在全面發(fā)力建設(shè)教育強(qiáng)國(guó)、縱深推進(jìn)國(guó)家教育數(shù)字化戰(zhàn)略的時(shí)代背景下,教育部于2025年12月正式發(fā)布行業(yè)標(biāo)準(zhǔn)《教育數(shù)據(jù)分類分級(jí)指南》(JY/T 0661-2025)。該標(biāo)準(zhǔn)的出臺(tái),是教育行業(yè)落實(shí)《中華人民共和國(guó)數(shù)據(jù)安全法》關(guān)于數(shù)據(jù)分類分級(jí)保護(hù)制度等法定要求的核心舉措,為教育機(jī)構(gòu)開(kāi)展數(shù)據(jù)分類分級(jí)工作提供了科學(xué)合理的邏輯框架和實(shí)施路徑。本文旨在深度解讀該標(biāo)準(zhǔn)的體系架構(gòu)、核心規(guī)則與內(nèi)在邏輯,剖析其差異化分類標(biāo)準(zhǔn)、定性定量雙維度分級(jí)模型以及閉環(huán)管理流程,提出可執(zhí)行、可復(fù)制的操作案例,為教育機(jī)構(gòu)落實(shí)數(shù)據(jù)分類分級(jí)工作提供參考,為后續(xù)教育系統(tǒng)全面加強(qiáng)數(shù)據(jù)安全保護(hù)奠定基礎(chǔ)。
引言:教育數(shù)據(jù)分類分級(jí)的必要性
開(kāi)展教育數(shù)據(jù)分類分級(jí)是法定義務(wù)
2021年9月,《中華人民共和國(guó)數(shù)據(jù)安全法》[1]正式施行,確定數(shù)據(jù)分
類分級(jí)保護(hù)制度是數(shù)據(jù)安全保護(hù)基本制度之一,明確要求“各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級(jí)保護(hù)制度,確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄,對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)”。教育作為數(shù)據(jù)安全法確定的八大重點(diǎn)行業(yè)領(lǐng)域之一,應(yīng)加快開(kāi)展數(shù)據(jù)分類分級(jí)工作,實(shí)現(xiàn)數(shù)據(jù)的合法合規(guī)保護(hù)與高效有序應(yīng)用。
開(kāi)展教育數(shù)據(jù)分類分級(jí)是行業(yè)急需
隨著教育數(shù)字化的持續(xù)推進(jìn),尤其是國(guó)家教育數(shù)字化戰(zhàn)略行動(dòng)的實(shí)施,數(shù)字技術(shù)全面融入教學(xué)、科研、管理、服務(wù)等全流程各方面,積累了大量業(yè)務(wù)數(shù)據(jù)和個(gè)人信息,數(shù)據(jù)共享和數(shù)據(jù)應(yīng)用也在持續(xù)深化,為教育行政部門和學(xué)校推進(jìn)教育數(shù)字化提供了有力支撐。與此同時(shí),面臨的數(shù)據(jù)安全威脅也在持續(xù)加大,教育系統(tǒng)數(shù)據(jù)安全方面仍存在底數(shù)臺(tái)賬不清、防護(hù)能力失衡、合規(guī)壓力大、隱私泄露突出等風(fēng)險(xiǎn)。數(shù)據(jù)安全事件一旦發(fā)生,其影響范圍也可能從一地一校擴(kuò)大到教育系統(tǒng),甚至影響國(guó)家安全、經(jīng)濟(jì)運(yùn)行和社會(huì)穩(wěn)定。隨著《“人工智能+教育”行動(dòng)計(jì)劃》的縱深推進(jìn),教育數(shù)據(jù)形態(tài)已從傳統(tǒng)的單一結(jié)構(gòu)化業(yè)務(wù)數(shù)據(jù),拓展至多源異構(gòu)的多模態(tài)數(shù)據(jù)。此類數(shù)據(jù)集的爆發(fā)式增長(zhǎng)在精準(zhǔn)賦能教育的同時(shí),也面臨著隱私泄露、數(shù)據(jù)濫用等前所未有的安全挑戰(zhàn)。因此,在教育系統(tǒng)內(nèi)全面開(kāi)展科學(xué)、規(guī)范的數(shù)據(jù)分類分級(jí)工作已勢(shì)在必行。
開(kāi)展教育數(shù)據(jù)分類分級(jí)是保護(hù)開(kāi)端
2025年12月,《教育數(shù)據(jù)分類分級(jí)指南》[2](以下簡(jiǎn)稱《指南》)正式印發(fā)施行。該標(biāo)準(zhǔn)是教育行業(yè)數(shù)據(jù)安全保護(hù)的“里程碑”,為教育數(shù)據(jù)安全保護(hù)標(biāo)準(zhǔn)體系建設(shè)打下堅(jiān)實(shí)基礎(chǔ),用以指導(dǎo)教育行政部門和學(xué)校合理開(kāi)展教育數(shù)據(jù)安全保護(hù)工作,有效落實(shí)教育數(shù)據(jù)全生命周期安全保護(hù),進(jìn)一步提升教育數(shù)據(jù)管理和安全防護(hù)水平。該標(biāo)準(zhǔn)的發(fā)布,標(biāo)志著教育數(shù)據(jù)安全治理進(jìn)入了標(biāo)準(zhǔn)化新階段,是教育數(shù)字化轉(zhuǎn)型發(fā)展的底線要求與必然選擇。
教育數(shù)據(jù)分類分級(jí)的規(guī)則與流程
數(shù)據(jù)分類:基于單位類型和業(yè)務(wù)邏輯的資產(chǎn)梳理
《指南》遵循“界限明確原則”提出教育數(shù)據(jù)分類規(guī)則。根據(jù)國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則》[3],按照不同的分類維度,對(duì)教育行政部門數(shù)據(jù)(以下簡(jiǎn)稱部門數(shù)據(jù))和學(xué)校數(shù)據(jù)進(jìn)行差異化分類。對(duì)于教育行政部門而言,因?yàn)槠湫姓芾砺毮埽莆沾罅康臉I(yè)務(wù)類數(shù)據(jù)和行政類數(shù)據(jù),數(shù)據(jù)描述對(duì)象不同、數(shù)據(jù)邊界清晰,因此考慮采用描述對(duì)象維度開(kāi)展數(shù)據(jù)分類,分為教育基礎(chǔ)數(shù)據(jù)、教育業(yè)務(wù)管理數(shù)據(jù)、教育行政管理數(shù)據(jù)及其他數(shù)據(jù)四大類。而對(duì)于學(xué)校來(lái)說(shuō),核心職能圍繞教學(xué)和科研開(kāi)展,同時(shí)存儲(chǔ)大量師生個(gè)人信息,數(shù)據(jù)主要為個(gè)人信息類、教學(xué)類數(shù)據(jù)和科研類數(shù)據(jù),因此考慮采用業(yè)務(wù)領(lǐng)域和數(shù)據(jù)主體兩個(gè)維度來(lái)開(kāi)展數(shù)據(jù)分類,分為學(xué)生數(shù)據(jù)、教職工數(shù)據(jù)、教學(xué)管理數(shù)據(jù)、科研管理數(shù)據(jù)、校務(wù)管理數(shù)據(jù)及其他數(shù)據(jù)六類。這種基于單位類型和業(yè)務(wù)邏輯的分類方法,為教育機(jī)構(gòu)建立清晰的數(shù)據(jù)分類目錄提供了結(jié)構(gòu)化框架。
同時(shí),有兩點(diǎn)需要特殊說(shuō)明:一是其他數(shù)據(jù),在標(biāo)準(zhǔn)編制的試點(diǎn)驗(yàn)證過(guò)程中,部門數(shù)據(jù)的前三類和學(xué)校數(shù)據(jù)的前五類,基本可以覆蓋所有數(shù)據(jù),但考慮到實(shí)際情況中,仍有部分單位存在特殊數(shù)據(jù)不屬于前三大分類,因此保留了“其他數(shù)據(jù)”類。二是科研管理數(shù)據(jù),此處提到的科研管理數(shù)據(jù),僅包含在開(kāi)展科研管理活動(dòng)過(guò)程中產(chǎn)生的數(shù)據(jù),比如學(xué)校建設(shè)的項(xiàng)目管理系統(tǒng)產(chǎn)生的業(yè)務(wù)數(shù)據(jù)等,并不包含科研數(shù)據(jù)本身。《指南》的適用范圍已經(jīng)明確,不包含涉及衛(wèi)生健康、科技等行業(yè)領(lǐng)域的數(shù)據(jù),這些數(shù)據(jù)遵照相關(guān)行業(yè)領(lǐng)域的標(biāo)準(zhǔn)規(guī)范執(zhí)行。
數(shù)據(jù)分級(jí):包含定性和定量雙重維度的定級(jí)判斷
教育數(shù)據(jù)分類分級(jí)工作有明確的先后順序,應(yīng)該在完成數(shù)據(jù)分類之后,再對(duì)數(shù)據(jù)集進(jìn)行分級(jí)。而《指南》給出的分級(jí)規(guī)則,包含定性和定量雙重維度的判斷依據(jù)。
從定性的角度來(lái)看,教育行政部門有不同的行政級(jí)別,因此部門數(shù)據(jù)也有對(duì)應(yīng)行政級(jí)別的覆蓋范圍,比如省級(jí)教育行政部門可能掌握覆蓋省級(jí)范圍的部門數(shù)據(jù),在此處引入覆蓋范圍的區(qū)別,分為覆蓋全國(guó)范圍、覆蓋省級(jí)范圍、覆蓋地市級(jí)及區(qū)縣級(jí)范圍三個(gè)級(jí)別。數(shù)據(jù)分類和覆蓋范圍兩者疊加,就形成部門數(shù)據(jù)的定性規(guī)則,如圖1所示,從左到右、從上到下存在遞減邏輯,需特別說(shuō)明的是,覆蓋省級(jí)范圍的教育業(yè)務(wù)管理數(shù)據(jù)定為重要數(shù)據(jù)L4。該特殊點(diǎn)主要考慮到,從實(shí)際情況來(lái)看,省廳的業(yè)務(wù)數(shù)據(jù)覆蓋范圍較大、影響范圍較廣,應(yīng)按照重要數(shù)據(jù)L4的級(jí)別進(jìn)行保護(hù),更符合國(guó)家數(shù)據(jù)安全治理體系的要求,所以定級(jí)為重要數(shù)據(jù)L4。

圖1 部門數(shù)據(jù)的定性規(guī)則
從定性的角度來(lái)看,雖然學(xué)校沒(méi)有行政級(jí)別的區(qū)分,但高等學(xué)校的數(shù)據(jù)和其他學(xué)校的數(shù)量級(jí)也有很大差別。因此類比部門數(shù)據(jù)的覆蓋范圍,引入覆蓋高等學(xué)校全校范圍和覆蓋其他類學(xué)校全校范圍的區(qū)別,形成了學(xué)校數(shù)據(jù)的定性規(guī)則,如圖2。

圖2 學(xué)校數(shù)據(jù)的定性規(guī)則
除上述定性維度以外,考慮到教育數(shù)據(jù)包含大量個(gè)人信息尤其是敏感個(gè)人信息,需要重點(diǎn)關(guān)注,因此在分級(jí)規(guī)則中專門針對(duì)個(gè)人信息引入定量考慮,形成如圖3的數(shù)據(jù)階梯。

圖3 定量維度的數(shù)據(jù)階梯
《指南》遵循“就高從嚴(yán)原則”提出教育數(shù)據(jù)分級(jí)規(guī)則,當(dāng)按照定性和定量?jī)煞N分級(jí)規(guī)則導(dǎo)致同一數(shù)據(jù)集出現(xiàn)不同級(jí)別時(shí),應(yīng)以最高級(jí)別為準(zhǔn)。
實(shí)施流程:規(guī)范化的閉環(huán)管理機(jī)制
《指南》提出開(kāi)展教育數(shù)據(jù)分類分級(jí)工作的五個(gè)步驟:數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)目錄報(bào)批、數(shù)據(jù)目錄審定、動(dòng)態(tài)更新管理,形成規(guī)范化的閉環(huán)管理機(jī)制。各單位可自主編制一般數(shù)據(jù)目錄,報(bào)上一級(jí)教育主管部門備案即可;如有擬定的重要數(shù)據(jù)和核心數(shù)據(jù),需報(bào)送至教育部審批。教育部統(tǒng)一組織對(duì)擬定的重要數(shù)據(jù)進(jìn)行評(píng)審,確定教育系統(tǒng)重要數(shù)據(jù)目錄;同時(shí)提出教育系統(tǒng)核心數(shù)據(jù)建議報(bào)國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制辦公室,由國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制辦公室確定教育系統(tǒng)核心數(shù)據(jù)目錄。審定后的重要數(shù)據(jù)和核心數(shù)據(jù)目錄將逐級(jí)反饋至申報(bào)的教育機(jī)構(gòu),完成閉環(huán)管理。
《指南》遵循“動(dòng)態(tài)更新原則”提出數(shù)據(jù)分類分級(jí)流程,當(dāng)數(shù)據(jù)業(yè)務(wù)屬性、使用場(chǎng)景、公開(kāi)范圍等發(fā)生變化時(shí),教育機(jī)構(gòu)應(yīng)按照該標(biāo)準(zhǔn)重新開(kāi)展數(shù)據(jù)分類分級(jí)并按流程報(bào)批審核確定。
教育數(shù)據(jù)分類分級(jí)的實(shí)踐實(shí)施路徑
實(shí)際開(kāi)展數(shù)據(jù)分類分級(jí)時(shí),可參照“四步法”執(zhí)行:先分類,再定性分級(jí),之后定量分級(jí),最后就高從嚴(yán)確定分級(jí)。
以某省中小學(xué)學(xué)籍信息為例,該數(shù)據(jù)集可能包含姓名、性別、學(xué)籍號(hào)、民族、出生日期、籍貫、政治面貌、戶口所在地等信息。第一步分類。按照《指南》附錄1中的示例,應(yīng)判斷出該數(shù)據(jù)集為教育基礎(chǔ)數(shù)據(jù)-人員基礎(chǔ)數(shù)據(jù)。第二步定性分級(jí)。按照?qǐng)D1定性規(guī)則,覆蓋省級(jí)范圍的教育基礎(chǔ)數(shù)據(jù),應(yīng)初步判定為重要數(shù)據(jù)L4。第三步定量分級(jí)。首先判斷該數(shù)據(jù)集包含個(gè)人信息,因此需要考慮定量分級(jí)規(guī)則。假定該省為人口大省,該數(shù)據(jù)集內(nèi)包含1000萬(wàn)未滿十四周歲未成年人個(gè)人信息,均屬于敏感個(gè)人信息,則按照?qǐng)D3的定量規(guī)則,應(yīng)考慮判定為核心數(shù)據(jù)L5。第四步就高從嚴(yán)原則確定最終分級(jí),將該數(shù)據(jù)集確定為核心數(shù)據(jù)L5。至此,四步流程閉環(huán),完成該數(shù)據(jù)集的分類分級(jí)定級(jí)工作。
再以某高校本科生基本信息為例,該數(shù)據(jù)集中可能包含學(xué)號(hào)、姓名、性別、身份證件號(hào)、所屬學(xué)院、專業(yè)、出生日期、民族、政治面貌、生源省市等信息。第一步分類。按照《指南》附錄2中的示例,應(yīng)判斷出該數(shù)據(jù)集為學(xué)生數(shù)據(jù)-學(xué)生基礎(chǔ)數(shù)據(jù)。第二步定性分級(jí)。按照?qǐng)D2定性規(guī)則,覆蓋高等學(xué)校范圍的學(xué)生數(shù)據(jù),應(yīng)初步判定為一般數(shù)據(jù)L3。第三步定量分級(jí)。首先判斷該數(shù)據(jù)集包含個(gè)人信息,因此需要考慮定量分級(jí)規(guī)則。假定該數(shù)據(jù)集包含3萬(wàn)學(xué)生數(shù)據(jù),且身份證號(hào)等信息屬于敏感個(gè)人信息,則按照?qǐng)D3的定量規(guī)則,應(yīng)考慮判定為一般數(shù)據(jù)L2。第四步就高從嚴(yán)原則確定最終分級(jí),將該數(shù)據(jù)集確定為一般數(shù)據(jù)L3。至此,四步流程閉環(huán),完成該數(shù)據(jù)集的分類分級(jí)定級(jí)工作。
結(jié)論:《指南》的實(shí)踐意義與未來(lái)展望
《指南》的發(fā)布施行,填補(bǔ)了教育行業(yè)數(shù)據(jù)分類分級(jí)在落地實(shí)施層面的標(biāo)準(zhǔn)空白[4],是構(gòu)建“以分類分級(jí)為基礎(chǔ)、以保護(hù)要求為底線、以風(fēng)險(xiǎn)評(píng)估為抓手”的教育數(shù)據(jù)安全標(biāo)準(zhǔn)體系的第一步,標(biāo)志著教育數(shù)據(jù)安全保護(hù)邁入標(biāo)準(zhǔn)化新階段。該標(biāo)準(zhǔn)提出的差異化分類標(biāo)準(zhǔn)、定性定量雙維度分級(jí)模型以及閉環(huán)管理流程,將宏觀的法律要求轉(zhuǎn)化為微觀的管理動(dòng)作,形成了“操作手冊(cè)”,為后續(xù)教育系統(tǒng)全面加強(qiáng)數(shù)據(jù)安全保護(hù)提供了制度保障與實(shí)踐指引。
參考文獻(xiàn):
[1]全國(guó)人民代表大會(huì).《中華人民共和國(guó)數(shù)據(jù)安全法》[OL].
<http://www.npc.gov.cn/npc/c2/c30834/202106/t20210610_311888.html>
[2]JY/T 0661-2025,教育數(shù)據(jù)分類分級(jí)指南[S].
[3]GB/T 43697-2024,數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則[S].
[4]楊偉平,曾德華,段婷婷,趙昱.數(shù)字化轉(zhuǎn)型背景下的教育數(shù)據(jù)分類分級(jí)研究[J].現(xiàn)代教育技術(shù),2025,(1):89-97.
作者:楊偉平,段婷婷(教育部教育管理信息中心);姜開(kāi)達(dá)(上海交通大學(xué)信息化推進(jìn)辦公室)