崇教办〔2024〕37号

崇左市教育局办公室

关于印发《崇左市教育数据安全管理办法（试行）》的通知

各县（市、区）教育局，市教育局直属各学校、各民办学校，局直属事业单位：

为加强崇左市教育数据安全管理工作，推进各类教育数据的规范管理、互联互通和共享公开，确保数据安全，更好地服务教育改革发展，我局制定了《崇左市教育数据资源安全管理办法（试行）》，现印发给你们，请认真贯彻执行。

附件：崇左市教育数据安全管理办法（试行）

崇左市教育局办公室

2024年5月6日

崇左市教育数据资源安全管理办法(试行)

第一章　总　则

第一条　为加强崇左市教育数据管理工作，推进各类教育数据的规范管理、互联互通和共享公开，确保数据安全,更好地服务教育改革发展，依据《中华人民共和国数据安全法》《中华人民共和国统计法》《中华人民共和国网络安全法》《中华人民共和国政府信息公开条例》《国务院关于印发政务信息资源共享管理暂行办法的通知》《广西政务数据安全管理办法》《崇左市信息化项目建设管理办法（试行）》等相关法律法规文件要求，制定本办法。

第二条　本办法所称教育数据资源，是指本市教育系统内各单位各学校在履行职责过程中制作或获取的，以一定形式记录、保存的文件、资料、图表、图像、音频、视频、电子证照、电子档案和数据等各类非涉密数据资源及其次生数据资源，包括直接或通过第三方依法采集的、依法授权管理的和因履行职责需要依托信息系统形成的非涉密数据资源等。

　　本办法所称各单位各学校，是指崇左市、县(市、区)教育行政部门、直属事业单位、各级各类学校等全市教育系统相关单位和学校。根据教育数据资源供需关系，划分为提供单位和使用单位。

　　第三条　本市教育数据资源管理与服务工作适用本办法。涉及国家秘密的教育数据资源，按照国家和本市有关规定执行。

　　第四条　崇左市教育信息化工作领导小组(以下简称“领导小组”)是教育数据资源管理工作的领导机构，负责工作的统筹调度与决策部署；领导小组办公室负责教育数据资源管理与服务工作的组织协调，统筹推进使用自治区“桂教通”大数据平台建设、管理和服务，依法依规开展教育数据资源汇聚、共享与开放。

　　各单位各学校负责组织开展本单位教育数据资源目录编制、采集、共享和开放等工作。

　　第五条　教育数据资源管理遵循统筹规划、破除壁垒、共享开放、充分利用、安全可控的原则。

第二章　教育数据资源目录

　　第六条　教育数据资源实行目录管理。教育数据资源目录分为职责目录和系统目录。领导小组办公室负责制定本市教育数据资源目录规范和管理办法，指导各单位开展目录编制与管理工作，确定数据资源的共享和开放属性，作为开展教育数据资源共享开放工作的依据。

　　第七条　各单位各学校依据职责，负责编制本单位的职责目录，明确目录中数据资源的采集途径、更新时限、数据格式以及共享开放属性等。应在有关法律法规做出修订或单位职责发生变化之日起15个工作日内更新职责目录。

　　第八条　各单位各学校负责编制本单位的系统目录，明确系统中数据资源的存储格式、获取路径、共享方式等，在信息系统立项建设或改造前，要在市教育大数据平台更新系统目录。

第三章　教育数据资源采集

　　第九条　各单位各学校依据职责采集教育数据资源，做到“应采必采”“全面覆盖”。能够通过共享获取的，不得重复采集；能够从市场获取的，可通过购买服务方式获取。涉及统计数据资源的采集应按照相关法律法规执行。各单位各学校要确保数据采集的规范性，采用正当合法的方式采集数据。

　　第十条　教育数据资源应采用数字化方式采集、存储和管理，对未采用数字化方式采集的，要逐步完成数字化处理。

　　第十一条　各单位各学校要确保所采集数据资源的完整性、准确性、可用性和时效性。面向师生、家长采集信息应公开采集使用规则，明示采集使用目的、方式、范围和存储期限。

第四章　教育数据资源汇聚

　　第十二条　“桂教通”是管理教育数据资源目录、汇聚核心数据、支撑共享开放的关键信息基础设施，已有市级数据资源类系统应逐步纳入大数据管理平台。

　　第十三条　教育数据资源应向“桂教通”大数据平台汇聚，除涉及国家秘密的教育数据资源外，要做到“应汇尽汇”。数据资源汇聚遵照广西教育厅技术规范要求进行，当提供方数据资源发生变化时，应及时将变化情况反馈领导小组办公室，由领导小组办公室组织更新。

第五章　教育数据资源共享

　　第十四条　依托市级教育大数据平台和数据资源目录，提供教育数据资源共享服务，做到一次汇聚、充分共享。各单位各学校的数据共享要通过“桂教通”教育大数据平台完成，各业务应用系统之间不得单独开展数据共享对接。涉及共享崇左市各部门等外单位数据的，要通过“桂教通”教育大数据平台开展，避免多头对接。

　　第十五条　数据资源共享应遵循“共享为常态，不共享为例外”原则，按共享类型分为无条件共享、有条件共享和不予共享三种。

　　可提供给各单位各学校共享使用的教育数据资源属于无条件共享类，除敏感个人信息以外的数据，原则上均应为无条件共享。

　　仅能够提供给部分单位共享使用或部分提供给各单位各学校共享使用的数据资源属于有条件共享类。

　　不宜提供给各单位各学校共享使用的数据资源属于不予共享类。凡列入不予共享类的数据资源，应有法律法规或政策依据。

　　无条件共享类数据资源由“桂教通”教育大数据平台实现共享；对有条件共享类数据资源，使用单位为市教育系统各单位各学校的，由“桂教通”教育大数据平台实现共享，其他外部使用单位的，按照“谁提供、谁授权”的原则，由提供单位同意后进行共享，提供单位应于受理后3个工作日内完成共享响应，不予授权的应说明原因。

　　第十六条　按照“谁提供、谁维护，谁使用、谁负责”的原则，提供单位应及时更新数据资源，确保数据资源的质量和时效。使用单位对共享获取的数据资源只能用于履行职责需要，不得以任何方式提供给第三方，也不得用于或变相用于其他目的。各单位各学校应优先通过“用而不存”的在线接口方式使用共享数据。

　　第十七条　使用单位对共享获取的数据资源有疑义或发现错误的，应及时反馈提供单位核验，同时报送领导小组办公室。判定确有问题的，提供单位应及时修改校正相关数据资源。

　　使用单位在开展业务活动或制发文件过程中直接引用或分析利用共享获取的数据资源时，应注明数据来源。

第六章　教育数据资源开放

　　第十八条　各单位各学校负责明确拟开放教育数据资源的内容、时间、范围、形式和更新周期等，编制开放目录，对拟开放数据资源进行加工处理，制作使用说明，保证数据资源的准确性和可用性。

　　领导小组办公室负责收集整理社会公众对教育数据资源开放的需求，及时转交至提供单位。提供单位应在10个工作日内对开放需求做出响应，将结果反馈至领导小组办公室。

　　第十九条　由市教育大数据平台统一向社会开放教育数据资源，各单位各学校通过原有渠道开放的教育数据资源应同步汇聚至市教育大数据平台。

第七章　教育数据资源安全

　　第二十条　领导小组办公室组织开展教育数据资源风险评估和安全审查，完善统一身份认证、权限管理、数据加密等技术防护体系，增强技术防范能力。各单位各学校要建立健全信息安全制度，对教育数据资源实施分级分类管理，确保教育数据资源采集、共享、开放和使用安全。

　　第二十一条　各单位各学校要建立应急响应和灾备恢复机制，制定工作预案，根据教育数据资源重要程度采取相应措施。

　　第二十二条　各单位各学校要提高个人信息保护意识，充分保障师生、家长的知情权和隐私权。存储100万条以上个人信息的系统，网络安全等级保护应定为三级以上，单位要明确个人信息保护负责人，负责对个人信息处理活动及安全防护措施进行监督。

第八章　保障与监督机制

　　第二十三条　领导小组办公室负责对数据资源共享管理工作情况进行汇总统计，定期通报有关情况。

　　第二十四条　各单位各学校申报涉及数据资源的信息化项目，应编制教育数据资源共享开放目录。项目投入使用后，应将数据资源汇聚至“桂教通”教育大数据平台。

　　第二十五条　各单位各学校的主要领导是本单位数据资源管理工作的第一责任人，负责统筹领导和组织本单位数据资源管理工作。各单位各学校应不断完善数据资源管理制度，落实组织保障，严格工作程序，切实做好数据资源管理与服务工作。

　　第二十六条　各单位各学校有下列行为之一的，由领导小组办公室责令整改，未按规定整改的，依法依规进行处理。

　　(一)未按规定编制或更新教育数据资源目录的；

　　(二)不提供或拖延提供共享开放数据资源的；

　　(三)所提供数据资源质量不符合有关规定要求，无法使用的；

　　(四)违规使用、泄露共享信息或擅自扩大使用范围的；

　　(五)其他违反本办法规定的行为。

第九章　附则

　　第二十七条　各单位各学校可结合实际，参照本办法，制定本单位教育数据资源安全管理办法。

　　第二十八条　本办法由领导小组负责解释。

　　第二十九条　本办法自印发之日起施行。