Training

• 启动USM网络安全课程- 2023年10月，预计2024年1月完成
  • 该课程必须由所有教职员工完成，包括兼职.  Some graduate 学生可能会根据其角色的性质被分配课程. 
  • 联邦和州法律都要求培训-见下文“联邦”部分 and State Required Training.
  •  通过我们的供应商(notifications@securityiq-notifications.com) asking you to complete the course. 
• BIANNUAL TRAINING
  • Training is required every two years.  If you completed your training in 2021, you 是否应该或将会收到要求你再次完成课程的邮件.  Please do so in a timely manner.

• iTECH FACILITATED COURSES 
  • • USM Cybersecurity Awareness Training
    • General Data Protection Regulation (GDPR)
    • Gramm-Leach-Bliley Act (GLBA)

  • iTech将监督资讯安全提供的额外合规课程的推出. For questions about cybersecurity training, email infosecFREEMississippi.

• FINANCIAL CONFLICT OF INTEREST DISCLOSURE
  • 每年9月1日，全职教师需要完成他们的FCOI Disclosure. Use the following link below to access the FCOI Disclosure.

 

GET INCLUSIVE COMPLIANCE COURSE SYSTEM

• 使用上面的链接，通过Get Inclusive平台访问USM合规课程.
• Use the following credentials to log in:
  
  • Username: (w+ID#)@vaftizo.com
  • Password: CampusID password

• 这不包括访问其他系统上的下列课程.
  • USM Cybersecurity Awareness Training
  • General Data Protection Regulation (GDPR)
  • Gramm-Leach-Bliley Act (GLBA)
  • Financial Conflict of Interest

• 请注意，我们保留根据学生的需要增加额外课程的权利 institution.

 

• COURSE DISCLOSURES
  • 下面列出的课程有适用于它们的特定课程披露. Please 复习与你所分配的课程相关的信息.

• TITLE IX COURSE DISCLOSURES
  Sensitive Nature of Training - Disclosure
  • 第九章：识别、制止、预防和补救性骚扰和性别歧视
    • 第九条培训课程的内容包含一些涉及的敏感材料 sexual violence prevention.
    • 如果你在培训期间需要性暴力幸存者的帮助，请联系 the following:
      • The Student Counseling Center at 601-266-4829
      • The Shafer Center for Crisis Intervention at 601-264-7777
    • 有关第九条的更多信息，请访问第九条网站 http://xy0q.vaftizo.com/title-ix/ or email titleixFREEMississippi.

 

• REQUIRED COURSES -全职和兼职的教职员工和福利符合条件的兼职人员以及附属机构 每两年或每两(2)年完成以下课程：
  
  • Alcohol and Drugs —了解常用术语的基本定义，进行区分 毒品和酒精的事实和神话，描述各种药物如何影响身体，和 review laws related to alcohol and drugs.
  • Code of Ethical Conduct in Higher Education -了解道德行为准则的组成部分，审查情况 创建一个利益冲突，描述如何报告违反道德的行为.
  • USM Cybersecurity Awareness Training-(provided by iTech)- email infosecFREEMississippi%20for additional information. [iTech determines the frequency of this training].
  • Family Education Rights and Privacy Act (FERPA) -审查《九游会国际》规定的义务 Act to ensure compliance with students' federal rights.
  • Gramm Leach Bliley (GLBA) （iTech提供）-《九游国际棋牌》（GLBA）是一项综合性的联邦法律 影响包括高等教育机构在内的机构的法律.  Per the requirements 对法律，处理金融信息的机构必须制定、实施 维护行政、技术和物理上的安全保障， integrity and confidentiality of customer information.  [根据法律规定，从事以下工作的人员必须每年进行一次培训 involve dealing with confidential financial information.  This training is required per the Safeguards Rule, 16 CFR 314.4.  The training requirement is expounded upon 在机构间指导中，建议提供旨在协助的培训 员工“识别并应对欺诈或身份盗窃计划”." 此外，该指南指出，培训应向工作人员说明如何处置 妥善保管客户信息，并为其提供计算机安全培训 谁负责“建造”或维护“计算机系统”？.]  To review the interagency guidance, go to http://www.federalreserve.gov/bankinforeg/interagencyguidelines.htm. For additional information email infosecFREEMississippi
  • 第九章：识别、制止、预防和补救性骚扰和性别歧视 -确定教职员工的强制性报告义务，包括职称 七、写明具体的反骚扰培训要求.
• ON DEMAND COURSES -教员，职员，福利合格的兼职人员和附属机构服务于某些角色 可能需要完成以下一门或多门课程.
  • Clery Act (对于那些作为九游会国际安全机构的人)-课程回顾了历史 和克莱利法案的目的，解释了九游会国际当局的角色和责任 （CSAs），描述了克莱利法案对高等教育机构的要求，讨论 接收和报告须呈报的罪行资料的程序； and provides an overview on bystander intervention. [This course must be completed annually.]
  • Child Abuse Prevention （适用于在USM营地或在USM物业营地工作的人）-课程指示 虐待儿童的后果，回顾了密西西比州虐待儿童的定义， 区分虐待儿童的类型及其指标/迹象，解释说 您的报告义务，指出谁与怀疑虐待联系，并解释 how the USM Minors on Campus policy functions to protect minors.  [This course must be completed annually].
  • Bloodborne Pathogens -课程详细说明如何保护自己和他人以及适当的处理程序.
  • 健康信息携带和责任法案（HIPAA）基础 -课程从确保个人保持医疗保健的角度审查可移植性 当他们换工作或离职时的保险和福利，以及审查责任 在保护个人医疗信息和医疗记录方面 欺诈、盗窃和滥用以及确保获得适当要求的卫生信息.
• OPTIONAL COURSES - Accessible on your dashboard in Get Inclusive.
  • Inclusive Leadership -课程考察你的身份以及你如何与他人分享，如何处理人际关系 差异，理解和避免标签和偏见，回顾权力的概念 和特权，确定加强跨文化交流的手段，发展 识别和应对不同于自己的沟通风格的策略， 并学习解决与文化差异有关的误解的技巧 misunderstandings.
  • Tapestry: Accommodating Abilities （ADA课程）-学习ADA的基础知识和住宿的最佳实践 for students, faculty, and staff.
  • Diversity, Equity and Inclusion for the Workplace - Define diversity, equity, and inclusion. Identify categories of difference. Explore microaggressions and unconscious bias in the workplace.
  • DEI Unconscious Bias Expanded Learning - Define unconscious biases. Explain their impact. Figure out what we can do consciously to reduce them.
  • DEI Unconscious Bias Microaggressions Learning - Revisit what microaggressions are and what they do. Identify ways to handle microaggressions. 描述作为盟友解决微侵犯的建设性方法.
• STUDENT REQUIRED COURSES -新生和转学生每年必须完成以下课程.
  • Voices for Change - This course is composed of the following modules:
    • Identities & Inclusion -包括关于身份形成的信息，身份是如何形成的 思想，偏见和刻板印象，同意的定义，侵犯的普遍性 rape culture.
    • Consent and Sexual Violence -包括定义同意的信息，攻击和强奸文化的流行程度.
    • Alcohol & Other Drugs -包括关于酒精在大学，聚会聪明和酗酒的信息.
    • Hazing and Intimidation Prevention -包括USM欺侮政策的信息，欺侮的定义，患病率 关于欺辱，关于欺辱的神话，反对欺辱的法律，欺辱和 cyberbullying, and what you can do about hazing.
• STUDENT OPTIONAL COURSES
  • Mental Well-Being -课程通过培养和使学生获得成功的学术成果 help-seeking and help-offering behaviors.
  • Student Upstanders -课程包括第九条视频，性骚扰等术语的定义， 跟踪，约会暴力和性侵犯，审查性骚扰政策和 程序，讨论如何成为一个旁观者(包括安全和报告选项， 需要参与的情况、行为的连续性、初级预防及其原因 people choose to act or refrain from doing so).

 

如果任何法律(联邦或州)或机构政策需要沟通， 九游会国际可能会选择使用在线系统进行教育 整个九游会国际社区或社区内的任何团体. A variety 联邦法律影响大学必须如何处理某些事项和指示 有什么信息需要分发给整个九游会国际社区. 

• • Title IX training

根据1964年《九游会国际》第四章的规定.S.C. § 2000c) 哪一条禁止公立学区和大学歧视学生 on the basis of sex, among other bases.

Title IX of the Education Amendments of 1972 (Title IX), 20 U.S.C. §§ 1681 et seq., and its implementing regulations, 34 C.F.R. Part 106, prohibit discrimination on the 教育项目或活动的性别基础 financial assistance.

• • Alcohol and Drug Training

根据《九游会国际》(见 教育部一般行政法规（EDGAR）第86部分.1 of the 《高等教育机构禁毒学校和九游会国际条例》 谁正在接受联邦基金或财政援助来发展和实施一个 防止非法拥有、使用或分发非法毒品的程序 and alcohol by students and employees.

• • Cybersecurity Training 

Each of the laws below requires cybersecurity training:

Gramm-Leach Bliley Act  (GLBA) 适用于作为金融机构接受付款和支付的大学 因此，需要实施保障措施来保护消费者信息. The 法案要求为人员提供最新的安全意识培训 necessary to reflect risks identified by a risk assessment. 
 
Health Insurance Portability and Accountability Act (HIPAA)
该法案适用于创建、接收、存储和传输“受保护”的组织 Health Information).  Organizations are required to implement a security awareness 并对所有员工（包括管理层）进行培训计划 do so on an ongoing basis. 
 
Payment Care Industry Data Security Standard (PCI DSS)
作为一个接受信用卡的机构，大学必须遵守要求 包括强制要求网络安全意识培训，使所有 了解持卡人数据安全政策和程序的人员. 
 
FISMA, FedRAMP, DFARS and CMMC
任何向联邦机构提供货物或服务的组织都必须执行 a cybersecurity awareness training program. 
 
The General Data Protection Regulation (GDPR)
适用于在欧洲经济联盟存储或传输的数据.  Under 根据GDPR第39条，数据保护官的任务是“提高意识” and training of staff involved in the processing operations." Article 43 of GDPR also 对于永久或定期访问的人员，需要进行必要的数据保护培训 to personal data.

SECTION 25-53-201, MISSISSIPPI CODE OF 1972-建立企业安全计划以协调对网络安全的监督 across state agencies.  State agency directors or agency heads are required to develop 作为整体网络安全的一部分，需要培训的安全计划 程序，这是旨在避免潜在问题的内聚程序的最佳实践 threats through cybersecurity awareness. 

 
Questions: For questions, email infosec@vaftizo.com.

Child Abuse Awareness
根据USM的未成年人九游会国际政策，每位授权人员都需要进行此培训 将参与未成年人参与的项目的成人/项目工作人员 on Campus policy.  除了完成“获得包容性”课程外，还需要获得授权 Adult/Program Staff members must also read the Minors on Campus policy;  and they must view the USM Minors on Campus course- http://usm-office-of-compliance-and-ethics.screencasthost.com/watch/c3h10YVYS5B and take the quiz accessible at http://forms.office.com/r/da7jqUAayL.  Email complianceFREEMississippi with questions or to obtain a link to the Get Inclusive course.  

Financial Conflict of Interest
如果您的资助人要求您获得机构特定的FCOI培训，请 email samuel.bruton@vaftizo.com. Remember, all full-time faculty members must complete their FCOI Disclosure annually starting each September 1st. Use the following link to access the FCOI Disclosure:  http://apps.vaftizo.com/research/fcoi/ 

 

如果任何内容不能使用辅助技术访问，请发送电子邮件 complianceFREEMississippi.

 

Should you have any questions or concerns, please email trainingFREEMississippi.