教育数据分类分级管理规范（完整版）.docxVIP

教育数据分类分级管理规范（完整版）

本规范依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国教育法》《教育数据管理办法》（教育部令第40号）、GB/T37973-2019《信息安全技术大数据服务安全能力要求》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》编制，适用于所有学前教育、义务教育、高中阶段教育、高等教育、职业教育、继续教育领域的教育数据处理活动，覆盖各级教育行政部门、各级各类学校、面向教育领域提供云服务、学习平台、考试服务的市场化机构，为教育数据全生命周期管控提供统一可落地的执行标准。

第一章总则

一、适用范围

1.覆盖主体范围

本规范约束所有涉及教育数据采集、传输、存储、使用、共享、销毁操作的主体，包括各级教育行政主管部门、公办及民办各级各类学校、面向教育行业提供技术服务的第三方机构、各类教育类社会团体。所有主体开展教育数据相关处理活动时，不得突破本规范设定的最低管控要求，可结合自身业务实际提升管控等级，但不得降低管控标准。

2.覆盖数据范围

本规范覆盖所有以电子或者非电子形式记录的、与教育活动相关的数据，包括教育教学过程中产生的学生数据、教职工数据、教育管理数据、教育科研数据、考试招生数据、校园运行数据等所有类型数据。无论数据存储在本地服务器、公共云平台、移动终端还是纸质载体，全部纳入分类分级管控范围，