《教育数据安全管理规范（试行）》.docxVIP

《教育数据安全管理规范（试行）》

第一章总则

第一条为规范教育数据全生命周期安全管理，保障教育数据和个人信息权益，促进教育数据有序共享与开放，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国保守国家秘密法》及相关行政法规和标准，结合教育工作实际，制定本规范。

第二条本规范适用于各级教育行政部门、各级各类学校（含幼儿园）、教育科研机构及其他教育机构（以下统称“教育机构”）在开展教育教学、教育管理、科研活动等过程中产生的各类数据的收集、存储、使用、加工、传输、提供、公开、销毁等安全管理活动。

第三条教育数据安全管理遵循“谁主管、谁负责；谁经手、谁负责；谁使用、谁负责”的原则，坚持安全与发展并重，以数据分类分级为基础，以全生命周期管理为主线，落实数据安全保护责任，构建教育数据安全防护体系。

第四条教育数据安全管理应当确保数据的真实性、完整性、保密性、可用性和可追溯性。涉及个人信息的数据处理活动，应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。

第五条教育机构应当将数据安全纳入本单位网络安全等级保护体系，同规划、同建设、同运行、同报废。涉及国家安全、社会公共利益的重要数据，应当按照有关法律、行政法规的规定进行重点保护。

第二章管理职责

第六条教育行政部门负责统筹、指导和监督本地区教育