国家数据局等四部门明确：教育数据分类分级治理要求进入实施期

教育数据治理从原则性要求转向实施规范，数据分类分级、权限管理、日志留痕和跨系统共享边界被进一步明确。

政策看点

• 要求按照业务敏感程度、个人信息属性和使用场景建立教育数据分类分级目录。
• 重点规范学习行为数据、身份数据、教学评价数据和校企共享数据的权限边界。
• 强调关键操作日志留痕、异常访问告警、定期权限审计和第三方接口管理。
• 鼓励各类教育平台在设计阶段就落实最小必要原则和默认安全配置。

政策信号

这意味着未来教育数字化项目的评审标准里，数据安全不再只是附加条款，而会直接影响平台上线和规模化推广。尤其是引入大模型、知识库或校企数据协同场景时，治理能力会成为核心评估项。

落地建议

建议学校先完成现有系统的数据盘点，梳理“采什么、谁可看、谁可导、何时删”的最小治理闭环。建设新系统时，可把数据目录、接口审查和日志审计作为招标与验收的刚性要求。