本书聚焦教育系统数据安全工作实际场景，系统梳理数据安全保障全维度内容，涵盖数据安全概述、法规政策、管理体系、技术支撑、全生命周期处理安全、安全评估、运营实践与典型案例，融合理论、政策、技术与实践成果。针对教育数据安全实践中的核心痛点——数据分类分级实施、全生命周期防护、安全评估与运营开展、数据泄露滥用风险防范等问题提供可落地的解决方案。
本书在各章下辨析核心概念，详解工作机制和流程，摘述权威法规政策与行业标准，整合科研院所、教育行政部门、高校及相关企事业单位专家的智慧，为读者提供全面的教育系统数据安全保障工作参考，是一本教育系统数据安全工作的实用手册和操作指南，也是参加ECSP培训考试人员的指定用书，还可以作为对数据安全感兴趣的广大师生及社会人士的基础教程。
- 目录
- 前辅文
- 第一章 数据安全概述
- 第一节 数据与数据安全
- 第二节 数据安全态势
- 第三节 教育行业数据安全
- 本章小结
- 第二章 数据安全法律与政策
- 第一节 数据安全法规和政策概述
- 第二节 教育行业数据安全政策
- 第三节 典型案例分析
- 本章小结
- 第三章 数据安全管理
- 第一节 数据安全管理与体系概述
- 第二节 基础通用管理要求
- 第三节 分级扩展管理要求：机构与制度管理
- 第四节 分级扩展管理要求：人员管理
- 第五节 分级扩展管理要求：建设运维
- 第六节 分级扩展管理要求：风险评估
- 本章小结
- 第四章 数据安全技术
- 第一节 基础通用类技术
- 第二节 生命周期类技术
- 第三节 安全平台类技术
- 本章小结
- 第五章 数据处理活动安全
- 第一节 数据收集
- 第二节 数据存储
- 第三节 数据使用与加工
- 第四节 数据传输与提供
- 第五节 数据公开
- 第六节 数据删除
- 本章小结
- 第六章 数据安全评估
- 第一节 数据安全合规性评估
- 第二节 数据安全风险评估
- 第三节 数据出境安全评估
- 本章小结
- 第七章 数据安全运营实践
- 第一节 数据安全运营概述
- 第二节 数据安全运营参考模型
- 第三节 数据安全运营总体框架
- 第四节 数据安全运营规划
- 第五节 数据安全运营建设
- 第六节 数据安全常态化运营
- 第七节 数据安全运营有效性验证
- 本章小结
- 第八章 数据安全典型案例
- 第一节 部分省市数据安全典型案例
- 第二节 部分高校数据安全典型案例
- 本章小结
- 附录 校园数据安全常态化运营活动表格及模板
- 参考文献
