教育数据安全风险评估指南（2026版）.docxVIP

教育数据安全风险评估指南（2026版）

本指南依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国教育法》《教育数据管理办法》（教技〔2022〕7号）、GB/T41479-2022《信息安全技术教育数据处理安全要求》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》等法规标准制定，用于指导各级教育行政部门、各级各类学校、面向教育提供服务的第三方机构开展常态化教育数据安全风险评估工作，全面排查数据全生命周期安全隐患，筑牢教育数字化转型的安全底线。

第一章总则

一、评估目标

1.全面覆盖教育数据采集、传输、存储、使用、共享、销毁全6个生命周期环节，排查所有可能引发数据泄露、篡改、丢失、滥用的风险点，确保隐患排查覆盖率达到100%。

2.建立可落地的风险闭环管控机制，实现风险识别、定级、整改、验证、回溯的全流程可追溯，确保评估发现的问题整改完成率不低于98%。

3.满足国家网络安全等级保护2.0第三级及以上的合规要求，符合教育行业数据分类分级保护的强制规定，杜绝因教育数据安全问题引发的重大网络安全事件。

4.保障1.8亿以上在校学生、3000万以上教职工的个人信息权益，维护教育教学秩序平稳，避免教育数据违规流转引发的社会层面不稳定因素。

二、评估适用范围

1.本指南适用于全国范围内各级教育行政部门、学前教育机构、义务教育