Zoom

最低保障措施（无私人或机密信息）：

所有视频会话都需要安全措施。 基本级别的防护措施可阻止涉及滥用服务、中断会话、修改或破坏内容和/或未经授权访问视频会话的威胁。

在建立或安排视频会议服务和会话时，请求者必须指明预期目的以及在视频会议会话期间是否共享私人或机密信息。

所有视频会话的最低要求：

1. 需要密码：与会者必须提供加入会议的会话的密码。 发送密码的程序由企业服务提供商提供或由部门制定，并可能嵌入在会议之前发送的唯一链接中。

2. 默认情况下应禁用记录会话的缩放功能。 如果允许或需要录制，则应通知参与者正在录制会话。 如果记录中包含任何机密信息，则内容的访问、存储和共享必须包括 HSC IT 安全部门批准的安全保护措施。

保密或私人会议所需：

1. 不要公开发布会议信息或密码：要加入不公开的会议，与会者必须提供唯一的会议号和密码。

2. 从电子邮件邀请中排除会议密码：将密码与自动发送给与会者的电子邮件邀请分开发送。

Zoom 主持人和 Zoom 管理员的其他资源

1. 会议和网络研讨会最佳实践和资源。
2. Zoom 主持人有责任了解并遵循使用 Zoom 的最佳实践指南。

这些做法的例外情况需要在实施之前进行 IT 安全审查。

将有 100 名或更多参与者的 Zoom 会议需要使用以下表格提交网络研讨会请求： 网络研讨会申请表。

必须在网络研讨会活动之前安排网络研讨会并与 HSC Zoom 管理员协调。

未经授权的参与者

如果您担心任何会议的机密性，您可以通过以下方式阻止未经授权的参与者：

1. 使用会议密码

2. 使用 ZOOM “等候室”

3. 永远不要在公共论坛上宣传您的会议

4. 从邀请列表中获取参与者的出席情况。

如果您担心参与者的行为（例如大型公开会议），您还可以在 Zoom 中限制屏幕共享或短信。

了解有关 Zoom 安全和安保的更多信息。

缩放视频存储

在不安全的在线或云存储位置发布、保存或存储 Zoom 录音时请注意。 黑客已经注意到 Zoom 录音的默认名称是 zoom_0.mp4。 他们在 Internet 上搜索以查找可访问的发布录音的站点。 有些人非常敏感。

如果敏感内容录音存储在云端，请始终选择选项 “只有经过身份验证的用户才能查看” 并保护它 密码.

恶意软件攻击

专家发现攻击者可以使用 Zoom 加载恶意软件的几种方式。 其中大部分是可能的，但极不可能，除非攻击者已经加入会议。 仅接受 Zoom 客户端和 ZOOM 官方网站 以避免虚假更新。

加密会话的暴露

请注意，只有通过 Zoom 客户端加入的参与者才会被加密。 电话拨入和非 Zoom 连接（如 Skype）未加密。 对于更敏感的 Zoom 会议，您不应允许拨入参与者。

此外，ZOOM 有一个结构性的、技术性很强的长期加密问题。 加密取决于在参与者之间安全地生成和共享密钥的过程。 缩放键管理和键

长度有一些漏洞。 这些是内部威胁，意味着可以访问密钥管理系统的 Zoom 员工或合作伙伴。 迄今为止，没有证据表明这种情况已经发生，但肯定是可能的。

从长远来看，HSC CIO 将继续分析 Zoom 和其他选项，以寻找保护非常敏感的会议（例如远程医疗会议）的最安全方法。 Zoom 在解决安全问题方面非常透明和适应性强。 由于他们的业务生存依赖于此，Zoom 可能会很快解决加密问题。

内置于 Zoom 的出色工具，可用于参与

• 轮询
• 分组讨论室
• 非语言反馈
• 虚拟背景
• 共享屏幕
• 白板
• 注解
• 会议转录
• 在线客服

获取更多 Zoom 参与资源！ 查看所有缩放教程。

现场培训

参加我们的培训活动，深入了解 Zoom 的服务。 提交您的问题并与我们互动。 所有与会者都会收到一份活动录音。 在这里注册。

活动

Zoom 定期举办现场演示和网络研讨会。 看到他们的 即将到来的活动日历。

缩放支持

从 Zoom 团队获得技术帮助。 接触 缩放支持 or 技术支持信息。

Web 浏览器客户端将在您开始或加入第一次 Zoom 会议时自动下载，也可用于 手动下载在这里。

这款 Outlook 缩放插件 在 Microsoft Outlook 工具栏上安装一个按钮，使您可以一键启动或安排会议。