FERPA Luật Giáo Dục Hoa Kỳ: Hướng Dẫn Bảo Mật Truy Cập Từ Xa

Luật giáo dục FERPA của Hoa Kỳ bảo vệ hồ sơ giáo dục của học sinh và định hình cách các trường quản lý quyền truy cập kỹ thuật số, làm việc từ xa và phần mềm của bên thứ ba. Đối với các quản trị viên CNTT trường học và các nhóm CNTT giáo dục đại học, FERPA không chỉ là một chính sách hồ sơ. Nó cũng là vấn đề kiểm soát truy cập quản lý nhà cung cấp và quyền riêng tư dữ liệu.

FERPA là gì trong luật giáo dục Hoa Kỳ?

FERPA là viết tắt của Luật về Quyền Giáo Dục và Quyền Riêng Tư của Gia Đình Đó là một luật bảo mật giáo dục liên bang của Hoa Kỳ bảo vệ quyền riêng tư của hồ sơ giáo dục của học sinh. Bộ Giáo dục Hoa Kỳ công bố các quy định FERPA theo 34 CFR Phần 99 của Đạo luật Cung cấp Giáo dục Chung (GEPA). Họ định nghĩa quyền, quy tắc tiết lộ và nghĩa vụ tuân thủ cho các tổ chức giáo dục được bảo vệ. Nói cách khác, luật liên bang Hoa Kỳ năm 1974 này quy định quyền truy cập vào thông tin và hồ sơ giáo dục của các thực thể công như cha mẹ, học sinh và các tổ chức.

FERPA đại diện cho cái gì?

FERPA có nghĩa là Luật về Quyền Giáo Dục và Quyền Riêng Tư của Gia Đình Trong thực tế, FERPA trao cho cha mẹ và sinh viên đủ điều kiện quyền đối với hồ sơ giáo dục. Một sinh viên đủ điều kiện thường là sinh viên đã đạt 18 tuổi hoặc đang theo học tại một cơ sở giáo dục sau trung học, tại thời điểm đó quyền FERPA chuyển từ cha mẹ sang sinh viên.

Đối với các nhóm CNTT, điểm quan trọng nhất là đơn giản: FERPA áp dụng khi một hệ thống lưu trữ, hiển thị, truyền tải hoặc cung cấp quyền truy cập vào thông tin cá nhân có thể nhận diện từ hồ sơ giáo dục.

FERPA áp dụng cho ai?

FERPA áp dụng cho các cơ quan và tổ chức giáo dục nhận được tài trợ theo các chương trình áp dụng của Bộ Giáo dục Hoa Kỳ. Điều này bao gồm nhiều trường K-12, quận trường, cao đẳng và đại học.

FERPA không áp dụng cho mọi công ty sử dụng dữ liệu giáo dục. Tuy nhiên, một nhà cung cấp phần mềm có thể liên quan đến các nghĩa vụ của FERPA khi họ hoạt động như một quan chức trường học, nhà thầu, tư vấn hoặc nhà cung cấp dịch vụ thuê ngoài cho một tổ chức được bảo vệ. Theo ngoại lệ quan chức trường học, một nhà thầu chỉ có thể truy cập hồ sơ giáo dục khi họ thực hiện một dịch vụ của tổ chức, vẫn dưới sự kiểm soát trực tiếp của trường và tuân theo các giới hạn của FERPA về việc sử dụng và tiết lộ lại.

FERPA bảo vệ dữ liệu sinh viên nào?

Hồ sơ giáo dục

FERPA bảo vệ hồ sơ giáo dục liên quan trực tiếp đến một sinh viên và được duy trì bởi một cơ quan giáo dục, tổ chức hoặc bên hành động cho cơ quan hoặc tổ chức đó. Trong các môi trường truy cập từ xa, thông tin được bảo vệ có thể bao gồm điểm số, bảng điểm, hồ sơ điểm danh, hồ sơ kỷ luật, mã sinh viên, danh sách lớp, hồ sơ hỗ trợ tài chính và hồ sơ trong hệ thống thông tin sinh viên.

Thông tin cá nhân khác có thể nhận diện được

FERPA cũng bao gồm thông tin cá nhân có thể nhận diện từ hồ sơ giáo dục. Điều này quan trọng vì các công cụ truy cập từ xa có thể không lưu trữ hồ sơ sinh viên trực tiếp, nhưng chúng vẫn có thể tiết lộ dữ liệu sinh viên thông qua màn hình, tệp, hành động trên clipboard, công việc in, nhật ký, ảnh chụp màn hình hoặc các phiên hỗ trợ.

Tại sao FERPA lại quan trọng đối với Remote Access?

Truy cập từ xa mở rộng nơi hệ thống giáo dục có thể sử dụng. Giáo viên có thể kết nối từ nhà, các quản trị viên có thể truy cập hệ thống thông tin sinh viên từ bên ngoài khuôn viên, và các nhóm CNTT có thể khắc phục sự cố thiết bị được sử dụng trong lớp học, phòng thí nghiệm hoặc các chương trình học từ xa.

Sự linh hoạt này tạo ra một câu hỏi về FERPA: ai có thể truy cập hồ sơ sinh viên, từ đâu, thông qua công cụ nào và với mục đích gì?

Hồ sơ giáo dục trong các phiên làm việc từ xa

Xác định tuyến đường chính của rủi ro và kiểm soát

Một phiên làm việc từ xa có thể hiển thị cùng một dữ liệu nhạy cảm như một máy trạm trong khuôn viên trường. Nếu một giáo viên mở sổ điểm thông qua một phiên làm việc từ xa, phiên làm việc đó có thể tiết lộ thông tin được bảo vệ bởi FERPA. Nếu một quản trị viên tải xuống một báo cáo vào một thiết bị không được quản lý, rủi ro sẽ chuyển từ việc truy cập máy chủ có kiểm soát sang sự phân tán dữ liệu cục bộ.

Khung quyền tối thiểu

FERPA yêu cầu các trường sử dụng các phương pháp hợp lý để xác định và xác thực các bên nhận quyền truy cập vào thông tin cá nhân có thể nhận diện từ hồ sơ giáo dục. Nó cũng yêu cầu các phương pháp hợp lý để đảm bảo rằng các quan chức trường chỉ truy cập vào các hồ sơ mà họ có lợi ích giáo dục hợp pháp.

Căn chỉnh xác thực và truy cập để giảm thiểu rủi ro tiết lộ

Nhận thức và phòng ngừa

Vấn đề bảo mật truy cập từ xa thường xuất phát từ xác thực yếu, quyền truy cập rộng, các điểm cuối không được quản lý và các dịch vụ bị lộ. Việc phơi bày trực tiếp các dịch vụ máy tính từ xa ra Internet cũng có thể làm tăng rủi ro tấn công brute-force và nhồi nhét thông tin xác thực.

Khi không chắc chắn, hãy chọn quyền hạn tối thiểu.

Đối với các triển khai nhận thức về FERPA, các nhóm CNTT của trường học nên điều chỉnh quyền truy cập từ xa theo nguyên tắc tối thiểu. Người dùng chỉ nên truy cập các ứng dụng, máy tính để bàn và vị trí tệp cần thiết cho vai trò của họ.

Cố ý xác định các nhóm và phân công người dùng

Quản trị viên cũng nên tách biệt các hồ sơ truy cập của giáo viên, người đăng ký, tài chính, hỗ trợ IT và sinh viên. Các nhóm khác nhau này có thể nhận được các mức độ và lĩnh vực truy cập khác nhau, và trong mỗi nhóm, quyền hạn vẫn nên được điều chỉnh theo nhu cầu, cách sử dụng và trách nhiệm.

Hỗ trợ từ xa và Quản trị CNTT

Hỗ trợ từ xa có thể tạo ra sự lộ thông tin FERPA ngay cả khi kỹ thuật viên hỗ trợ không có ý định xem hồ sơ của sinh viên. Một kỹ thuật viên có thể thấy hồ sơ của sinh viên trong khi giúp đỡ một nhân viên, hoặc một phiên bảo trì không có người giám sát có thể mở một màn hình máy tính nơi dữ liệu nhạy cảm đã hiển thị. Do đó:

• Vì lý do đó, quy trình hỗ trợ nên được thiết kế dựa trên sự đồng ý, giới hạn mục đích và độ hiển thị tối thiểu.
• Khi người dùng có thể được cảnh báo trước về một can thiệp, điều này nên được thực hiện để họ có thể đóng các tài liệu, tệp và ứng dụng nhạy cảm.
• Tương tự, khi có thể, các nhóm CNTT nên đóng hệ thống thông tin sinh viên trước khi hỗ trợ bắt đầu trừ khi có quy định khác, tránh ghi lại màn hình không cần thiết và tài liệu truy cập hỗ trợ trong trường hợp hồ sơ giáo dục có thể nhìn thấy.

Trách nhiệm FERPA cho các trường học và nhà cung cấp

Tuân thủ FERPA là trách nhiệm của tổ chức. Phần mềm có thể hỗ trợ các biện pháp kiểm soát, nhưng trường học xác định các chính sách, vai trò người dùng, hợp đồng, quy tắc truy cập và cách sử dụng chấp nhận được.

Trách nhiệm của các đội ngũ CNTT trường học

Các đội ngũ CNTT trường học nên chuyển đổi FERPA thành các biện pháp kiểm soát hoạt động. Trong các môi trường truy cập từ xa, điều đó có nghĩa là xác thực mạnh, truy cập dựa trên vai trò, vận chuyển an toàn, giám sát, đào tạo người dùng và quản lý nhà cung cấp.

FERPA yêu cầu các trường học duy trì hồ sơ về các yêu cầu truy cập và tiết lộ thông tin cá nhân có thể nhận diện được từ hồ sơ giáo dục, bao gồm các bên liên quan và lợi ích hợp pháp của họ. Điều này làm cho khả năng kiểm toán trở nên quan trọng đối với bất kỳ hệ thống nào liên quan đến hồ sơ sinh viên.

Trách nhiệm của nhà cung cấp phần mềm

Các nhà cung cấp không nên coi FERPA như một nhãn sản phẩm. Bộ Giáo dục Hoa Kỳ cung cấp hướng dẫn cụ thể cho các nhà cung cấp dịch vụ bên thứ ba, nhà cung cấp và nhà thầu xử lý dữ liệu giáo dục cho các trường học.

Một nhà cung cấp hỗ trợ việc sử dụng phù hợp với FERPA nên giúp khách hàng cấu hình quyền truy cập an toàn, hạn chế việc xử lý dữ liệu không cần thiết, bảo vệ thông tin xác thực, tài liệu các kiểm soát liên quan và tránh việc tiết lộ trái phép. Hợp đồng nên xác định sử dụng được phép, bảo mật, nhà thầu phụ, xóa hoặc trả lại dữ liệu, truy cập hỗ trợ và thông báo sự cố.

Sở hữu quyết định tuân thủ của bạn

Bài viết này cung cấp hướng dẫn kỹ thuật và vận hành cho các nhóm CNTT và nhằm trang bị cho bạn những kiến thức cơ bản để điều hướng việc bảo mật hệ thống liên quan đến thông tin sinh viên. Nó không thể được coi là lời khuyên pháp lý. Các trường học, quận và đại học nên xác thực đúng các quy định của FERPA, làm rõ các cách hiểu, tinh chỉnh các thỏa thuận với nhà cung cấp và xác định các thực tiễn tiết lộ với sự tư vấn của luật sư có trình độ hoặc một nhân viên bảo mật.

Các quy định về quyền riêng tư của học sinh và trẻ em khác cần biết

Quy định của Hoa Kỳ với phạm vi trực tuyến rộng hơn:

Mặc dù FERPA tập trung vào Hoa Kỳ, các nhóm CNTT giáo dục thường hoạt động trong các khuôn khổ quyền riêng tư rộng hơn. COPPA áp dụng cho các nhà điều hành trang web hoặc dịch vụ trực tuyến hướng đến trẻ em dưới 13 tuổi, hoặc các nhà điều hành có kiến thức thực tế rằng họ thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi.

Bộ luật Bảo vệ Quyền của Học sinh, hay PPRA, là một luật về quyền riêng tư của học sinh khác ở Hoa Kỳ do Bộ Giáo dục Hoa Kỳ quản lý. Bộ xác định FERPA và PPRA là các luật về quyền riêng tư của học sinh mà nó quản lý và thực thi.

Chỉ đạo toàn cầu từ UNICEF:

Vào năm 2024, văn phòng khu vực của UNICEF cho ECA đã công bố một báo cáo thực tiễn gồm bốn phần về bảo vệ dữ liệu trong các trường học có sẵn dưới dạng PDF. Phần 1 thiết lập bối cảnh và phần 2 liên quan đến việc bảo vệ dữ liệu và quyền riêng tư khi thu thập và xử lý, đồng thời đảm bảo tuân thủ trong quá trình này. Chúng bao gồm các nghĩa vụ, hướng dẫn và các bước được thiết lập xung quanh các yếu tố chính và các hành động liên quan.

Trong khi đó, phần 3 và 4 tập trung vào việc giảng dạy và học tập được hỗ trợ bởi công nghệ và các biện pháp kiểm soát an ninh mạng. Các lĩnh vực sau liên quan trực tiếp đến việc truy cập và xử lý dữ liệu từ xa, với các điểm cần xem xét và hành động cũng được nêu bật.

Châu Âu và GDPR

Đối với các chương trình giáo dục toàn cầu, Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR) bao gồm các biện pháp bảo vệ cụ thể cho dữ liệu cá nhân của trẻ em. Ủy ban Châu Âu giải thích rằng sự đồng ý của cha mẹ hoặc người giám hộ có thể được yêu cầu cho đến một ngưỡng tuổi dao động từ 13 đến 16 tùy thuộc vào từng Quốc gia Thành viên.

Quy định theo từng quốc gia

Tại các quốc gia trên thế giới, các quy định cụ thể về trực tuyến thiết lập khung cho các dịch vụ phục vụ công chúng trẻ tuổi. Hai ví dụ:

• Mã thiết kế phù hợp với độ tuổi của ICO Vương quốc Anh, đặt ra 15 tiêu chuẩn cho các dịch vụ trực tuyến có khả năng được trẻ em truy cập. Mã này nhấn mạnh việc bảo vệ tích hợp và lợi ích tốt nhất của trẻ em trong thiết kế dịch vụ.
• Các ấn phẩm của bộ giáo dục Pháp về các bước để ngăn chặn bắt nạt hoặc hướng dẫn bảo vệ dữ liệu của học sinh trong bối cảnh các hoạt động học đường hàng ngày.

Danh sách kiểm tra truy cập từ xa FERPA cho các trường học

Trước khi mở rộng quyền truy cập từ xa đến các hệ thống có thể chứa hồ sơ sinh viên, các nhóm CNTT của trường học nên xác nhận các kiểm soát sau.

1. Đảm bảo kiến thức được lan tỏa về những điều cần thiết như sử dụng bí danh, từ viết tắt và các phương tiện khác để xác định khi có thể cũng như mật khẩu phức tạp tuân thủ quy định.
2. Xác định các ứng dụng và máy tính từ xa nào có thể hiển thị hồ sơ giáo dục.
3. Thẩm định các ứng dụng và nhà cung cấp bên thứ ba và sử dụng những ứng dụng được phê duyệt là an toàn nhất.
4. Gán nhóm người dùng cho các lợi ích giáo dục hợp pháp.
5. Thực thi xác thực đa yếu tố cho nhân viên, quản trị viên và người dùng hỗ trợ bên ngoài.
6. Lập kế hoạch và thường xuyên kiểm tra các nhóm, người dùng, nhu cầu của họ và các ứng dụng hoặc khu vực truy cập được phép.
7. Chỉ công bố các ứng dụng mà mỗi nhóm người dùng cần.
8. Vô hiệu hóa các tính năng clipboard, chuyển file và in ấn không cần thiết khi có thể.
9. Hạn chế truy cập từ xa theo địa chỉ IP, quốc gia, vai trò hoặc mẫu làm việc (thời gian) khi cần thiết.
10. Tránh việc tải xuống không cần thiết các hồ sơ sinh viên vào thiết bị cá nhân.
11. Ghi lại truy cập vào các hệ thống chứa dữ liệu sinh viên.
12. Xem xét các thỏa thuận nhà cung cấp cho việc sử dụng FERPA, các điều khoản tái tiết lộ và xóa bỏ.
13. Đào tạo giáo viên, nhân viên và các đội hỗ trợ về hành vi truy cập từ xa an toàn.
14. Thường xuyên nâng cao nhận thức của người dùng về các rủi ro mạng và cách giữ an toàn cho dữ liệu.

Danh sách kiểm tra này không thay thế một chương trình tuân thủ FERPA. Thay vào đó, nó cung cấp cho các nhóm CNTT một cơ sở thực tiễn để giảm thiểu sự tiếp xúc có thể tránh được trong các quy trình làm việc truy cập từ xa và hỗ trợ từ xa.

Cách TSplus hỗ trợ truy cập từ xa phù hợp với FERPA

TSplus cung cấp một nền tảng bảo mật cho việc truy cập từ xa và bảo vệ hạ tầng, giúp các trường học thực hiện các biện pháp kiểm soát phù hợp với FERPA. Tuy nhiên, sẽ là sai lầm nếu nghĩ rằng chỉ phần mềm thôi thì đủ để làm cho một tổ chức tuân thủ. Khi được triển khai và sử dụng đúng cách, phần mềm như bộ sản phẩm TSplus giúp các trường thực thi các biện pháp kiểm soát truy cập, xác thực, giám sát và tăng cường để hỗ trợ các hoạt động nhận thức về FERPA.

TSplus Advanced Security

Bảo vệ mạng 360° cho máy chủ ứng dụng

TSplus Advanced Security là sản phẩm bảo mật hàng đầu của chúng tôi. Thực tế, một phần, việc truy cập từ xa theo FERPA phụ thuộc vào việc bảo vệ máy chủ và hạn chế truy cập. TSplus Advanced Security được phát triển cho bảo mật máy chủ ứng dụng và do đó là một lớp bảo vệ 360° ở tuyến đầu chống lại các mối đe dọa. Bảo vệ chống tấn công brute force Ví dụ, là một tính năng theo dõi các nỗ lực đăng nhập không thành công trên Windows và tự động chặn các địa chỉ IP vi phạm sau nhiều lần thất bại.

Các tính năng bảo mật mạnh mẽ

Đối với môi trường giáo dục, điều này giúp giảm thiểu rủi ro của các nỗ lực truy cập trái phép vào hạ tầng truy cập từ xa bị lộ. Các trường học cũng có thể sử dụng Bảo vệ Địa lý để cho phép truy cập từ xa chỉ từ các quốc gia được chọn hoặc sử dụng hạn chế IP để giới hạn truy cập vào các địa chỉ IP riêng tư và đã được cho phép.

Cấu hình để đáp ứng FERPA

Cấu hình được khuyến nghị có nhận thức về FERPA bao gồm việc kích hoạt Brute Force Protection, giới hạn quyền truy cập theo địa lý khi thích hợp, duy trì danh sách trắng IP cho quyền truy cập quản trị và sử dụng Bảo vệ chống Ransomware như một phần của việc tăng cường bảo mật máy chủ.

TSplus Remote Access

Sử dụng giáo dục

TSplus Remote Access giúp các trường học phát hành các ứng dụng Windows và máy tính để bàn cho giáo viên, sinh viên và nhân viên IT. Là một giải pháp giáo dục, nó cung cấp quyền truy cập Remote Desktop và Application Delivery an toàn, đa người dùng cho các môi trường giáo dục và học thuật.

Áp dụng các biện pháp kiểm soát phù hợp với FERPA

Từ góc độ FERPA, giá trị là quyền truy cập có kiểm soát. Thay vì cung cấp cho mọi người dùng quyền truy cập rộng rãi vào một trạm làm việc hoặc mạng đầy đủ, các nhóm CNTT có thể công bố chỉ những ứng dụng cần thiết. Một giáo viên có thể nhận quyền truy cập vào một ứng dụng sổ điểm, trong khi một nhân viên đăng ký nhận quyền truy cập vào phần mềm hồ sơ sinh viên và một sinh viên chỉ nhận được một ứng dụng phòng thí nghiệm. Các nhóm và người dùng có thể được cấu hình ở mức độ chi tiết, thậm chí theo thời gian và thiết bị của họ.

Bảo mật MFA và đăng nhập

Phần mềm cũng hỗ trợ xác thực hai yếu tố cho cổng web, bao gồm kết nối HTML5 và RemoteApp. Đối với người dùng có MFA được kích hoạt, tài liệu của chúng tôi nhấn mạnh rằng các kết nối khách hàng Microsoft Remote Desktop tiêu chuẩn bị từ chối, điều này hỗ trợ các mẫu truy cập web an toàn hơn.

TSplus Server Monitoring

FERPA không chỉ là về việc chặn quyền truy cập. Nó cũng liên quan đến việc duy trì khả năng nhìn thấy vào các hệ thống nơi dữ liệu sinh viên có thể được xử lý. TSplus Server Monitoring cung cấp dữ liệu lịch sử và thời gian thực về các máy chủ, trang web, ứng dụng và người dùng, với các báo cáo và cảnh báo thời gian thực cho hạ tầng làm việc từ xa.

Đối với các đội ngũ CNTT trong giáo dục, việc giám sát có thể giúp phát hiện các máy chủ quá tải, các mẫu sử dụng bất thường, các vấn đề về hiệu suất và các sự cố về khả năng sẵn sàng ảnh hưởng đến việc học từ xa hoặc các hệ thống hành chính. Việc giám sát không tự nó chứng minh sự tuân thủ FERPA, nhưng nó hỗ trợ trách nhiệm và khả năng phục hồi hoạt động.

TSplus Remote Support

TSplus Remote Support cung cấp hỗ trợ từ xa có người tham gia và không có người tham gia cho các nhóm và khách hàng. TSplus hỗ trợ điều khiển máy tính từ xa, chia sẻ màn hình, hỗ trợ có người tham gia, bảo trì không có người tham gia và đào tạo từ xa.

Đối với hỗ trợ nhận thức về FERPA, các trường học nên cấu hình quy trình hỗ trợ để các kỹ thuật viên truy cập tất cả những gì cần thiết nhưng chỉ những gì họ cần. Các phiên có sự tham gia có thể được ưu tiên khi thông tin của sinh viên có thể được hiển thị. Truy cập không có sự tham gia nên được giới hạn cho các thiết bị được quản lý, mục đích đã được tài liệu hóa và các khoảng thời gian bảo trì được ủy quyền.

Đạo đức phát triển và định vị TSplus

Tuân thủ FERPA thuộc về cơ sở giáo dục, được hỗ trợ bởi các thỏa thuận pháp lý, chính sách nội bộ và các biện pháp bảo vệ kỹ thuật. Phần mềm TSplus giúp cung cấp những biện pháp bảo vệ đó thông qua các sản phẩm và dịch vụ của mình: truy cập từ xa an toàn, tăng cường bảo mật máy chủ, giám sát mạng và hỗ trợ có kiểm soát.

Từ góc độ đạo đức phát triển, quyền riêng tư theo thiết kế, tối thiểu hóa dữ liệu và kiểm soát của khách hàng là trung tâm. Phần mềm truy cập từ xa nên tránh việc truy cập không cần thiết vào nội dung của học sinh, cung cấp cho các quản trị viên các lựa chọn cấu hình, hỗ trợ các mặc định an toàn và làm cho việc áp dụng quyền tối thiểu trở nên dễ dàng hơn cho các trường học.

Thông qua các sản phẩm được phát triển một cách cẩn thận và mạnh mẽ, TSplus nhằm giúp các quản trị viên CNTT trường học và các đội ngũ giáo dục đại học giảm thiểu rủi ro FERPA trong khi vẫn giữ cho việc truy cập từ xa thực tiễn.

Kết luận

Luật giáo dục FERPA của Hoa Kỳ bảo vệ hồ sơ giáo dục của học sinh và ảnh hưởng trực tiếp đến cách các trường quản lý quyền truy cập từ xa, hỗ trợ từ xa và phần mềm của bên thứ ba. Đối với các nhóm CNTT, FERPA chuyển thành xác thực, quyền hạn tối thiểu, phiên làm việc an toàn, khả năng kiểm toán, quản lý nhà cung cấp và quy trình hỗ trợ có kỷ luật.

TSplus Advanced Security , và thực sự toàn bộ danh mục phần mềm TSplus, có thể giúp các trường học xây dựng môi trường truy cập từ xa an toàn hơn trong khi để lại cho các tổ chức không gian để điều chỉnh từng thiết lập theo nhu cầu và cách sử dụng cụ thể của họ. Sự tuân thủ FERPA cuối cùng phụ thuộc vào chính sách, cấu hình, hợp đồng và đánh giá pháp lý của từng tổ chức. Hãy thử TSplus miễn phí và khám phá cách các hành động tuân thủ FERPA được hỗ trợ rất tốt bởi những công cụ linh hoạt đơn giản như phần mềm TSplus.