高校数据治理：分类分级结果如何用于共享审批？

先区分目录管理与共享申请

教育部发布的《教育数据分类分级指南》（JY/T 0661—2025）给出了分类分级规则和流程。其适用范围包括各级各类学校，但不包括涉密数据；涉及卫生健康、科技等其他行业领域的数据，还需遵循相关行业规范。学校梳理跨部门资源时，应先核实适用范围，不能把所有系统中的信息都按同一套简单标签处理。

指南以数据集作为分类分级对象，并要求关注使用场景等变化。本文据此提出一个实施建议：共享申请不仅填写系统名称，还应定位到具体数据集和当时有效的目录版本。这样，审核人员才能讨论本次请求实际涉及什么，而不是仅凭“已经入目录”批准整库访问。

参考：教育部关于发布两项教育行业标准的通知；教育数据分类分级指南（JY/T 0661—2025）。

把一次申请拆成可核对的范围

建议申请方先描述要完成的业务任务，再列出必需字段、对象范围、时间区间、更新方式及使用期限。提供方据此核对数据集描述，技术人员检查现有接口能否按这些条件返回内容。如果只能提供更大范围的数据，应把这个差异带回评审，不能以接口暂不支持为由默认扩大共享。

例如，假设后勤部门需要统计某校区住宿人数用于服务安排，可以先讨论按校区汇总的数据是否足够。只有确认业务确需个人层面的明细时，才进一步核实相应字段与使用条件。这里是需求讨论示例，不对应真实学校项目，也不直接给相关数据指定级别。

让申请、目录与接口相互对照

下表是部门协作的检查框架。它把容易混在一起的业务说明与技术配置分开，便于发现缺口；表中的通过条件需要由学校结合自身管理制度确认。

一份申请若涉及多个数据集，应逐项建立对应关系。将它们拼成一张结果表时，还要讨论组合后是否带来新的识别能力或使用风险，而不是只沿用单个字段的既有标签。评审记录应写明依据和未决事项，避免用“已脱敏”等笼统结论代替具体检查。

分类分级确认与技术执行各有责任

指南第七章包含目录报批、审定和动态更新等步骤。学校内部工作表不能替代这些规定流程。建议区分拟定状态与已确认状态，并在共享评审中注明当前状态及尚待完成的事项，避免把初步意见当作最终结论。

业务部门负责解释数据含义和任务需要；数据管理人员组织目录与审批依据核对；系统维护人员落实已确认的过滤、访问和交付配置。上线前可用合适的测试样本逐项比对，观察是否多返回字段、漏掉范围限制或沿用了过期配置。技术测试通过说明配置按预期执行，不代表业务审核可以省略。

参考：教育数据分类分级指南（JY/T 0661—2025）。

把用途变化作为重新核对的入口

分类分级目录需要随业务属性、使用场景和公开范围等变化更新。落实到共享管理，建议把新增接收部门、明细替代汇总、延长使用期限和扩大覆盖范围列为复核触发点。触发后先确认目录与申请是否受影响，再按适用流程处理，不能仅由维护人员修改接口参数。

试运行结束时，可以抽取一份申请，从业务目的追溯到目录编号、确认记录、配置和交付结果。如果链条中有一环找不到，就把缺口交给明确的责任人处理。分类分级成果只有进入日常协作，才能帮助高校持续维护共享边界；相关工具应围绕这套已确认的关系配置。

参考：教育数据分类分级指南（JY/T 0661—2025）。