《教育系统核心数据和重要数据识别认定工作指南(试行)》.docxVIP

《教育系统核心数据和重要数据识别认定工作指南(试行)》

一、总则

1.1目的依据

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《教育数据管理办法》《国家数据分类分级规则》（GB/T41479-2022）等法律法规和标准要求，规范全国教育系统核心数据、重要数据识别认定工作，明确分级保护要求，保障教育数据安全，维护国家安全、公共利益和师生合法权益，制定本指南。

1.2适用范围

本指南适用于各级教育行政部门、各级各类公办民办学校（含普通中小学、幼儿园、中等职业学校、高等学校、特殊教育学校）、教育直属事业单位、教育领域研究机构、经教育行政部门许可开展教育服务的第三方机构，对本单位管理、产生、拥有的数据开展核心数据与重要数据识别认定工作。

1.3基本原则

（1）谁主管谁负责、谁所有谁负责。各级教育单位对本单位及管辖范围内教育机构的数据识别认定工作承担主体责任，上级教育行政部门承担监管责任，明确责任链条，确保识别认定工作覆盖所有数据资产，无盲区、无遗漏。

（2）科学精准、就高不就低。以数据安全事件发生后可能造成的危害范围、危害程度作为核心定级依据，对存在定级争议的数据按照较高等级认定，避免降格导致保护不到位；同时严格把握分级标准，避免不必要的过度分级，提升管理效率。

（3）全量覆盖、动态更新。识别认定覆盖本单位所有领域、全生命周期的数据