炼石图解《教育数据分类分级指南》

教育数字化催生数据安全威胁，开展数据分类分级工作十分必要。根据《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》等法律法规要求，教育部制定了《教育数据分类分级指南》和《教育系统核心数据和重要数据识别认定工作指南（试行）》，规范教育数据分类分级，确保教育数据合规利用。

教育数据依据“就高从严原则”和“动态更新原则”进行分类分级，分为教育基础数据、教育业务管理数据、教育行政管理数据、其他数据四类，并依据数据重要性划分为核心数据（L5）、重要数据（L4）、一般数据（L3）。核心数据是指关系国家安全、国民经济命脉、重要民生和重大公共利益等的数据，重要数据是指一旦被泄露或篡改、损毁，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的特定领域、特定群体或特定区域的数据。

《数据安全技术数据分类分级规则》发布，指导各行业领域开展数据分类分级工作。标准适用范围包括教育领域，规定了数据分类分级的原则、方法、步骤等，有利于各行业领域数据分类分级规则的衔接、数据分类分级保护工作的协调等。

《网络安全标准实践指南敏感个人信息识别指南》为指导各相关组织开展敏感个人信息识别等工作，给出了敏感个人信息识别规则以及常见敏感个人信息类别和示例。

数据安全建设面临“安全与业务纽结缠绕”的痛点，需要从风险与合规共同驱动数据安全建设。炼石网络提供免改造数据安全产品，通过密码安全一体化，打造数据防绕过保护，实现数据全生命周期安全。