2026年学生档案管理办法

2026年学生档案管理办法第一章总则与立法精神1.1立法背景2026年9月1日起，全国普通中小学、中等职业学校、高等学校统一启用《学生档案管理办法（2026版）》。本次修订以“学生成长数据主权回归学习者”为核心立法精神，首次将“学生本人及其监护人可携带式查阅、可授权式共享、可溯源式纠错”写入部门规章，彻底取代2008版“学校单方保管、单方封存”的封闭模式。1.2适用范围本办法适用于中国大陆地区所有经县级以上教育行政部门审批设立、具有学籍注册资质的教育机构，含公办、民办、中外合作办学机构，以及经备案的境外课程中心。境外高校在华学习中心参照执行，但涉及跨境数据流动环节须同时符合《数据出境安全评估办法》。1.3术语定义术语定义备注学生档案指以自然人为主体，自注册学籍之日起至毕业或学籍注销之日止，由学校、教师、学生本人、第三方教育服务机构共同生成的、具有保存价值的结构化与非结构化数据集合。含学业、行为、生理、心理、社会实践、创新成果六大维度。主档由省级学籍系统生成的唯一标识档，终身不变，随学生升学、转学、留学、就业同步迁移。采用国密SM9标识密码体系，一人一码。副档由学校在教学与管理过程中产生的过程性数据，可按学生授权向主档归集，也可独立封存。封存期最短3年，最长15年，到期后自动匿名化。可信教育链基于“区块链+可信执行环境”技术搭建的国家级存证网络，用于固化档案关键摘要，防止事后篡改。摘要值写入人民法院司法链，可出具司法确认报告。第二章档案生成与归集2.1生成原则“谁产生、谁负责、谁上链”。任何数据在录入前须完成“三级确认”：教师（或系统）初审、学生（或监护人）复核、学校档案室终审。未经三级确认的数据不得进入主档，但可在副档暂存并标注“待确认”。2.2归集时序学段归集节点关键数据技术规范小学入学注册学籍后7日内户籍、免疫接种、视力筛查、家庭语言环境符合《GB/T35298儿童个人信息安全要求》小学低段每学期末语文/数学过程性评价、体育达标、劳动清单使用《中小学生综合评价数据元》标准代码小学高段五年级末创客作品、研学报告、心理普测作品上传至少300dpi扫描，心理数据须脱敏初中八年级末综合素质评价、志愿服务、体质健康抽测体测数据须对接国家体测平台自动回传高中高三上学期学业水平、研究性学习、学生陈述陈述视频≤3分钟，分辨率≤1080P，面部打码中职实习阶段企业导师评价、工单、技能证书企业评价须加盖电子印章，证书OCR比对真伪高校毕业年度学位论文、创新学分、国际会议、奖惩论文原文PDF/A格式，永久保存；奖惩须附200字以上事实描述2.3非结构化数据压缩与加密照片、视频、音频、三维模型等非结构化数据采用AV1编码，压缩率不低于50%；加密采用SM4-CBC，密钥由学生本人人脸+声纹双因子生成，学校不保存明文密钥，仅保存密钥索引。第三章存储、备份与长期保存3.1四级存储架构层级载体地点周期校验热存储SSD集群学校机房3个月每日哈希校验温存储机械盘+蓝光区县教育城域网1年每周抽检5%冷存储蓝光库省级档案馆15年每月抽检1%极冷存储玻璃光盘国家灾备中心永久每五年一次性全量校验3.2备份策略采用“3-2-1-1”原则：3份副本、2种介质、1份异地、1份离线。高校须额外增加1份“教育行业云”加密副本，用于跨省转学24小时内快速调档。3.3介质迁移当存储介质剩余寿命低于30%或新技术成本下降50%时，启动迁移。迁移过程须在可信教育链登记新旧介质指纹，迁移后旧介质物理粉碎并出具环保回收证明。第四章授权、共享与跨境4.1授权模型引入“教育场景授权码”（ESAC），一次授权最长90天，过期自动失效。授权粒度细化到数据元，例如可仅开放“高一上学期期末数学成绩”而不暴露“心理普测”。4.2共享流程1.需求方在“全国学籍共享接口平台”发起申请；2.学生收到短信+支付宝/微信服务通知；3.学生刷脸签署《特定目的共享同意书》；4.系统生成一次性接口令牌（JWT），有效期30分钟；5.需求方回调获取数据，平台同步在链上写入共享日志。4.3跨境规则学生赴境外升学需提交档案时，须通过教育部留学服务中心“跨境数据合规通道”统一办理。任何学校、中介不得擅自将主档数据上传至境外云盘。对涉及国家安全的专业（如某些高端工科）成绩，实行“白名单”审批，由教育部、网信办双部门背对背审核。第五章查阅、更正与申诉5.1查阅权学生及其监护人可凭“国家学籍APP”实名登录后，24小时随时调阅主档；副档须在校内网IP段内查阅，且系统每30秒自动水印叠加查阅者姓名与时戳，防止截屏外泄。5.2更正权学生发现错误可在线提交《档案更正单》，附举证材料（如试卷扫描、医院证明）。学校3个工作日内完成初核，区县教育局5个工作日内完成复核，整个流程不超过10个工作日。更正记录永久保留，原错误数据打标签“已更正”但不删除，确保审计轨迹。5.3申诉通道对学校拒不更正的，学生可在“可信教育链”发起在线仲裁，仲裁委由教育行政、司法行政、第三方鉴定机构1:1:1组成，仲裁结果与法院强制执行系统对接，可直接申请支付令。第六章安全管理与风险评估6.1分类分级级别数据示例保护要求核心级身份证号、家庭困难认定、心理高危评估加密后分散存储，密钥分三片，分别由校长、档案员、教育局持有，任何两片才能解密重要级成绩、奖惩、体检数据库表级加密，备份亦加密，运维人员无法明文查看一般级社团照片、普通作业仅需磁盘级加密，允许运维人员维护，但须双人双岗6.2风险监测部署“教育数据安全运营中心”（ED-SOC），对接公安部电信诈骗平台，发现异常下载立即触发“熔断”：冻结账号、阻断IP、短信+电话双通知学生本人。6.3应急演练每年6月第一周举行“档案灾备演练”，模拟地震+勒索病毒双场景，要求4小时内恢复最近1次热备份，RPO≤15分钟，RTO≤2小时，演练报告向全校师生公开。第七章数据利用与开发7.1学生成长画像在完全匿名化前提下，学校可调用主档数据训练本校教学改进模型，但训练前须通过“联邦学习合规评估”，确保模型无法反推个体。画像结果仅用于分层作业设计，不得用于分班、评优。7.2个人数据携带毕业生可一键生成“可信电子档案包”（ZIP+JSON+PDF/A），内含1份链上存证摘要、1份中英双语成绩单、1份可验证数字证书。用人单位扫码即可验证真伪，无需再回母校盖章。7.3科研共享高校科研团队申请1万条以上样本时，须提交伦理审查批件、数据安全自评表，并缴纳每例0.5元“数据可持续基金”，用于15年后介质迁移成本。第八章监督、考核与问责8.1考核指标指标权重基准值说明档案完整率30%100%主档必填字段无缺项上链及时率20%99.5%关键摘要写入可信教育链延迟≤1小时更正超期率15%0超过10个工作日未更正案件占比安全事件15%0含数据泄露、篡改、丢失学生满意度20%90%国家学籍APP内匿名打分8.2问责阶梯首次违规：约谈校长、全区通报；第二次：取消当年评优资格、追偿数据可持续基金2倍；第三次：降低招生计划10%，涉嫌犯罪的移送公安机关。第九章附则与过渡条款9.1存量档案2008—2025年形成的纸质档案，须在2027年12月31日前完成数字化及链上摘要固化。对原无电子件的，允许“电子影像+目录”方式入库，但须标注“影像替代”字样。9.2新旧系统衔接2026年7