在全面發(fā)力建設(shè)教育強(qiáng)國、縱深推進(jìn)國家教育數(shù)字化戰(zhàn)略的時代背景下，教育部于2025年12月正式發(fā)布行業(yè)標(biāo)準(zhǔn)《教育數(shù)據(jù)分類分級指南》（JY/T 0661-2025）。該標(biāo)準(zhǔn)的出臺，是教育行業(yè)落實《中華人民共和國數(shù)據(jù)安全法》關(guān)于數(shù)據(jù)分類分級保護(hù)制度等法定要求的核心舉措，為教育機(jī)構(gòu)開展數(shù)據(jù)分類分級工作提供了科學(xué)合理的邏輯框架和實施路徑。本文旨在深度解讀該標(biāo)準(zhǔn)的體系架構(gòu)、核心規(guī)則與內(nèi)在邏輯，剖析其差異化分類標(biāo)準(zhǔn)、定性定量雙維度分級模型以及閉環(huán)管理流程，提出可執(zhí)行、可復(fù)制的操作案例，為教育機(jī)構(gòu)落實數(shù)據(jù)分類分級工作提供參考，為后續(xù)教育系統(tǒng)全面加強(qiáng)數(shù)據(jù)安全保護(hù)奠定基礎(chǔ)。
引言：教育數(shù)據(jù)分類分級的必要性
開展教育數(shù)據(jù)分類分級是法定義務(wù)
2021年9月，《中華人民共和國數(shù)據(jù)安全法》[1]正式施行，確定數(shù)據(jù)分
類分級保護(hù)制度是數(shù)據(jù)安全保護(hù)基本制度之一，明確要求“各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對列入目錄的數(shù)據(jù)進(jìn)行重點保護(hù)”。教育作為數(shù)據(jù)安全法確定的八大重點行業(yè)領(lǐng)域之一，應(yīng)加快開展數(shù)據(jù)分類分級工作，實現(xiàn)數(shù)據(jù)的合法合規(guī)保護(hù)與高效有序應(yīng)用。
開展教育數(shù)據(jù)分類分級是行業(yè)急需
隨著教育數(shù)字化的持續(xù)推進(jìn)，尤其是國家教育數(shù)字化戰(zhàn)略行動的實施，數(shù)字技術(shù)全面融入教學(xué)、科研、管理、服務(wù)等全流程各方面，積累了大量業(yè)務(wù)數(shù)據(jù)和個人信息，數(shù)據(jù)共享和數(shù)據(jù)應(yīng)用也在持續(xù)深化，為教育行政部門和學(xué)校推進(jìn)教育數(shù)字化提供了有力支撐。與此同時，面臨的數(shù)據(jù)安全威脅也在持續(xù)加大，教育系統(tǒng)數(shù)據(jù)安全方面仍存在底數(shù)臺賬不清、防護(hù)能力失衡、合規(guī)壓力大、隱私泄露突出等風(fēng)險。數(shù)據(jù)安全事件一旦發(fā)生，其影響范圍也可能從一地一校擴(kuò)大到教育系統(tǒng)，甚至影響國家安全、經(jīng)濟(jì)運(yùn)行和社會穩(wěn)定。隨著《“人工智能+教育”行動計劃》的縱深推進(jìn)，教育數(shù)據(jù)形態(tài)已從傳統(tǒng)的單一結(jié)構(gòu)化業(yè)務(wù)數(shù)據(jù)，拓展至多源異構(gòu)的多模態(tài)數(shù)據(jù)。此類數(shù)據(jù)集的爆發(fā)式增長在精準(zhǔn)賦能教育的同時，也面臨著隱私泄露、數(shù)據(jù)濫用等前所未有的安全挑戰(zhàn)。因此，在教育系統(tǒng)內(nèi)全面開展科學(xué)、規(guī)范的數(shù)據(jù)分類分級工作已勢在必行。
開展教育數(shù)據(jù)分類分級是保護(hù)開端
2025年12月，《教育數(shù)據(jù)分類分級指南》[2]（以下簡稱《指南》）正式印發(fā)施行。該標(biāo)準(zhǔn)是教育行業(yè)數(shù)據(jù)安全保護(hù)的“里程碑”，為教育數(shù)據(jù)安全保護(hù)標(biāo)準(zhǔn)體系建設(shè)打下堅實基礎(chǔ)，用以指導(dǎo)教育行政部門和學(xué)校合理開展教育數(shù)據(jù)安全保護(hù)工作，有效落實教育數(shù)據(jù)全生命周期安全保護(hù)，進(jìn)一步提升教育數(shù)據(jù)管理和安全防護(hù)水平。該標(biāo)準(zhǔn)的發(fā)布，標(biāo)志著教育數(shù)據(jù)安全治理進(jìn)入了標(biāo)準(zhǔn)化新階段，是教育數(shù)字化轉(zhuǎn)型發(fā)展的底線要求與必然選擇。
教育數(shù)據(jù)分類分級的規(guī)則與流程
數(shù)據(jù)分類：基于單位類型和業(yè)務(wù)邏輯的資產(chǎn)梳理
《指南》遵循“界限明確原則”提出教育數(shù)據(jù)分類規(guī)則。根據(jù)國家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級規(guī)則》[3]，按照不同的分類維度，對教育行政部門數(shù)據(jù)（以下簡稱部門數(shù)據(jù)）和學(xué)校數(shù)據(jù)進(jìn)行差異化分類。對于教育行政部門而言，因為其行政管理職能，掌握大量的業(yè)務(wù)類數(shù)據(jù)和行政類數(shù)據(jù)，數(shù)據(jù)描述對象不同、數(shù)據(jù)邊界清晰，因此考慮采用描述對象維度開展數(shù)據(jù)分類，分為教育基礎(chǔ)數(shù)據(jù)、教育業(yè)務(wù)管理數(shù)據(jù)、教育行政管理數(shù)據(jù)及其他數(shù)據(jù)四大類。而對于學(xué)校來說，核心職能圍繞教學(xué)和科研開展，同時存儲大量師生個人信息，數(shù)據(jù)主要為個人信息類、教學(xué)類數(shù)據(jù)和科研類數(shù)據(jù)，因此考慮采用業(yè)務(wù)領(lǐng)域和數(shù)據(jù)主體兩個維度來開展數(shù)據(jù)分類，分為學(xué)生數(shù)據(jù)、教職工數(shù)據(jù)、教學(xué)管理數(shù)據(jù)、科研管理數(shù)據(jù)、校務(wù)管理數(shù)據(jù)及其他數(shù)據(jù)六類。這種基于單位類型和業(yè)務(wù)邏輯的分類方法，為教育機(jī)構(gòu)建立清晰的數(shù)據(jù)分類目錄提供了結(jié)構(gòu)化框架。
同時，有兩點需要特殊說明：一是其他數(shù)據(jù)，在標(biāo)準(zhǔn)編制的試點驗證過程中，部門數(shù)據(jù)的前三類和學(xué)校數(shù)據(jù)的前五類，基本可以覆蓋所有數(shù)據(jù)，但考慮到實際情況中，仍有部分單位存在特殊數(shù)據(jù)不屬于前三大分類，因此保留了“其他數(shù)據(jù)”類。二是科研管理數(shù)據(jù)，此處提到的科研管理數(shù)據(jù)，僅包含在開展科研管理活動過程中產(chǎn)生的數(shù)據(jù)，比如學(xué)校建設(shè)的項目管理系統(tǒng)產(chǎn)生的業(yè)務(wù)數(shù)據(jù)等，并不包含科研數(shù)據(jù)本身。《指南》的適用范圍已經(jīng)明確，不包含涉及衛(wèi)生健康、科技等行業(yè)領(lǐng)域的數(shù)據(jù)，這些數(shù)據(jù)遵照相關(guān)行業(yè)領(lǐng)域的標(biāo)準(zhǔn)規(guī)范執(zhí)行。
數(shù)據(jù)分級：包含定性和定量雙重維度的定級判斷
教育數(shù)據(jù)分類分級工作有明確的先后順序，應(yīng)該在完成數(shù)據(jù)分類之后，再對數(shù)據(jù)集進(jìn)行分級。而《指南》給出的分級規(guī)則，包含定性和定量雙重維度的判斷依據(jù)。
從定性的角度來看，教育行政部門有不同的行政級別，因此部門數(shù)據(jù)也有對應(yīng)行政級別的覆蓋范圍，比如省級教育行政部門可能掌握覆蓋省級范圍的部門數(shù)據(jù)，在此處引入覆蓋范圍的區(qū)別，分為覆蓋全國范圍、覆蓋省級范圍、覆蓋地市級及區(qū)縣級范圍三個級別。數(shù)據(jù)分類和覆蓋范圍兩者疊加，就形成部門數(shù)據(jù)的定性規(guī)則，如圖1所示，從左到右、從上到下存在遞減邏輯，需特別說明的是，覆蓋省級范圍的教育業(yè)務(wù)管理數(shù)據(jù)定為重要數(shù)據(jù)L4。該特殊點主要考慮到，從實際情況來看，省廳的業(yè)務(wù)數(shù)據(jù)覆蓋范圍較大、影響范圍較廣，應(yīng)按照重要數(shù)據(jù)L4的級別進(jìn)行保護(hù)，更符合國家數(shù)據(jù)安全治理體系的要求，所以定級為重要數(shù)據(jù)L4。
圖1 部門數(shù)據(jù)的定性規(guī)則
從定性的角度來看，雖然學(xué)校沒有行政級別的區(qū)分，但高等學(xué)校的數(shù)據(jù)和其他學(xué)校的數(shù)量級也有很大差別。因此類比部門數(shù)據(jù)的覆蓋范圍，引入覆蓋高等學(xué)校全校范圍和覆蓋其他類學(xué)校全校范圍的區(qū)別，形成了學(xué)校數(shù)據(jù)的定性規(guī)則，如圖2。
圖2 學(xué)校數(shù)據(jù)的定性規(guī)則
除上述定性維度以外，考慮到教育數(shù)據(jù)包含大量個人信息尤其是敏感個人信息，需要重點關(guān)注，因此在分級規(guī)則中專門針對個人信息引入定量考慮，形成如圖3的數(shù)據(jù)階梯。
圖3 定量維度的數(shù)據(jù)階梯
《指南》遵循“就高從嚴(yán)原則”提出教育數(shù)據(jù)分級規(guī)則，當(dāng)按照定性和定量兩種分級規(guī)則導(dǎo)致同一數(shù)據(jù)集出現(xiàn)不同級別時，應(yīng)以最高級別為準(zhǔn)。
實施流程：規(guī)范化的閉環(huán)管理機(jī)制
《指南》提出開展教育數(shù)據(jù)分類分級工作的五個步驟：數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級、數(shù)據(jù)目錄報批、數(shù)據(jù)目錄審定、動態(tài)更新管理，形成規(guī)范化的閉環(huán)管理機(jī)制。各單位可自主編制一般數(shù)據(jù)目錄，報上一級教育主管部門備案即可；如有擬定的重要數(shù)據(jù)和核心數(shù)據(jù)，需報送至教育部審批。教育部統(tǒng)一組織對擬定的重要數(shù)據(jù)進(jìn)行評審，確定教育系統(tǒng)重要數(shù)據(jù)目錄；同時提出教育系統(tǒng)核心數(shù)據(jù)建議報國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制辦公室，由國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制辦公室確定教育系統(tǒng)核心數(shù)據(jù)目錄。審定后的重要數(shù)據(jù)和核心數(shù)據(jù)目錄將逐級反饋至申報的教育機(jī)構(gòu)，完成閉環(huán)管理。
《指南》遵循“動態(tài)更新原則”提出數(shù)據(jù)分類分級流程，當(dāng)數(shù)據(jù)業(yè)務(wù)屬性、使用場景、公開范圍等發(fā)生變化時，教育機(jī)構(gòu)應(yīng)按照該標(biāo)準(zhǔn)重新開展數(shù)據(jù)分類分級并按流程報批審核確定。
教育數(shù)據(jù)分類分級的實踐實施路徑
實際開展數(shù)據(jù)分類分級時，可參照“四步法”執(zhí)行：先分類，再定性分級，之后定量分級，最后就高從嚴(yán)確定分級。
以某省中小學(xué)學(xué)籍信息為例，該數(shù)據(jù)集可能包含姓名、性別、學(xué)籍號、民族、出生日期、籍貫、政治面貌、戶口所在地等信息。第一步分類。按照《指南》附錄1中的示例，應(yīng)判斷出該數(shù)據(jù)集為教育基礎(chǔ)數(shù)據(jù)－人員基礎(chǔ)數(shù)據(jù)。第二步定性分級。按照圖1定性規(guī)則，覆蓋省級范圍的教育基礎(chǔ)數(shù)據(jù)，應(yīng)初步判定為重要數(shù)據(jù)L4。第三步定量分級。首先判斷該數(shù)據(jù)集包含個人信息，因此需要考慮定量分級規(guī)則。假定該省為人口大省，該數(shù)據(jù)集內(nèi)包含1000萬未滿十四周歲未成年人個人信息，均屬于敏感個人信息，則按照圖3的定量規(guī)則，應(yīng)考慮判定為核心數(shù)據(jù)L5。第四步就高從嚴(yán)原則確定最終分級，將該數(shù)據(jù)集確定為核心數(shù)據(jù)L5。至此，四步流程閉環(huán)，完成該數(shù)據(jù)集的分類分級定級工作。
再以某高校本科生基本信息為例，該數(shù)據(jù)集中可能包含學(xué)號、姓名、性別、身份證件號、所屬學(xué)院、專業(yè)、出生日期、民族、政治面貌、生源省市等信息。第一步分類。按照《指南》附錄2中的示例，應(yīng)判斷出該數(shù)據(jù)集為學(xué)生數(shù)據(jù)－學(xué)生基礎(chǔ)數(shù)據(jù)。第二步定性分級。按照圖2定性規(guī)則，覆蓋高等學(xué)校范圍的學(xué)生數(shù)據(jù)，應(yīng)初步判定為一般數(shù)據(jù)L3。第三步定量分級。首先判斷該數(shù)據(jù)集包含個人信息，因此需要考慮定量分級規(guī)則。假定該數(shù)據(jù)集包含3萬學(xué)生數(shù)據(jù)，且身份證號等信息屬于敏感個人信息，則按照圖3的定量規(guī)則，應(yīng)考慮判定為一般數(shù)據(jù)L2。第四步就高從嚴(yán)原則確定最終分級，將該數(shù)據(jù)集確定為一般數(shù)據(jù)L3。至此，四步流程閉環(huán)，完成該數(shù)據(jù)集的分類分級定級工作。
結(jié)論：《指南》的實踐意義與未來展望
《指南》的發(fā)布施行，填補(bǔ)了教育行業(yè)數(shù)據(jù)分類分級在落地實施層面的標(biāo)準(zhǔn)空白[4]，是構(gòu)建“以分類分級為基礎(chǔ)、以保護(hù)要求為底線、以風(fēng)險評估為抓手”的教育數(shù)據(jù)安全標(biāo)準(zhǔn)體系的第一步，標(biāo)志著教育數(shù)據(jù)安全保護(hù)邁入標(biāo)準(zhǔn)化新階段。該標(biāo)準(zhǔn)提出的差異化分類標(biāo)準(zhǔn)、定性定量雙維度分級模型以及閉環(huán)管理流程，將宏觀的法律要求轉(zhuǎn)化為微觀的管理動作，形成了“操作手冊”，為后續(xù)教育系統(tǒng)全面加強(qiáng)數(shù)據(jù)安全保護(hù)提供了制度保障與實踐指引。
參考文獻(xiàn)：
[1]全國人民代表大會.《中華人民共和國數(shù)據(jù)安全法》[OL].
<http://www.npc.gov.cn/npc/c2/c30834/202106/t20210610_311888.html>
[2]JY/T 0661-2025，教育數(shù)據(jù)分類分級指南[S].
[3]GB/T 43697-2024，數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級規(guī)則[S].
[4]楊偉平，曾德華，段婷婷，趙昱.數(shù)字化轉(zhuǎn)型背景下的教育數(shù)據(jù)分類分級研究[J].現(xiàn)代教育技術(shù)，2025，（1）:89-97.
作者：楊偉平，段婷婷（教育部教育管理信息中心）；姜開達(dá)（上海交通大學(xué)信息化推進(jìn)辦公室）
