近日，教育部正式发布行业标准《教育数据分类分级指南》。2021年9月，《中华人民共和国数据安全法》正式施行，确定数据分类分级保护制度是数据安全保护基本制度之一，明确要求“各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护”。教育作为数据安全法确定的八大重点行业领域之一，承载着国家人才培养的核心密码与未来发展的关键引擎，其安全防护已上升至关乎教育主权、社会稳定与民族竞争力的国家战略高度，应加快开展数据分类分级工作。本指南旨在深入贯彻落实党的二十大和二十届历次全会精神，扎实推进国家教育数字化战略行动，完善教育信息化标准体系，提升教育数据分类分级管理水平，支撑教育数字化高质量发展。

指南明确了教育数据分类分级的规则、方法和流程。指南的主要内容涵盖多方面，明确了标准的适用范围，适用于各级教育行政部门及其直属单位、各级各类学校开展数据分类分级工作，也为相关主管监管部门和第三方评估机构提供参考，同时指出不适用于涉及国家秘密的数据，其他行业领域数据分类分级遵照相关标准执行。其核心内容体现在几个方面：

• 一是明确教育数据分类分级基本原则。阐述了教育数据分类分级应遵循的界限明确、就高从严、动态更新基本原则；

• 二是详细说明了教育数据的分类规则。将教育行政部门数据分为教育基础数据、教育业务管理数据、教育行政管理数据、其他数据四类，学校数据分为学生数据、教职工数据、教学管理数据、科研管理数据、校务管理数据和其他数据六类；

• 三是细致明确了教育数据的分级规则。把教育数据级别分为核心数据（L5）、重要数据（L4）和一般数据（L3、L2、L1），并明确了各级别的定义和识别规则；

• 四是给出了教育数据分类分级流程参考。包括数据资产梳理、数据分类分级、数据目录报批、数据目录审定和动态更新管理，同时，附录部分提供了教育行政部门和学校数据分类参考。

落实教育数据全生命周期安全保护。随着教育数字化的持续推进尤其是国家教育数字化战略行动实施以来，数字技术全面融入教学、科研、管理、服务等全流程各方面，积累了大量业务数据和个人信息，为教育行政部门和学校推进教育数字化提供了有力支撑。按照国家数据安全工作协调机制的统一部署，为贯彻落实数据分类分级保护制度，指导教育行政部门和学校合理开展教育数据分类分级工作，有效落实教育数据全生命周期安全保护，进一步提升教育数据安全防护水平，编制了该标准。炼石通过幻灯片图解形式对指南进行阐释，并扩展解读了《教育系统核心数据和重要数据识别认定工作指南(试行)》《数据安全技术 数据分类分级规则》《网络安全标准实践指南——敏感个人信息识别指南》等分类分级相关标准，同时，基于炼石自身深耕行业多年所积累的深厚技术实力和丰富服务经验，就数据安全建设实践展开探讨，旨在帮助读者更好地理解该政策主要内容。由于作者水平有限，欢迎业界同仁共同探讨完善。