校園網路安全：逐步指南

學校平均每週面臨五起網路安全事件，且 美國教育部針對 K-12 的網路安全指南 明確指出，釣魚郵件與過時軟體仍是主要的攻擊途徑。正因為攻擊頻次如此之高，學校的網路安全絕不能只被當成一份在檢查前才更新的文件。

我評估一項設定的标准，是看學生的行為，以及疑慮傳達給指定成年人的速度。單憑現有的過濾器，或是教職員已簽署的政策，本身並無法通過該項測試。

目錄

• 每所學校都需要具備的五個層級
  • 防護層級出現漏洞之處
• 如何制定教職員會確實遵守的網路安全政策
  • 教職員能朗朗上口的六個步驟
• 過濾學生可存取的每個網路
  • 誤報所帶來的代價
  • 本學期需執行的三項檢查
• 管理學校與個人裝置
  • 能降低危害的處理順序
  • 個人裝置的兩種選擇
• 針對學生實際面臨的風險進行教學
  • 五堂短課，接著進行演練合格測試
• 通報事件並衡量改變成效
  • 親自執行流程，而非僅止於口頭描述
• 本學期啟動為期 30 天的網路安全審查

每所學校必備的五道防線

在 2025 年，受 BBC Teach 調查的小學教師中，有 80% 表示他們知道在過去 12 個月中至少發生過一起涉及學生的網路安全防護事件。這項工作早已刻不容緩。

必須在同一週運作的五個層級：政策、網頁過濾、裝置管理、通報機制與教學。如果其中一項僅停留在紙上談兵，其他層級就會出現漏洞。

層級	涵蓋範圍	典型負責人	驗證方式
政策	合理使用規範、角色職責、通報與懲處機制	高層主管與安全保護主管	教職員能在一句話中說出主管姓名與通報管道
網頁過濾	類別封鎖、安全搜尋、各網路的允許與封鎖清單	IT 主管與安全保護主管	每學期測試一次繞過機制與誤報狀況
設備管理	裝置註冊、應用程式規則、更新與管理員帳戶安全性	IT 主管或託管服務供應商	每學期審查裝置註冊與管理員 MFA
通報機制	通報管道、事證處理與對通報者的回饋	安全保護主管	測量從學生到指定成年人的模擬通報時間
教學宣導	針對各年級重複進行風險、通報與隱私權相關課程	課程主管與班導師	調查學生是否能說出通報管道

防線失效之處

假設某位學生在晚上 9 點於群組聊天中傳送了令人不悅的訊息。教學應該已經告訴他們該保留哪些內容。通報機制應該在早晨前就指定好接收訊息的成人。過濾機制則根本看不到聊天內容。問題出在負責人之間的銜接，而不是單一 PDF 文件內。

同樣的情況也出現在日常課堂中。過濾器封鎖了安全的研究網頁，而教師在該堂課結束前找不到指定的負責人員來修正。教職員、學生和訪客共用同一個單一網路，導致訪客的筆記型電腦可以看到超出其權限的內容。網路切割 能將這些路徑分開，這是一項出於安全防護理由所做的 IT 變更。

負責社團活動或校外教學的志工，同樣需要履行轉達疑慮的責任。請在第一班開始之前評估 學校志工背景調查費用，而不是在走廊聽到某些話之後才處理。

實用法則： 如果學生今晚通報遭受霸凌，哪一個防護層會最先失效？如果您無法在一分鐘內指出來，本週就去測試該防護層。

我會建議從通報途徑開始著手。迅速聯繫指定的成年人，效果勝過完美的封鎖清單。

如何撰寫教職員切實遵循的網路安全政策

長篇大論的政策往往會被歸檔且再也不會有人閱讀。請追求教師能在課間背誦的用語，而非只在資料夾中看起來完整的檔案。

聯合國 報告指出，跨越 30 個國家的年輕人中，有超過三分之一曾遭受網路霸凌，而受影響的年輕人中有五分之一因此逃課。網路霸凌涉及出席率與身心健康，包括在課餘時間於社群媒體和通訊軟體上的行為，因此必須納入政策中。聯合國教科文組織於每年 11 月的第一個星期四舉辦「反對學校暴力和霸凌（包括網路霸凌）國際日」，這是一個進行實質審查的合理時機，而不應只是一場貼海報的形式發揮。

教職員能熟記的六個步驟

1. 審查過去一年的真實案例。調閱事件紀錄，篩選警報與投訴。政策必須能解答已經發生的狀況，否則教職員只會將其視為理論空談。
2. 明確定義適用對象。包含學生、教職員、校董、志工和訪客。如果某人能在線上接觸到學生，就需要有明確條文針對該人員進行規範。
3. 訂定學校與個人設備的合理使用規範。包含使用行動數據的手機。學校的過濾機制無法涵蓋該流量，因此規則必須約束到個人，而非僅限於網路環境。
4. 指定通報管道。包含安全保護主管、指定的代理人、匿名表單，以及以小時為單位的書面回應時間。「告知教職員」並非合適的通報管道。
5. 結合安全保護與行為處置程序。載明針對騷擾和分享有害內容的懲處措施。在重設帳戶之前妥善保存螢幕截圖與時間戳記，並以處理其他學生紀錄的同等謹慎態度對待這些資料。負責任地處理學生資訊 是通報管道的一環，而非行政辦公室的附屬政策。
6. 確認審查日期與校董會簽署核可。將這兩者標示於首頁。沒有負責人的政策只會在無聲無息中過期失效。

假設某個中學群組聊天案例停滯了兩天，原因是沒有指定接收報告的人員。保密的通報機制、在更改任何密碼前保留證據，以及在校園內WiFi、學校管理的裝置和其他用於學習的網路上實施相同的規範，原本能在當天晚上就推動處理程序。

最後請提供單頁的教職員摘要。測試方式相當直接。

每一位成年人都能用一句話說出負責人與呈報管道。如果他們做不到，代表該政策尚未落實使用。

過濾學生可存取的每個網路

過濾機制在裝置查詢網域的瞬間運作。它僅控制通過其保護網路的流量。套用單一設定至整個場所，是導致學生、教職員和訪客需求變得模糊的原因。

可行的政策應包含針對成人內容、賭博和暴力的類別封鎖、在 Google、Bing 及 YouTube 上強制執行安全搜尋 (Safe Search)、由指定人員管理的允許與封鎖清單，以及針對晚上或週末留在學校的住宿學生實施基於時間的規則。

網路	典型政策	主要漏洞	檢查項目
學生WiFi	類別封鎖成人、賭博與暴力內容；開啟 Safe Search (安全搜尋)	學生使用 VPN 或應用程式繞過 DNS 過濾	每週測試已知的 VPN 與加密應用程式
教職員網路	較寬鬆的類別，附帶記錄的管理員覆寫	套用覆寫後未進行審查	每月審查覆寫記錄
訪客與來賓 WiFi	最嚴格的家庭安全政策，無法存取教職員系統	共用網路上的未知裝置	確認獨立的 VLAN 且有顯示封鎖頁面
使用行動數據的個人裝置	校外過濾機制	未套用任何 DNS 過濾	由裝置規範與教學涵蓋，而非過濾器
寄宿或住宅 WiFi	針對晚上與週末的時間導向規則	規則設定後從未審查	每學期審查時間導向規則並記錄變更

誤報所帶來的代價

假設某個預科生物學網站被歸類為成人內容，若修正需要三天時間，這堂課就已經錯過了，而教師也會開始不再信任封鎖清單。修正的速度是控制措施的一環，而非 IT 部門的額外恩惠。

本學期需執行的三項檢查

1. 嘗試在學生 WiFi 上進行繞過測試。 開啟已知 VPN 與加密訊息應用程式。記錄該查詢是被封鎖、僅被記錄，還是完全無痕。請在學生裝置上執行此操作，而非教職員的筆記型電腦。
2. 故意觸發誤報。 計算從教師提出請求到頁面重新載入的修正時間。如果該時間間隔長於一堂課，請指定一名當天就能採取行動的代理人。
3. 以學生的視角閱讀封鎖頁面。 頁面應說明封鎖的內容及聯絡對象。空白的錯誤頁面只會促使使用者去尋找繞過過濾器的方法。

學校網頁過濾 是我會交給新任 IT 主管的設定指南，內容涵蓋類別過濾、安全搜尋和獨立網路。一份沒有違規紀錄的封鎖報告仍無法證明學生完全安全。任何未曾經過解析器（resolver）的流量，都必須靠人工關注，而非僅依賴儀表板。

管理學校與個人裝置

學生使用行動數據的手機絕不會向學校的解析程式請求權限。唯有裝置規則與教學才能涵蓋至此，無法要求內容過濾來承擔這項工作。

根據 英國政府的《網路安全侵害調查》，2024 年英國有 52% 的小學及 71% 的中學表示在過去 12 個月中曾發現網路侵害或攻擊事件。請將帳號與裝置的安全維護視為日常常規，而非事件發生後才執行的專案。

能有效降低傷害的處置順序

1. 註冊學校擁有的裝置。 行動裝置管理應控制應用程式、設定與更新。一台從未回報紀錄的筆記型電腦，只不過是貼了學校標籤的個人裝置。
2. 管理員與教職員帳號必須使用多因素驗證。 優先選擇具防釣魚能力的驗證方式，例如硬體金鑰或能顯示網站名稱的應用程式提示，而非容易被假登入頁面竊取的驗證碼。
3. 在數天內修補已知的已知漏洞。 一旦漏洞遭利用，等到學期末的變更視窗處理就太慢了。
4. 每學期還原一次備份。 記錄耗費的時間以及檔案是否可用。未經測試的備份只不過是種奢望。

假設一個沒有多因素驗證的教師帳戶被用來向學生家庭傳送釣魚連結。這教訓並不是「購買更多工具」，而是沒有第二因素驗證的高權限登入，對信任學校地址的人來說就是敞開的大門。

個人裝置的兩種選擇

BYOD 政策 唯有在您制定單一規則並落實執行時才能發揮作用。

• 先註冊，後允許。 個人手機和筆記型電腦需納入裝置管理，並設定應用程式限制，且經家長書面同意可在裝置遺失時進行遠端清除。
• 僅限訪客網路。 個人裝置不得連接教職員系統和共用雲端硬碟。個人裝置會套用最嚴格的家庭安全政策，且無法存取管理VLAN。

本月我會強制執行一項規定：教職員網路一律禁止使用個人裝置。只要確立這條界線，其他事項就能迎刃而解。

針對學生實際面臨的風險進行教學

Ofcom 報告指出，在英國 8 至 17 歲的上網兒童中，有 93% 表示記得至少上過一堂網路安全課程，且這些兒童中有 76% 認為該課程很有幫助。然而，同一個年齡層仍有遭受危害的報告。32% 的 8 至 17 歲兒童表示，他們在過去 12 個月中曾在網路上看過令人擔憂或不良的內容。而在定期接受網路安全課程的 30% 兒童中，記得率上升至 97%。定期複習效果遠勝於單單一次的朝會宣導。

五堂短課，外加一次實作演練

1. 網路釣魚。使用看起來像學校行政室或銀行的偽造訊息。學生應將游標懸停檢查寄件者，並進行轉寄，而非直接點擊。
2. 過度分享。以一名六年級學生因為隊友詢問而將住家地址打入遊戲聊天室為例演練。課程重點在於「絕不外洩的資訊」，而非列出一堆「不良網站」清單。
3. 網路霸凌。示範如何處理螢幕截圖。將其儲存，不要在聊天室中回覆，並在其他人刪除對話紀錄前，交給指定負責的成年人。
4. 不安全接觸。當成年人或陌生人引導孩子離開遊戲並使用私人應用程式時，就是必須停下來並告知他人的時刻。讓孩子練習他們屆時會說出的話語。
5. AI 工具。2025 年台灣的一項調查 發現，受訪青少年中有 63% 表示曾使用 AI 處理學校作業，但僅有 31.5% 曾與家長討論過 AI 安全問題，與教師討論過的也僅有 52%。2025 年美國的一項調查發現，隨著學校採用 AI，大多數家長和約半數學生仍對學生資料的隱私與安全感到擔憂。請教育學生絕對不能在公開工具中輸入哪些內容 (包括姓名、地址和照片)，以及這些文字可能會被傳送到何處。

年輕人希望能有更明確的通報工具和更簡單的隱私說明。海報上請使用他們的用語，並讓學生小組來設計。針對 兒童的手機安全課程 能給予導師一個具體的故事作為切入點，這比再多放一張規則簡報的效果更好。

每次課程結束時都請進行通報模擬。學生必須向指定的成年人傳達訊息，該課程才算完成。

通報安全事件與衡量成效變化

一項 系統性文獻回顧 發現，網路安全干預措施普遍提升了網路安全知識的吸收，但沒有任何措施能顯著改善高風險的網路行為。數個計畫被評為對知識提升提升效果有限，而對行為改善則毫無效果。出席率、測驗分數和簽署的政策，僅能證明該宣導活動曾經舉辦過。

利用匿名的學生與教職員情境，加上您現有的事件紀錄來建立基準。每個學期都針對相同的問題重新評估。這五項衡量標準將取代測驗。

指標	如何衡量	解讀方式
通報所需時間	從事件發生到告知指定成年人的小時數	時間越短代表學生越信任該管道
釣魚通報率	學期內記錄的可疑釣魚通報數除以學生與教職員總人數	初期上升可能代表通報增加，而非攻擊變多
再犯率	單一學期內發生兩次以上事件的學生	比例下降代表干預措施發揮作用
兒童保護通報	每學期記錄的通報數量	需結合通報時間解讀；數量上升可能代表偵測能力提升
管道記憶率	在簡短調查中能說出通報管道的學生比例	記憶率低代表課程未內化

實際演練流程，而非口頭說明

1. 計算學生將可疑訊息傳遞給指定成年人的時間。 請使用虛構文字，並記錄下每次的交接過程。
2. 檢查證據。 在重設任何帳號或清除裝置資料前，應先儲存螢幕截圖和時間戳記。
3. 確認回覆反饋。 檢舉人應在教職員摘要上所載明的回覆時間內收到回覆。

假設轉介數量在經過一個學期的短課後有所上升，這看起來可能像是問題在惡化，直到您發現學生已開始信任該呈報管道為止。請將整組數據放在一起解讀，而非一次只看一個儲存格。

轉介數量上升且通報時間縮短通常是好消息。重複發生的事件增加但轉介數量持平，則意味著案例並未被記錄。

除了這些數據之外，技術紀錄仍然非常重要，特別是在個人裝置和訪客 WiFi 上。請檢查誤報、嘗試繞過的情況以及封鎖頁面是否可正常使用。請勿將紀錄視為行為已改變的證明。

本學期啟動為期 30 天的網路安全審查

為每週指定一位具名負責人，如此檢查工作才不會因特定人員請病假而延宕。請維持單一紀錄，下學期的基準應以此檔案為起點，而非憑記憶。

第 1 週，資深主管。 列出這五個層級，並將每個層級標記為已書面化、已測試或未知。未知是一個坦誠的狀態，請勿僅因某項政策提及該層級就將其升級。

第 2 週，IT 主管與安全防護主管。 執行學生與訪客的過濾檢查。記錄 VPN 測試、一次誤報情況，以及封鎖頁面是否載明聯絡人。

第 3 週，IT 主管或託管服務提供者。 完成裝置檢查。包含註冊漏洞、管理者多因素驗證、更新日期，以及一次備份還原與其所花費的時間。

第 4 週，安全防護主管。 針對虛構事件執行通報演練。記錄每個步驟的時間，並向教職員發送單頁摘要，使呈報管道公開透明。

對於學校、校區和學生宿舍而言，安全防護必須落實至每個網路和每個 VLAN。有用的證據包括遭封鎖的 URL、威脅分析以及您可以從單一儀表板調整的使用情況，這些都可配合紀錄中的實際時間一併查閱。

先修補未知因素最多的層級。尚未指定通報管道的學校，其面臨的安全缺口比過濾機制較弱的學校更為緊迫。在教職員仍無法說出由誰接收疑慮的情況下，我不會花整個月的時間去修飾分類清單。

---

Purple Shield 是專為學校、校園與住宿環境打造的保護性 DNS 和內容過濾方案 WiFi，可針對每個網路與 VLAN 設定安全保護政策，支援 Google、Bing 和 YouTube 的安全搜尋功能，並提供能顯示已封鎖內容的報告。將這些事證與 30 天日誌放在一起，以便在同一週內檢視網路層級與人工處置管道。請造訪 Purple Shield 為學生使用的網路設定政策。