted when they join the meeting.
11. 总是检查 Only authenticated users can join. 这意味着用户必须拥有Zoom帐户才能加入会议. This keeps "guest" accounts from joining your meeting.

参与者

很重要的一点是，要确保我们对参加会议的人有适当的考虑. If, despite these precautions, someone shows up in your meeting that you don't know, you should take it seriously, 因为这些事件可能构成网络钓鱼企图，以获取机密信息或访问基督教社会联盟DH服务. 

录音

If you set up a video meeting, it is important to secure the recording, 特别是如果涉及员工和/或学生健康数据或非csudh参与者参加您的会议.