风险评估
分类
风险评估
宝山区紧跟全市教育数字基座全覆盖部署的步伐，针对“基座+应用”新型业务模式下数据资产庞杂、主体责任交叉、未成年人信息保护要求高等行业痛点，在市委网信办、市教委的统筹指导下，由宝山区委网信办牵头组织，宝山区教育学院开展编制《“基座+应用”模式的教育行业网络数据安全风险评估指导手册》，构建全流程、标准化、可落地的风险评估体系，为教育行业数据安全防护提供可复制、可推广的宝山经验。
文章
教育行业数据安全风险评估必须严守国家法律法规要求，结合行业标准，同时紧扣教育业务特殊性，聚焦未成年人个人信息（尤其是不满十四周岁未成年人个人信息）、其他敏感个人信息以及行业重要数据，兼顾业务开展与安全防护，避免“一刀切”评估，确保评估工作贴合教育行业实际、适配数字化转型节奏。
文章
数据安全风险评估不是一次性的合规检查，而是持续改进的动态过程，后续宝山区将持续优化评估体系，推动评估结果与安全建设、资源投入的有效衔接，真正实现以评促建、以评促改、以评促防，为教育行业数字化转型筑牢数据安全底座，护航教育数字化高质量发展。
文章
目前教育行业尚未形成成熟的网络数据安全风险评估体系，立足教育行业现有的“基座+应用”业务架构，明确基座方、应用方两大数据处理主体，厘清教育数字基座与各类教学、管理应用之间的联动逻辑、数据交互方式及责任边界。
文章