English | 中文

产品资料

Contact Us

  • Contact:北京炼石网络技术有限公司
  • Phone:010-88459460
  • Address:北京市海淀区北三环西路32号楼7层0710-1
  • Zip Code:100097

Position: Security Center >> Policy interpretation

近三十年96项教育数据安全法规政策大合集(附下载)

教育数据上升至国家发展战略层面。随着我国教育领域“数字化”深度推进,教育数据的潜在价值被重新认知。2015年国务院印发的《促进大数据发展行动纲要》中明确提出“数据已成为国家基础性战略资源”,并在启动的十大工程之一“公共服务大数据工程”中明确提出建设教育文化大数据。教育数据成为推动教育产业改革的战略资源和重要引擎。

教育数据安全问题日益严峻,多方协同推进安全建设落地。我国教育体系涉及的人员多、范围广,数据风险敞口尤为多,教育数据安全事件时有发生。近年来,国家加强数据安全的立法,建立健全教育数据安全管理制度,加强对全国性数据平台的管理与监督,形成以教育部牵头,多部门配合,多方面联动,全社会共同参与的多层次的教育数据治理格局。各省市地方依据国家有关数据安全管理制度规定,因地制宜建立本区域的监管体系,抓好教育数据安全保障落实落细落地工作。

为助力产业发展,炼石搜集整理96项教育领域数据安全相关政策,包括13项国家法律、9项行政法规、49项部门规章、18项地方规章和7项行业技术标准,为行业同仁提供参考,欢迎广大读者探讨交流。




关注本公众号(或从微信中搜索公众号:炼石网络CipherGateway)并后台回复关键词“炼石就是数据安全056”,即可打包下载96项教育领域数据安全政策文件。

注:数据安全政策数量中也包括相对应的规范性文件等;有三项地方规章没有公开或没有找到相关文件,故无法提供下载。

教育涉及人口众多是安全保护重点

据教育部数据统计显示,截止2021年,我国学校数量达到52.9万所,学前教育阶段在校生超过4805万人,义务教育阶段在校生数量超15798万人,高中阶段教育在校生数量超3976万人,高等教育在校生数量近5536万人,教职工及专任教师数超过4181万人。从数据来看,学校师生个人信息数据量巨大,总数超3.4亿,同时教育数据具有高价值属性,加上学校教育系统、各类教育APP平台,在数据保护方面亟待完善,给了不法分子很多可乘之机,教育领域已成为数据安全泄露重灾区。




目前来看,大量教育类APP安全问题频出,已有多款教育类APP都曾因违规收集或使用个人信息等原因被工信部通报。根据一个典型案例,某教育类APP中的数据库信息曾在暗网被公开售卖,其中泄露的数据包含学校/组织名,姓名,手机号,学号/工号,性别,邮箱等,数量庞大。由于个人信息泄漏导致被诈骗事件比比皆是,学生因为其社会经验不足等,一旦个人信息被一些不法分子利用,很容易被诱导欺骗,甚至有可能威胁学生及家人的财产及生命安全,因此,教育领域的数据安全建设是势在必行的。


国家多层次立法明确教育数据安全要求

随着《个人信息保护法》《数据安全法》《未成年人保护法》《民法典》《网络安全法》《密码法》等法律法规的实施,从顶层规划,为教育领域的数据安全保护工作提出明确要求。此外,我国在行政法规、部门规章、地方性法规、技术标准等维度,对教育领域的数据安全保护工作,提出具体细化要求。




从行政法规维度来看,国务院等机构共出台了九项教育相关的法规或文件,其中在2017年01月19日发布的《国家教育事业发展“十三五”规划》中,提出了“出台教育数据管理规定,健全安全管理制度,形成教育数据资源开放共享制度机制,确保网络安全与教育资源内容安全”等相关要求。

从部门规章维度来看,为强化教育类App及平台的网络与数据安全监管,保障用户信息安全,我国发布了一系列的部门规章文件。教育部办公厅等多部门于2021年9月16日发布的《关于做好现有线上学科类培训机构由备案改为审批工作的通知》,并提出“教育移动应用提供者应当建立覆盖个人信息收集、储存、传输、使用等环节的数据保障机制,储存100万人以上个人信息的线上校外培训APP,应通过个人信息保护影响评估、认证或合规审计”等要求。

从地方性法规维度来看,以安徽、浙江、宁夏、上海、陕西、内蒙古、北京、广州、天津等为代表的的省市,先后印发基于各省市实际情况的教育数据管理办法,并提出“各级各类教育单位应当编制本级教育数据安全规划,建立教育数据安全体系,制定并督促落实教育数据安全管理制度,加强安全保障,确保数据在采集、归集、整合、共享、开放和应用等全生命周期风险可控”等诸多要求。

从技术标准维度来看,为了规范教育APP或平台等的数据安全保护技术落实,国家出台了系列技术标准,其中《远程教育服务规范》对学习平台提出了“学习平台应建有措施,保证应用安全;应建有措施,维护网络环境安全,预防信息数据泄密、系统破坏等风险;应建有措施,维护学员信息、顾客信息等数据安全;应制定数据备份策略,定期进行备份,完整、真实、准确地储存在稳定介质”等相关要求。