如何确保WordPress网站学生数据安全（符合FERPA和GDPR规定）

如果您的教育机构有一个收集学生数据的网站，那么保护这些数据既是法律责任，也是道德责任。

除了保持与学生及其家庭的信任，在许多司法管辖区，遵守数据保护法也是强制性的。需要考虑的两个主要法规是

• FERPA（《家庭教育权利和隐私法案》）。美国的这项法规包括合规要求，如只允许经授权的个人访问学生数据，以及在共享学生数据前获得书面同意等。美国教育部有一个专门针对学生隐私的网站，其中包含许多有关 FERPA 的资源。
• GDPR（《通用数据保护条例》）。该欧洲法规包括一系列合规要求，如在收集数据时获得明确同意、确保数据可移植性、实施“隐私设计”原则以及在数据泄露时及时通知学生和相关部门。我们有一篇关于 WordPress GDPR 合规性的文章。

这篇文章介绍了在使用 WordPress 构建的教育网站上保护学生数据安全的一些实用方法。其中包括加密学生数据等技术窍门，以及对员工进行数据安全教育等其他重要策略。

使用安全的托管服务提供商

安全的托管服务提供商是保护 WordPress 网站上学生数据的最有效方法之一。配置良好的主机有助于防止未经授权的访问、数据泄露和停机。

确保选择的服务器提供商能够为教育机构提供的 WordPress 托管具有内置安全功能，可帮助保护您组织的数据，其中包括

• 安全的基础架构。比如在源端使用由 Google Cloud Platform 提供支持的安全基础架构，在网络边缘使用 Cloudflare。
• 免费 SSL 证书。提供免费的 SSL 证书，这一点非常重要，因为启用 SSL 证书可以在网站服务器和学生浏览器之间传输数据时对数据进行加密。
• 防火墙。所有网站都受到两个企业级防火墙的保护。Cloudflare 的防火墙在网络边缘保护您的网站，防止许多攻击到达您网站的源服务器。您的网站还受到 Google 云平台基于 IP 的保护防火墙的保护。
• 自动备份。在所有计划中每天都会自动备份您的网站，并将备份存储在安全的位置。您还可以增加自动备份的频率，最多可每小时备份一次。
• 双因子身份验证 (2FA) 。您可以使用 2FA 安全访问您的托管账户。
• 24/7 全天候支持。如果您需要任何帮助，可以访问 24/7 即时聊天支持。

服务器托管基础设施图。

无论选择哪家托管服务提供商，都要确保充分利用其所有安全功能。

加密数据和备份

加密有助于在传输和静止时保护学生数据，确保敏感信息安全，防止未经授权的访问。

首先，必须在 WordPress 网站上使用 SSL/TLS 证书并启用 HTTPS。这样可以在学生浏览器和 WordPress 网站之间传输数据时对数据进行加密，防止第三方截获。

如果您要存储学生数据，可能还需要对静态数据进行加密。具体方法取决于数据的存储位置：

• 如果数据存储在 WordPress 数据库中，可以考虑使用具有内置加密功能的数据库。例如，MariaDB 支持透明数据加密 (TDE)，可对静态数据进行加密。
• 如果您使用的是外部数据库，请检查它是否支持加密以及如何正确配置。

对包含学生数据的任何备份进行加密也很重要，因为这些备份可能成为未经授权者访问学生数据的另一个媒介。

服务器自动备份列表。

许多 WordPress 备份插件还包括可以加密 WordPress 备份的功能。例如，BackWPup Pro 有一个特殊的加密功能，您可以用它来保护备份中学生数据的安全。

对员工和管理员进行数据安全教育

保护学生数据安全是一项团队工作。即使您在技术层面上将一切设置得完美无缺，但简单的人为错误，如重复使用弱密码或对敏感数据处理不当，也可能导致安全漏洞。

为了防止这些风险，重要的是要教育员工和管理员在处理学生数据时的责任。

您应该了解以下内容：

• 密码政策。要求员工为自己的账户使用独特、强大的密码。您还可以鼓励他们使用 Bitwarden 或 LastPass 等密码管理器。
• 数据处理实践。授权员工应接受安全处理学生数据的培训。例如，如果员工通过电子邮件或其他不安全的渠道共享未加密的文件，在服务器上加密学生数据也无济于事。
• 预防网络钓鱼。您应解释常见的网络钓鱼攻击类型以及员工如何避免这些问题。例如，不点击电子邮件中的链接，不共享双因素身份验证的 OTP 等。英国政府有一个很好的页面，介绍如何保护您的组织免受网络钓鱼攻击。

限制对网站和数据的访问

除了教育员工和管理员如何正确处理数据外，您还应限制谁可以访问学生数据。一般来说，访问学生数据的人员越少，数据的安全性就越高，人为失误导致数据泄露的几率也就越小。

除了普遍提高数据安全性外，FERPA 还明确要求您限制只有经过授权的人才能访问学生数据。

在 WordPress 上，您可以使用 WordPress 核心用户角色系统来限制每个用户的访问权限。WordPress 有五个内置用户角色（如果您使用 WordPress 多站点，则有六个），但您可以自由创建自己的角色或编辑默认角色。

WordPress 默认的用户角色。

每个角色都有一组预定义的“权限”，用于控制用户的个别操作/访问。我们在 WordPress 角色和权限详细指南中介绍了这些主题。

为了更方便地管理这些角色和功能，您可以使用 User Role Editor 插件。

它提供了一个简单的界面，您只需勾选一个复选框，就可以启用或禁用特定功能。您可以编辑 WordPress 默认用户角色的功能，也可以创建自己的角色。

如何使用 User Role Editor 管理用户角色和功能。

然后，您可以进一步对所有可以访问敏感数据的用户实施双因素身份验证。您可以使用 Wordfence Login Security 这样的插件进行设置，它允许您对网站上的特定用户角色要求双因素身份验证。

如果您要求任何可以访问学生数据的用户角色使用双因素身份验证（同时强制使用高强度密码），就可以大大降低未经授权人员访问的几率。

负责任地收集数据（并尽量减少数据收集）

除了确保所拥有的学生数据的安全外，首先注意如何收集学生数据也很重要。

首先，应尽量减少收集的数据。试着想想为什么要收集每项数据，只收集教育机构运行所需的数据。

然后，在收集数据时，确保以负责任的方式进行。

您应该制定同意书，对您收集的所有学生数据收集明确的同意。

您还应制定详尽的隐私政策，解释以下内容：

• 您要收集哪些数据。
• 为什么要收集这些数据。
• 如何存储数据。

为了帮助创建和显示隐私政策，您可以使用像 Complianz 这样的 WordPress 插件。

此外，您还必须安装 SSL/TLS 证书并启用 HTTPS，这样您通过网站收集的任何数据在从用户浏览器传输到您的服务器时都会经过加密。

最后，您应该实施数据保留政策，规定数据的存储时间，并定期删除不再需要的数据。

例如，如果你只需要在校学生的某些信息，那么一旦学生毕业，继续存储这些数据就没有意义了。数据保留策略可以确保您在不再需要数据时将其正确删除。

要自动执行某些数据保留策略，可以使用 WordPress 插件，如 Advanced Database Cleaner。它可以让您按照自己设定的时间表从数据库中清除某些数据（也可以在需要时手动运行）。

如何使用 Advanced Database Cleaner 插件删除数据。

确保所有文件上传和权限安全

为了保护您的网站和数据免受恶意文件的攻击，确保文件上传至网站的安全也很重要。这可以防止有意或无意地将恶意文件上传到您的服务器，从而有可能造成数据泄露。

首先，您应该限制允许上传到服务器的文件类型。阻止所有潜在的恶意文件类型，只允许上传网站所需的特定类型文件。在 WordPress 上，您可以使用 File Upload Types 这样的免费插件来控制允许上传的文件类型。

如何使用 File Upload Types 插件限制文件类型。

您还应该严格控制允许哪些用户上传文件到您的网站。正如我们前面所讨论的，您可以使用 WordPress 的角色系统来做到这一点。更具体地说，您可以使用 upload_files 权限来控制哪些用户角色可以上传文件。

配置服务器以限制上传文件的访问权限也很重要，这可以通过 .htaccess 规则或 nginx.conf 来实现。还应确保设置适当的文件权限，以控制对服务器上这些文件的访问。

审计和监控对学生数据的访问

监控学生数据和审核学生数据访问权限也很重要。

例如，如果您想查看谁查看了学生数据、对学生数据的任何修改等。这可以帮助您发现潜在的问题，并确保您的员工遵守您的数据存储和处理政策。

要跟踪查看或修改学生数据的 WordPress 用户，可以使用 WP Activity Log 这样的插件。除了可以查看 WordPress 仪表盘内的操作日志外，还可以通过电子邮件或短信设置警报，帮助您快速发现任何可疑活动。

WP Activity Log 插件示例。

除了记录 WordPress 中的活动外，您还应该定期进行审计，查看数据库条目和用户访问日志。

MySQL和MariaDB都包含可供您使用的日志工具，不过您可能需要启用它们：

• MariaDB 日志文档
• MySQL 日志文档

只使用可信的WordPress插件

WordPress 插件种类繁多，这也是 WordPress 之所以如此适合教育网站的原因之一。

但是，您在网站上安装的每个插件都有可能导致数据安全问题。因此，必须彻底审查每个插件，并且只使用来自高质量、值得信赖的 WordPress 开发人员的插件。

在安装任何插件之前，请确保您考虑了以下因素：

• 开发人员的支持和更新。确保开发人员仍在积极支持插件并发布新的更新。特别注意任何安全更新。即使是最好的软件也会出现安全问题，但开发人员会迅速发布安全补丁，并提供有关漏洞的信息。
• 用户评论。这些评论是了解其他用户使用体验和插件整体质量的重要窗口。
• 激活安装。一般来说，您应该警惕激活安装数较低的插件。不过也有例外情况。例如，如果一个插件解决了一个非常小众的问题，但仍然来自一个值得信赖的开发者，你就不应该自动排除它。

除了关注插件和开发者的质量，您还应该评估插件的设计是否符合 FERPA、GDPR 和其他相关准则。

例如，即使一个插件来自一个具有良好记录的高质量开发商，但如果该插件收集或存储数据的方式本质上不符合 FERPA 或 GDPR 的规定，那么它仍然可能不是一个合适的插件。

及时更新WordPress、插件和主题

及时更新 WordPress 内核、插件和主题对于维护网站安全至关重要。过时的软件会暴露恶意行为者可能利用的漏洞。

根据 Sucuri 的 2023 年安全报告，39.1% 的黑客 CMS 网站在感染时运行的是过时软件。此外，在 2023 年，WordPress 生态系统中 97% 的新安全漏洞都是由插件造成的。

要降低这些风险，必须及时将所有安全更新应用到 WordPress 内核、插件和主题中。定期更新可确保已知漏洞得到修补，从而降低被利用的风险。

如果您担心软件更新会导致网站出现问题，可以先在暂存网站上进行测试，然后再将它们应用到您的实时网站上。

• 插件和主题的计划更新。它会在您选择的日期对所有插件和主题进行更新，确保您的网站保持最新。
• 更新前自动备份。在应用任何更新之前，它都会自动进行新的备份，以便您有一个干净的还原点。
• 可视化回归测试。这意味着比较更新前后网站的外观。如果发现任何问题，它会自动回滚到还原点。

自动更新工具。

您也可以考虑使用 Easy Updates Manager 这样的插件。它可以通过几种不同的方式提供帮助：

• 可用更新的电子邮件通知。当有新插件更新时，您可以收到一封电子邮件，如果您不是每天都查看 WordPress 仪表盘，这将很有帮助。
• 管理自动更新。如果您想启用插件自动更新，您可以使用工具进行管理，例如安排何时应用更新。
• 日志记录。您可以查看已应用更新的日志。
• 自动备份。如果使用开发者的 UpdraftPlus 插件，它可以在更新插件前自动备份网站。

准备好数据泄露协议

如果您遵循了上述所有提示，那么您应该能够很好地保护学生数据的安全。

但是，制定一个万一出了问题怎么办的计划仍然很重要，这就是为什么您应该为任何数据泄露制定一个预先确定的协议。

首先，您应该制定一个如何传达任何数据泄露的通知计划：

• 计划如何通知受影响的个人用户。您需要及时这样做。例如，GDPR 要求您在 72 小时内通知用户。
• 查找数据泄露时需要通知哪些机构，以及如何与他们取得联系。

许多 WordPress GDPR 合规插件可以帮助您向受影响的用户报告数据泄露情况。例如，Complianz 插件有一个数据泄露报告向导，可以帮助您报告和管理数据泄露。其他一些插件也提供类似的工具。

除了满足报告要求，您还需要制定网站恢复计划。例如，如果网站出现漏洞，您可能需要恢复到最近的干净备份。

您还应该定期测试将备份还原到暂存环境，因为这样可以积累实际经验，以便在压力较大时还原备份。

小结

无论您如何构建教育机构的网站，都必须确保学生数据的安全，以遵守美国的 FERPA 和欧洲的 GDPR 等法律。

如果您使用 WordPress，您可以利用 WordPress 的核心功能和 WordPress 丰富的插件库来帮助您保护学生数据并遵守相关法律。

如果您将适当的 WordPress 设置和用户教育与可靠、