在全面發(fā)力建設(shè)教育強(qiáng)國(guó)、縱深推進(jìn)國(guó)家教育數(shù)字化戰(zhàn)略的時(shí)代背景下，教育部于2025年12月正式發(fā)布行業(yè)標(biāo)準(zhǔn)《教育數(shù)據(jù)分類分級(jí)指南》（JY/T 0661-2025）。該標(biāo)準(zhǔn)的出臺(tái)，是教育行業(yè)落實(shí)《中華人民共和國(guó)數(shù)據(jù)安全法》關(guān)于數(shù)據(jù)分類分級(jí)保護(hù)制度等法定要求的核心舉措，為教育機(jī)構(gòu)開(kāi)展數(shù)據(jù)分類分級(jí)工作提供了科學(xué)合理的邏輯框架和實(shí)施路徑。本文旨在深度解讀該標(biāo)準(zhǔn)的體系架構(gòu)、核心規(guī)則與內(nèi)在邏輯，剖析其差異化分類標(biāo)準(zhǔn)、定性定量雙維度分級(jí)模型以及閉環(huán)管理流程，提出可執(zhí)行、可復(fù)制的操作案例，為教育機(jī)構(gòu)落實(shí)數(shù)據(jù)分類分級(jí)工作提供參考，為后續(xù)教育系統(tǒng)全面加強(qiáng)數(shù)據(jù)安全保護(hù)奠定基礎(chǔ)。
引言：教育數(shù)據(jù)分類分級(jí)的必要性
開(kāi)展教育數(shù)據(jù)分類分級(jí)是法定義務(wù)
2021年9月，《中華人民共和國(guó)數(shù)據(jù)安全法》[1]正式施行，確定數(shù)據(jù)分
類分級(jí)保護(hù)制度是數(shù)據(jù)安全保護(hù)基本制度之一，明確要求“各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級(jí)保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)”。教育作為數(shù)據(jù)安全法確定的八大重點(diǎn)行業(yè)領(lǐng)域之一，應(yīng)加快開(kāi)展數(shù)據(jù)分類分級(jí)工作，實(shí)現(xiàn)數(shù)據(jù)的合法合規(guī)保護(hù)與高效有序應(yīng)用。
開(kāi)展教育數(shù)據(jù)分類分級(jí)是行業(yè)急需
隨著教育數(shù)字化的持續(xù)推進(jìn)，尤其是國(guó)家教育數(shù)字化戰(zhàn)略行動(dòng)的實(shí)施，數(shù)字技術(shù)全面融入教學(xué)、科研、管理、服務(wù)等全流程各方面，積累了大量業(yè)務(wù)數(shù)據(jù)和個(gè)人信息，數(shù)據(jù)共享和數(shù)據(jù)應(yīng)用也在持續(xù)深化，為教育行政部門和學(xué)校推進(jìn)教育數(shù)字化提供了有力支撐。與此同時(shí)，面臨的數(shù)據(jù)安全威脅也在持續(xù)加大，教育系統(tǒng)數(shù)據(jù)安全方面仍存在底數(shù)臺(tái)賬不清、防護(hù)能力失衡、合規(guī)壓力大、隱私泄露突出等風(fēng)險(xiǎn)。數(shù)據(jù)安全事件一旦發(fā)生，其影響范圍也可能從一地一校擴(kuò)大到教育系統(tǒng)，甚至影響國(guó)家安全、經(jīng)濟(jì)運(yùn)行和社會(huì)穩(wěn)定。隨著《“人工智能+教育”行動(dòng)計(jì)劃》的縱深推進(jìn)，教育數(shù)據(jù)形態(tài)已從傳統(tǒng)的單一結(jié)構(gòu)化業(yè)務(wù)數(shù)據(jù)，拓展至多源異構(gòu)的多模態(tài)數(shù)據(jù)。此類數(shù)據(jù)集的爆發(fā)式增長(zhǎng)在精準(zhǔn)賦能教育的同時(shí)，也面臨著隱私泄露、數(shù)據(jù)濫用等前所未有的安全挑戰(zhàn)。因此，在教育系統(tǒng)內(nèi)全面開(kāi)展科學(xué)、規(guī)范的數(shù)據(jù)分類分級(jí)工作已勢(shì)在必行。
開(kāi)展教育數(shù)據(jù)分類分級(jí)是保護(hù)開(kāi)端
2025年12月，《教育數(shù)據(jù)分類分級(jí)指南》[2]（以下簡(jiǎn)稱《指南》）正式印發(fā)施行。該標(biāo)準(zhǔn)是教育行業(yè)數(shù)據(jù)安全保護(hù)的“里程碑”，為教育數(shù)據(jù)安全保護(hù)標(biāo)準(zhǔn)體系建設(shè)打下堅(jiān)實(shí)基礎(chǔ)，用以指導(dǎo)教育行政部門和學(xué)校合理開(kāi)展教育數(shù)據(jù)安全保護(hù)工作，有效落實(shí)教育數(shù)據(jù)全生命周期安全保護(hù)，進(jìn)一步提升教育數(shù)據(jù)管理和安全防護(hù)水平。該標(biāo)準(zhǔn)的發(fā)布，標(biāo)志著教育數(shù)據(jù)安全治理進(jìn)入了標(biāo)準(zhǔn)化新階段，是教育數(shù)字化轉(zhuǎn)型發(fā)展的底線要求與必然選擇。
教育數(shù)據(jù)分類分級(jí)的規(guī)則與流程
數(shù)據(jù)分類：基于單位類型和業(yè)務(wù)邏輯的資產(chǎn)梳理
《指南》遵循“界限明確原則”提出教育數(shù)據(jù)分類規(guī)則。根據(jù)國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則》[3]，按照不同的分類維度，對(duì)教育行政部門數(shù)據(jù)（以下簡(jiǎn)稱部門數(shù)據(jù)）和學(xué)校數(shù)據(jù)進(jìn)行差異化分類。對(duì)于教育行政部門而言，因?yàn)槠湫姓芾砺毮埽莆沾罅康臉I(yè)務(wù)類數(shù)據(jù)和行政類數(shù)據(jù)，數(shù)據(jù)描述對(duì)象不同、數(shù)據(jù)邊界清晰，因此考慮采用描述對(duì)象維度開(kāi)展數(shù)據(jù)分類，分為教育基礎(chǔ)數(shù)據(jù)、教育業(yè)務(wù)管理數(shù)據(jù)、教育行政管理數(shù)據(jù)及其他數(shù)據(jù)四大類。而對(duì)于學(xué)校來(lái)說(shuō)，核心職能圍繞教學(xué)和科研開(kāi)展，同時(shí)存儲(chǔ)大量師生個(gè)人信息，數(shù)據(jù)主要為個(gè)人信息類、教學(xué)類數(shù)據(jù)和科研類數(shù)據(jù)，因此考慮采用業(yè)務(wù)領(lǐng)域和數(shù)據(jù)主體兩個(gè)維度來(lái)開(kāi)展數(shù)據(jù)分類，分為學(xué)生數(shù)據(jù)、教職工數(shù)據(jù)、教學(xué)管理數(shù)據(jù)、科研管理數(shù)據(jù)、校務(wù)管理數(shù)據(jù)及其他數(shù)據(jù)六類。這種基于單位類型和業(yè)務(wù)邏輯的分類方法，為教育機(jī)構(gòu)建立清晰的數(shù)據(jù)分類目錄提供了結(jié)構(gòu)化框架。
同時(shí)，有兩點(diǎn)需要特殊說(shuō)明：一是其他數(shù)據(jù)，在標(biāo)準(zhǔn)編制的試點(diǎn)驗(yàn)證過(guò)程中，部門數(shù)據(jù)的前三類和學(xué)校數(shù)據(jù)的前五類，基本可以覆蓋所有數(shù)據(jù)，但考慮到實(shí)際情況中，仍有部分單位存在特殊數(shù)據(jù)不屬于前三大分類，因此保留了“其他數(shù)據(jù)”類。二是科研管理數(shù)據(jù)，此處提到的科研管理數(shù)據(jù)，僅包含在開(kāi)展科研管理活動(dòng)過(guò)程中產(chǎn)生的數(shù)據(jù)，比如學(xué)校建設(shè)的項(xiàng)目管理系統(tǒng)產(chǎn)生的業(yè)務(wù)數(shù)據(jù)等，并不包含科研數(shù)據(jù)本身。《指南》的適用范圍已經(jīng)明確，不包含涉及衛(wèi)生健康、科技等行業(yè)領(lǐng)域的數(shù)據(jù)，這些數(shù)據(jù)遵照相關(guān)行業(yè)領(lǐng)域的標(biāo)準(zhǔn)規(guī)范執(zhí)行。
數(shù)據(jù)分級(jí)：包含定性和定量雙重維度的定級(jí)判斷
教育數(shù)據(jù)分類分級(jí)工作有明確的先后順序，應(yīng)該在完成數(shù)據(jù)分類之后，再對(duì)數(shù)據(jù)集進(jìn)行分級(jí)。而《指南》給出的分級(jí)規(guī)則，包含定性和定量雙重維度的判斷依據(jù)。
從定性的角度來(lái)看，教育行政部門有不同的行政級(jí)別，因此部門數(shù)據(jù)也有對(duì)應(yīng)行政級(jí)別的覆蓋范圍，比如省級(jí)教育行政部門可能掌握覆蓋省級(jí)范圍的部門數(shù)據(jù)，在此處引入覆蓋范圍的區(qū)別，分為覆蓋全國(guó)范圍、覆蓋省級(jí)范圍、覆蓋地市級(jí)及區(qū)縣級(jí)范圍三個(gè)級(jí)別。數(shù)據(jù)分類和覆蓋范圍兩者疊加，就形成部門數(shù)據(jù)的定性規(guī)則，如圖1所示，從左到右、從上到下存在遞減邏輯，需特別說(shuō)明的是，覆蓋省級(jí)范圍的教育業(yè)務(wù)管理數(shù)據(jù)定為重要數(shù)據(jù)L4。該特殊點(diǎn)主要考慮到，從實(shí)際情況來(lái)看，省廳的業(yè)務(wù)數(shù)據(jù)覆蓋范圍較大、影響范圍較廣，應(yīng)按照重要數(shù)據(jù)L4的級(jí)別進(jìn)行保護(hù)，更符合國(guó)家數(shù)據(jù)安全治理體系的要求，所以定級(jí)為重要數(shù)據(jù)L4。
圖1 部門數(shù)據(jù)的定性規(guī)則
從定性的角度來(lái)看，雖然學(xué)校沒(méi)有行政級(jí)別的區(qū)分，但高等學(xué)校的數(shù)據(jù)和其他學(xué)校的數(shù)量級(jí)也有很大差別。因此類比部門數(shù)據(jù)的覆蓋范圍，引入覆蓋高等學(xué)校全校范圍和覆蓋其他類學(xué)校全校范圍的區(qū)別，形成了學(xué)校數(shù)據(jù)的定性規(guī)則，如圖2。
圖2 學(xué)校數(shù)據(jù)的定性規(guī)則
除上述定性維度以外，考慮到教育數(shù)據(jù)包含大量個(gè)人信息尤其是敏感個(gè)人信息，需要重點(diǎn)關(guān)注，因此在分級(jí)規(guī)則中專門針對(duì)個(gè)人信息引入定量考慮，形成如圖3的數(shù)據(jù)階梯。
圖3 定量維度的數(shù)據(jù)階梯
《指南》遵循“就高從嚴(yán)原則”提出教育數(shù)據(jù)分級(jí)規(guī)則，當(dāng)按照定性和定量?jī)煞N分級(jí)規(guī)則導(dǎo)致同一數(shù)據(jù)集出現(xiàn)不同級(jí)別時(shí)，應(yīng)以最高級(jí)別為準(zhǔn)。
實(shí)施流程：規(guī)范化的閉環(huán)管理機(jī)制
《指南》提出開(kāi)展教育數(shù)據(jù)分類分級(jí)工作的五個(gè)步驟：數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)目錄報(bào)批、數(shù)據(jù)目錄審定、動(dòng)態(tài)更新管理，形成規(guī)范化的閉環(huán)管理機(jī)制。各單位可自主編制一般數(shù)據(jù)目錄，報(bào)上一級(jí)教育主管部門備案即可；如有擬定的重要數(shù)據(jù)和核心數(shù)據(jù)，需報(bào)送至教育部審批。教育部統(tǒng)一組織對(duì)擬定的重要數(shù)據(jù)進(jìn)行評(píng)審，確定教育系統(tǒng)重要數(shù)據(jù)目錄；同時(shí)提出教育系統(tǒng)核心數(shù)據(jù)建議報(bào)國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制辦公室，由國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制辦公室確定教育系統(tǒng)核心數(shù)據(jù)目錄。審定后的重要數(shù)據(jù)和核心數(shù)據(jù)目錄將逐級(jí)反饋至申報(bào)的教育機(jī)構(gòu)，完成閉環(huán)管理。
《指南》遵循“動(dòng)態(tài)更新原則”提出數(shù)據(jù)分類分級(jí)流程，當(dāng)數(shù)據(jù)業(yè)務(wù)屬性、使用場(chǎng)景、公開(kāi)范圍等發(fā)生變化時(shí)，教育機(jī)構(gòu)應(yīng)按照該標(biāo)準(zhǔn)重新開(kāi)展數(shù)據(jù)分類分級(jí)并按流程報(bào)批審核確定。
教育數(shù)據(jù)分類分級(jí)的實(shí)踐實(shí)施路徑
實(shí)際開(kāi)展數(shù)據(jù)分類分級(jí)時(shí)，可參照“四步法”執(zhí)行：先分類，再定性分級(jí)，之后定量分級(jí)，最后就高從嚴(yán)確定分級(jí)。
以某省中小學(xué)學(xué)籍信息為例，該數(shù)據(jù)集可能包含姓名、性別、學(xué)籍號(hào)、民族、出生日期、籍貫、政治面貌、戶口所在地等信息。第一步分類。按照《指南》附錄1中的示例，應(yīng)判斷出該數(shù)據(jù)集為教育基礎(chǔ)數(shù)據(jù)－人員基礎(chǔ)數(shù)據(jù)。第二步定性分級(jí)。按照?qǐng)D1定性規(guī)則，覆蓋省級(jí)范圍的教育基礎(chǔ)數(shù)據(jù)，應(yīng)初步判定為重要數(shù)據(jù)L4。第三步定量分級(jí)。首先判斷該數(shù)據(jù)集包含個(gè)人信息，因此需要考慮定量分級(jí)規(guī)則。假定該省為人口大省，該數(shù)據(jù)集內(nèi)包含1000萬(wàn)未滿十四周歲未成年人個(gè)人信息，均屬于敏感個(gè)人信息，則按照?qǐng)D3的定量規(guī)則，應(yīng)考慮判定為核心數(shù)據(jù)L5。第四步就高從嚴(yán)原則確定最終分級(jí)，將該數(shù)據(jù)集確定為核心數(shù)據(jù)L5。至此，四步流程閉環(huán)，完成該數(shù)據(jù)集的分類分級(jí)定級(jí)工作。
再以某高校本科生基本信息為例，該數(shù)據(jù)集中可能包含學(xué)號(hào)、姓名、性別、身份證件號(hào)、所屬學(xué)院、專業(yè)、出生日期、民族、政治面貌、生源省市等信息。第一步分類。按照《指南》附錄2中的示例，應(yīng)判斷出該數(shù)據(jù)集為學(xué)生數(shù)據(jù)－學(xué)生基礎(chǔ)數(shù)據(jù)。第二步定性分級(jí)。按照?qǐng)D2定性規(guī)則，覆蓋高等學(xué)校范圍的學(xué)生數(shù)據(jù)，應(yīng)初步判定為一般數(shù)據(jù)L3。第三步定量分級(jí)。首先判斷該數(shù)據(jù)集包含個(gè)人信息，因此需要考慮定量分級(jí)規(guī)則。假定該數(shù)據(jù)集包含3萬(wàn)學(xué)生數(shù)據(jù)，且身份證號(hào)等信息屬于敏感個(gè)人信息，則按照?qǐng)D3的定量規(guī)則，應(yīng)考慮判定為一般數(shù)據(jù)L2。第四步就高從嚴(yán)原則確定最終分級(jí)，將該數(shù)據(jù)集確定為一般數(shù)據(jù)L3。至此，四步流程閉環(huán)，完成該數(shù)據(jù)集的分類分級(jí)定級(jí)工作。
結(jié)論：《指南》的實(shí)踐意義與未來(lái)展望
《指南》的發(fā)布施行，填補(bǔ)了教育行業(yè)數(shù)據(jù)分類分級(jí)在落地實(shí)施層面的標(biāo)準(zhǔn)空白[4]，是構(gòu)建“以分類分級(jí)為基礎(chǔ)、以保護(hù)要求為底線、以風(fēng)險(xiǎn)評(píng)估為抓手”的教育數(shù)據(jù)安全標(biāo)準(zhǔn)體系的第一步，標(biāo)志著教育數(shù)據(jù)安全保護(hù)邁入標(biāo)準(zhǔn)化新階段。該標(biāo)準(zhǔn)提出的差異化分類標(biāo)準(zhǔn)、定性定量雙維度分級(jí)模型以及閉環(huán)管理流程，將宏觀的法律要求轉(zhuǎn)化為微觀的管理動(dòng)作，形成了“操作手冊(cè)”，為后續(xù)教育系統(tǒng)全面加強(qiáng)數(shù)據(jù)安全保護(hù)提供了制度保障與實(shí)踐指引。
參考文獻(xiàn)：
[1]全國(guó)人民代表大會(huì).《中華人民共和國(guó)數(shù)據(jù)安全法》[OL].
<http://www.npc.gov.cn/npc/c2/c30834/202106/t20210610_311888.html>
[2]JY/T 0661-2025，教育數(shù)據(jù)分類分級(jí)指南[S].
[3]GB/T 43697-2024，數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則[S].
[4]楊偉平，曾德華，段婷婷，趙昱.數(shù)字化轉(zhuǎn)型背景下的教育數(shù)據(jù)分類分級(jí)研究[J].現(xiàn)代教育技術(shù)，2025，（1）:89-97.
作者：楊偉平，段婷婷（教育部教育管理信息中心）；姜開(kāi)達(dá)（上海交通大學(xué)信息化推進(jìn)辦公室）
