教育数据共享与开放管理规范（完整版）.docxVIP

教育数据共享与开放管理规范（完整版）

第一章总则

一、规范适用范围

1.本规范适用于全国各级教育行政部门、各级各类学历教育学校、非学历教育培训机构、教育类科研院所、教育信息化服务企事业单位，以及所有参与教育数据共享、开放、授权使用活动的相关主体。所有涉及教育数据跨主体传输、跨系统调用、对外公开披露的操作，均需严格遵循本规范要求。

2.本规范覆盖的场景包括跨层级教育行政部门数据协同共享、教育系统与公安、民政、财政等同级政务部门的数据互通、面向社会公众的公共教育数据开放、校企合作场景下的教育数据定向授权使用、区域教育大数据应用项目的数据归集共享五类核心场景。境外机构申请使用境内教育数据的，除符合本规范外，还需同步遵守《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》中关于数据出境的全部管理要求。

二、管理基本原则

1.安全优先原则。所有教育数据共享开放操作必须将数据安全、个人信息权益保护放在首要位置，严禁以提升应用效率为理由突破安全管控要求。所有操作全程留痕，相关日志留存时长不得少于180天，核心敏感操作日志永久归档。

2.分类分级原则。严格按照教育数据的业务属性、敏感程度划分等级，针对不同等级的数据匹配对应的共享开放权限、审批流程、安全防护措施，避免无差别管控导致的流程冗余或者过度授权引发的安全风险。

3.按需授权原则。教育数据共享开放的范围必须严格限定在申请用