教育数字化知识图谱

近日，学校印发了 《浙江财经大学数据分类分级指南》（浙财大〔2024〕486号），为增强政策实施实效性，按照《浙江财经大学政策解读工作实施办法》相关要求，现对指南有关内容解读如下：

一、文件出台背景

为规范浙江财经大学数据分类分级工作操作流程，增强数据安全管理有效性，完善数据安全体系建设，因此制定我校数据分类分级指南，旨在按照学校数据规划及数据应用安全原则，对各部门所涉及的数据资源进行分类分级。

二、文件修订依据

根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《教育系统数据分类分级指南》《浙江省数字化改革公共数据分类分级指南》及国家相关数据分类分级保护有关规定，结合学校数据特点，制定本指南。

三、文件主要内容

《浙江财经大学数据分类分级指南》共分为4章9条。从总则、数据资源分类、数据资源分级及等方面对学校数据分类分级进行了全面详细规定。

一是明确了数据分类分级工作基本原则。各部门 、各单位协同数字化办公室对学校数据资源进行分类分级。数据分类遵循系统性、规范性、稳定性、明确性和扩展性原则；数据分级遵循合法合规性、可执行性、时效性、自主性、差异性、客观性原则。

二是明确了数据分类的方法。根据 数据属性或特征（包括数据主题、业务领域、责任部门），按照数据内容主题进行分类，并扩展延伸至三层子类，形成三层分类框架。例如“学校基本数据”为一层分类，可以细分为学校基本信息、班级基本数据，学校基本信息包含学校名称、办学类型、学校地址、联系电话等三层分类数据。详细分类可参考指南中的附录A。

三是明确了数据分级的方法。 分级是对数据遭到破坏后对国家安全、公共利益、学校权益、个人权益的危害程度进行定级，为数据全生命周期管理的安全策略制定提供支撑。因此根据数据安全性遭受破坏后的影响对象和所造成的影响程度，将数据安全级别从高到低划分为L3级、L2级、L1级。

L1级是指国家、教育行业、学校公开的数据标准、代码信息，以及学校主动公开和依申请公开的行政数据和业务数据。

L2级是指不予公开，但可在一定范围内共享的数据，包括各部门、学院和特定对象间共享的数据。按照职能收集并为教学、科研、管理决策等提供支撑的数据。

L3级是指数据一旦遭到篡改、破坏、泄露或非法获取、非法利用，可能对个人、学校权益造成严重危害，或对公共利益造成一般或轻微危害，但不危害国家安全、经济运行。由各参与数据处理环节的单位内部人员访问，需满足相关约定条件并获得授权后可使用。

四是明确了数据分级修改的规则。 业务数据分级的粒度到字段级，形成的学校数据资源分级文档在校内公开；数据资源的分级变更由数据源部门发起，按指南重新进行数据分级，确认变更后，更新数据资源分级文档。

数字化办公室

2025年2月18日