线上活动访问链接如何保护
参加链接已经用电邮发给会员，有人问：如何防止它被转发给整个行业？
简要回答
保护访问链接，就是决定参加者如何证明自己已报名、一条链接可供多少人使用、谁持有主持人和讲者的链接，以及所有链接何时失效。
安全设置因平台和订阅方案而异。请把问题交给平台供应商和合资格的资讯科技或安全顾问，没有人确认过的安全程度，不要对参加者作出说明。
四种链接，四种不同的风险
| 链接类型 | 由谁持有 | 主要问题 |
|---|---|---|
| 参加者链接 | 已报名者 | 是所有人共用一条，还是每人一条？被转发会怎样？ |
| 讲者与小组嘉宾链接 | 讲者、主持人 | 是否带有额外权限，例如共享屏幕？是否只单独发给本人？ |
| 主持人与制作人链接 | 主办方和平台操作员 | 谁持有？是否曾被贴到多人共享的聊天或文件中？ |
| 回放链接 | 已报名者或公众 | 活动结束后是否仍然开放？谁能转发？见回放访问方案。 |
与平台供应商一起做的选择
- 先报名：参加者只能通过报名步骤加入，或由主办方把链接发给名单上的人。
- 等候区：由操作员逐一放行参加者，前提是平台提供此功能，并有人负责操作。
- 通行密码，以及是否与链接分开发送。
- 平台能否限制每位注册者可使用的设备数量。
- 操作员如何移除某人并阻止其再次进入。
- 每一项在您的订阅方案中是否可用。请供应商指出供应商文档。
实际处理链接的做法
- 列出每种链接及持有人。主持人链接不要放在有很多收件人的邮件往来中。
- 参加者链接只发给已登记的邮址，讲者链接逐一单独发送。
- 若使用等候区，决定如何核对迟到者，并在执行流程表中安排专人负责。
- 约定活动后何时停用链接，以及由谁执行。
- 向隐私负责人确认报名步骤收集哪些参加者资料，以及谁可以查看。
哪些问题要交给专业人士
平台的控制措施是否足以保护您的内容，例如含机密资料的会员专场简报，应由平台供应商和合资格的资讯科技或安全顾问回答。主办方的任务是把问题问清楚，并记录答复。
实例演示 · 虚构示例
一场关于法规更新的会员专场简报
虚构的机构和数字，仅作说明。
Fictional Pension Fund Managers Association 计划为约 300 位会员举办线上简报会，秘书处希望只有会员能参加。
秘书处先向平台供应商询问其订阅方案包含哪些报名和放行选项，然后给每位会员发送个人链接，主持人链接只由制作人持有，并安排一人从等候区放行参加者。资讯科技顾问在活动前一周检查设置。活动结束后关闭链接，回放只发给会员名单。
可直接使用
访问链接安全提问清单
发给平台供应商及资讯科技或安全顾问，并记录答复。可用建议书征询文件完整性检查器把这些问题整理成完整的供应商要求。
- 我们的订阅方案包含哪些报名和放行选项？请指出供应商文档。
- 能否给每位注册者发一条个人链接？被转发会怎样？
- 是否提供通行密码或等候区？会议期间由谁操作？
- 讲者、主持人和制作人的链接如何发放？若不慎外泄，如何更换？
- 操作员如何移除参加者并阻止其再次进入？
- 平台是否显示谁加入、用什么设备、停留多久？谁能查看这些数据？
- 活动结束后链接何时失效？我们能否自行设定日期？
- 回放链接允许做什么？谁能转发？
- 我方谁持有主持人权限？谁是备用人选？
- 资讯科技或安全顾问是否已根据这些内容的敏感程度检查过设置？
自己处理，还是寻求外部协助？
以下情况，团队通常可以自行处理
- 活动对公众开放，内容不敏感。
- 您的平台供应商已就设置提供建议。
- 报名和加入由一位可信赖的人负责。
以下情况，外部策划协助更有价值
- 会议涉及会员专享或机密内容。
- 多家供应商、讲者和委员会都持有链接。
- 赞助方、监管机构或委员会要求提供访问控制的书面说明，主办方需要把问题转给合适的专业人士。
需要有人协调访问安排吗？
会议项目负责人可以列出链接类型和持有人，向您的平台供应商和资讯科技顾问提出这些问题，并把商定的安排记录进执行流程表和参加指南。平台设置与安全意见仍由您委任的专业人士负责。
主办方常见问题
只设密码够吗？
密码多了一道步骤，但常常会和链接贴在一起。请询问平台供应商和资讯科技顾问，是否需要其他控制措施来配合内容的敏感程度。
讲者可以和参加者用同一条链接吗？
请向平台供应商确认角色如何分配。讲者链接通常带有额外权限，应逐一单独发送，不要发给群组。
谁应该拥有主持人权限？
以会议所需的最少人数为准，并指定备用人选。记录持有人，若有人离开项目就更换。
相关资源
内容记录: 草稿。根据所引用资料撰写，并经自动规则检查；尚未经过独立审阅。