《教育數(shù)據(jù)安全管理規(guī)范》編制說(shuō)明

《教育數(shù)據(jù)安全管理規(guī)范》團(tuán)體標(biāo)準(zhǔn)

編制說(shuō)明

一、任務(wù)來(lái)源

《教育數(shù)據(jù)安全管理規(guī)范》團(tuán)體標(biāo)準(zhǔn)已于2023年9月經(jīng)廣東省

計(jì)算機(jī)學(xué)會(huì)正式批準(zhǔn)立項(xiàng)，項(xiàng)目預(yù)計(jì)開(kāi)發(fā)周期為2023年9月至2023

年12月。廣東技術(shù)師范大學(xué)提出制定該項(xiàng)團(tuán)體標(biāo)準(zhǔn)，本標(biāo)準(zhǔn)由廣東

省計(jì)算機(jī)學(xué)會(huì)歸口。本團(tuán)體標(biāo)準(zhǔn)的主要起草單位是廣東技術(shù)師范大學(xué)、

北京安博通科技股份有限公司、廣州思涵信息科技有限公司、廣東領(lǐng)

均科技有限公司、云達(dá)信息技術(shù)有限公司、廣東悅學(xué)科技有限公司、

仲愷農(nóng)業(yè)工程學(xué)院、華南師范大學(xué)、廣東外語(yǔ)外貿(mào)大學(xué)、華南師范大

學(xué)附屬中學(xué)、奇安信安全技術(shù)（廣東）有限公司、武漢思普峻技術(shù)有

限公司、廣州聯(lián)青信息科技有限公司；起草人為魏文國(guó)、戴青云、李

雙喜、謝桂園、蔡君、陳志華、黃經(jīng)贏、徐省華、王強(qiáng)、劉斌、孫祥

明、李昊、鄭培德、余懿強(qiáng)、朱際、李岳學(xué)、李日城、吳亞榕、鄭凱、

婁會(huì)東、魏揚(yáng)、王小松、白潔。

二、目的和意義

團(tuán)體標(biāo)準(zhǔn)《教育數(shù)據(jù)安全管理規(guī)范》的制定旨在規(guī)范教育數(shù)據(jù)的

采集、存儲(chǔ)、處理、使用、共享、銷(xiāo)毀等全生命周期的安全管理，最

大限度地降低各類(lèi)安全風(fēng)險(xiǎn)，切實(shí)保護(hù)教育數(shù)據(jù)的機(jī)密性、完整性和

可用性。同時(shí)，該規(guī)范明確了教育數(shù)據(jù)的安全管理要求和實(shí)現(xiàn)，加強(qiáng)

對(duì)關(guān)鍵數(shù)據(jù)類(lèi)別和業(yè)務(wù)場(chǎng)景的安全管理；規(guī)范安全責(zé)任，健全組織機(jī)

制；完善數(shù)據(jù)安全管理體系和運(yùn)行機(jī)制；加強(qiáng)安全基礎(chǔ)設(shè)施建設(shè)和技

術(shù)防護(hù)能力建設(shè)；提高教育數(shù)據(jù)安全監(jiān)測(cè)、預(yù)警、應(yīng)急處置和追蹤審

計(jì)能力。

該標(biāo)準(zhǔn)的實(shí)施可以加強(qiáng)和規(guī)范教育行業(yè)數(shù)據(jù)安全管理，全面提升

教育數(shù)據(jù)安全管理水平，使教育數(shù)據(jù)安全治理更加制度化和科學(xué)化，

切實(shí)保障教育數(shù)據(jù)安全。

因此，《教育數(shù)據(jù)安全管理規(guī)范》團(tuán)體標(biāo)準(zhǔn)的制定和實(shí)施對(duì)于推

進(jìn)教育數(shù)據(jù)安全管理工作的規(guī)范性、公正性、科學(xué)性、專(zhuān)業(yè)性具有重

要的意義。

三、標(biāo)準(zhǔn)制定原則及主要內(nèi)容

（一）標(biāo)準(zhǔn)編制原則

1.科學(xué)性

本標(biāo)準(zhǔn)的制定充分遵照國(guó)內(nèi)相關(guān)法律法規(guī)，標(biāo)準(zhǔn)主要內(nèi)容和各項(xiàng)

技術(shù)要求科學(xué)合理。本標(biāo)準(zhǔn)嚴(yán)格按照GB/T1.1-2020的規(guī)定編寫(xiě)，且

確保與國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)中的術(shù)語(yǔ)和詞匯保持一致，采用國(guó)家標(biāo)準(zhǔn)

中規(guī)定的術(shù)語(yǔ)和廣大用戶熟悉的詞匯。

2.適用性

本標(biāo)準(zhǔn)明確了教育數(shù)據(jù)的特性，提出了安全要求，闡述了教育數(shù)

據(jù)面臨的安全風(fēng)險(xiǎn)，提出了數(shù)據(jù)安全的基本原則和多維要求，有助于

各類(lèi)教育機(jī)構(gòu)提高安全意識(shí)，重視數(shù)據(jù)合規(guī)保護(hù)；規(guī)范了教育數(shù)據(jù)各

生命周期的安全管理要求和實(shí)現(xiàn)措施，優(yōu)化完善數(shù)據(jù)安全管理體系。

3.協(xié)調(diào)性

本標(biāo)準(zhǔn)的協(xié)調(diào)性是指本標(biāo)準(zhǔn)符合國(guó)家的政策，貫徹國(guó)家的法律法

規(guī)，與教育數(shù)據(jù)安全管理的相關(guān)標(biāo)準(zhǔn)規(guī)范協(xié)調(diào)一致、銜接配套，符合

國(guó)家、行業(yè)、地方管理部門(mén)以及社會(huì)團(tuán)體的需求。

4.可操作性

本標(biāo)準(zhǔn)的可操作性是力求標(biāo)準(zhǔn)文本結(jié)構(gòu)清楚、準(zhǔn)確、相互協(xié)調(diào)、

易于理解，具有適用性和可操作性。

（二）標(biāo)準(zhǔn)制訂主要依據(jù)

GB/T5271.1-2000信息技術(shù)詞匯第1部分:基本術(shù)語(yǔ)

（三）本標(biāo)準(zhǔn)的主要內(nèi)容

本文件編寫(xiě)遵循“統(tǒng)一、協(xié)調(diào)、簡(jiǎn)化、優(yōu)化”標(biāo)準(zhǔn)化原理。在文

件的主要結(jié)構(gòu)框架、規(guī)范性要素的確定上仔細(xì)斟酌。在主要規(guī)范性技

術(shù)要素的選擇上進(jìn)行了重點(diǎn)研究，本文件主要包括以下主要內(nèi)容：

1.教育數(shù)據(jù)特性

文件第4章闡述了教育數(shù)據(jù)的特點(diǎn)，包括多源性、類(lèi)型多樣性、

時(shí)效性、需求多樣性、需求動(dòng)態(tài)性、數(shù)據(jù)質(zhì)量、隱私和安全性。

2.安全管理要求

文件第5章規(guī)定了教育數(shù)據(jù)安全管理結(jié)構(gòu)要求、安全風(fēng)險(xiǎn)管理要

求、安全維度管理要求、數(shù)據(jù)生命周期管理要求。

3.安全管理實(shí)現(xiàn)

文件第6章規(guī)定了教育數(shù)據(jù)的結(jié)構(gòu)能力實(shí)現(xiàn)、安全風(fēng)險(xiǎn)規(guī)避、安

全維度實(shí)現(xiàn)和數(shù)據(jù)生命周期管理實(shí)現(xiàn)。

四、主要工作過(guò)程

（一）成立工作組，確認(rèn)需求，制定工作計(jì)劃

標(biāo)準(zhǔn)研究工作啟動(dòng)后，廣東技術(shù)師范大學(xué)第一時(shí)間成立了標(biāo)準(zhǔn)編

制工作組，負(fù)責(zé)項(xiàng)目的指導(dǎo)與具體實(shí)施工作。標(biāo)準(zhǔn)編制工作組完成《需

求確認(rèn)書(shū)》和《標(biāo)準(zhǔn)設(shè)計(jì)規(guī)范》，其中《標(biāo)準(zhǔn)設(shè)計(jì)規(guī)范》中規(guī)定了整

體工作計(jì)劃、識(shí)別了相關(guān)影響因素、制定了應(yīng)對(duì)措施，通過(guò)召開(kāi)編制

組工作人員會(huì)議，明確了任務(wù)要求，為推進(jìn)項(xiàng)目順利實(shí)施奠定了良好

的基礎(chǔ)。

（二）開(kāi)展調(diào)研，資料分析、比較和研究

標(biāo)準(zhǔn)編制工作組于2023年9月開(kāi)展了教育數(shù)據(jù)安全管理相關(guān)法

律法規(guī)及標(biāo)準(zhǔn)情況調(diào)研工作，收集整理國(guó)家、行業(yè)法律法規(guī)以及相關(guān)

文獻(xiàn)資料。在調(diào)研中，主要查閱了教育數(shù)據(jù)安全管理相關(guān)的標(biāo)準(zhǔn)規(guī)范

及法律法規(guī)等重要資料。標(biāo)準(zhǔn)起草工作小組對(duì)教育數(shù)據(jù)安全管理相關(guān)

的法律、法規(guī)及相應(yīng)標(biāo)準(zhǔn)規(guī)范等文件進(jìn)行了認(rèn)真的分析、比較和研究，

在需求確認(rèn)和標(biāo)準(zhǔn)設(shè)計(jì)規(guī)范的基礎(chǔ)上，形成了《標(biāo)準(zhǔn)提案》和《標(biāo)準(zhǔn)

框架》，完成正式立項(xiàng)手續(xù)。

（三）深入研究，起草了標(biāo)準(zhǔn)草案和編制說(shuō)明

標(biāo)準(zhǔn)起草工作小組在廣泛調(diào)研的基礎(chǔ)上，按照標(biāo)準(zhǔn)化、通用化等

要求，根據(jù)標(biāo)準(zhǔn)起草相關(guān)規(guī)則，進(jìn)一步查找研究教育數(shù)據(jù)安全管理相

關(guān)標(biāo)準(zhǔn)，確定了教育數(shù)據(jù)安全管理規(guī)范的內(nèi)容。依據(jù)GB/T1.1-2020

《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》和GB/T

20001.5-2017《標(biāo)準(zhǔn)編寫(xiě)規(guī)則第5部分：規(guī)范標(biāo)準(zhǔn)》，對(duì)《教育數(shù)

據(jù)安全管理規(guī)范》開(kāi)展了起草工作，并經(jīng)過(guò)編制組專(zhuān)家多次修改與討

論，于2023年10月形成了《標(biāo)準(zhǔn)草案》和《編制說(shuō)明》。

（四）工作組集中工作，形成征求意見(jiàn)稿

2023年10月，標(biāo)準(zhǔn)編制工作組召開(kāi)了多次工作組會(huì)議集中工作，

標(biāo)準(zhǔn)編制工作組及相關(guān)專(zhuān)家主要成員參加了會(huì)議。會(huì)議從標(biāo)準(zhǔn)文本框

架、內(nèi)容、格式等方面進(jìn)行了全面討論。經(jīng)過(guò)標(biāo)準(zhǔn)編制工作組多次修

改，形成了《征求意見(jiàn)稿》。

五、標(biāo)準(zhǔn)重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)

本文件的制定過(guò)程中未出現(xiàn)重大的分歧意見(jiàn)。

六、是否與法律法規(guī)強(qiáng)標(biāo)相協(xié)調(diào)

本文件的制定過(guò)程中比對(duì)了《中華人民共和國(guó)數(shù)據(jù)安全法》《中

華人民共和國(guó)個(gè)人信息保護(hù)法》《教育部機(jī)關(guān)及直屬事業(yè)單位教育數(shù)

據(jù)管理辦法》等相關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范，并與相關(guān)管理規(guī)范相協(xié)調(diào)

一致。

七、作為強(qiáng)制性標(biāo)準(zhǔn)或推薦性標(biāo)準(zhǔn)的建議

建議在本文件通過(guò)審定后，盡快作為團(tuán)體標(biāo)準(zhǔn)發(fā)布、實(shí)施。

八、貫徹標(biāo)準(zhǔn)的要求措施建議

在文件的后續(xù)應(yīng)用實(shí)踐過(guò)程中，建議做好：

（一）組織宣貫

本文件發(fā)布實(shí)施后，計(jì)劃組織《教育數(shù)據(jù)安全管理規(guī)范》標(biāo)準(zhǔn)推

廣實(shí)施，用本文件指導(dǎo)教育數(shù)據(jù)安全管理相關(guān)方對(duì)標(biāo)準(zhǔn)的學(xué)習(xí)，促進(jìn)

標(biāo)準(zhǔn)應(yīng)用，滿足社會(huì)教育數(shù)據(jù)安全管理工作的需求。

（二）推廣實(shí)施

本文件發(fā)布后，將通過(guò)《教育數(shù)據(jù)安全管理規(guī)范》團(tuán)體標(biāo)準(zhǔn)相關(guān)

培訓(xùn)進(jìn)行文件的宣貫，通過(guò)廣東省計(jì)算機(jī)學(xué)會(huì)進(jìn)行教育數(shù)據(jù)安全管理

相關(guān)方如教育機(jī)構(gòu)及其信息技術(shù)部門(mén)、教育機(jī)構(gòu)中的教職工和學(xué)生、

教育行業(yè)監(jiān)管部門(mén)、教育數(shù)據(jù)安全服務(wù)機(jī)構(gòu)、教育信息安全領(lǐng)域的專(zhuān)

家學(xué)