DB36-T 1707-2022 安全生产“三项岗位人员”网络培训平台管理规范

DB36安全生产“三项岗位人员”Personnel”江西省市场监督管理局发布I 2规范性引用文件 4基本要求 5运行管理要求 7运营保障要求 附录A（资料性附录）网络培训平台评估体系 本文件按照按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由江西省应急管理厅提出并归口。本文件起草单位：江西省应急管理科学研究院，江西安桥科技有限公司。本文件主要起草人：李佳、曹丽华、季磊、王清和、闵龙华、康登福、胡小勇、郑宇、潘立文、饶贵仕、张坤、陈宝。1安全生产“三项岗位人员”网络培训平台管理规范本文件规定了安全生产“三项岗位人员”网络培训平台管理规范的术语和定义、基本要求、运行管理要求、安全保障要求、运营保障要求、评估方式等。本文件适用于在我省范围内通过网络培训平台对安全生产“三项岗位人员”进行安全生产理论知识教育培训工作，其他安全生产理论知识教育培训可参照执行。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T35273信息安全技术个人信息安全规范AQ/T8011安全培训机构基本条件生产经营单位安全培训规定(原国家安全生产监督管理总局令第3号)特种作业人员安全技术培训考核管理规定(原国家安全生产监督管理总局令第30号)江西省安全生产培训考核实施细则（暂行）(赣应急字〔2021〕108号)3术语和定义GB/T22239、GB/T35273、AQ/T8011界定的下列术语和定义适用于本文件。三项岗位人员threepostspersonnel危险物品的生产、经营、储存、装卸单位以及矿山、金属冶炼单位等高危行业生产经营单位的主要负责人和安全管理人员，以及特种作业人员。安全生产“三项岗位人员”网络培训平台safetyproduction“ThreePostsPersonnel”onlinetrainingplatform依托互联网技术，为安全生产“三项岗位人员”提供在线网络培训，并能实时开展在线培训管理与服务的技术平台。网络培训平台使用单位onlinetrainingplatformusingunit利用网络培训平台实现场外培训过程的培训单位。2网络培训平台运营单位onlinetrainingplatformmanagementunit创建网络培训平台，上传网络培训课程，保障网络平台正常运行的单位。4基本要求4.1网络培训平台应具有独立的知识产权，或者提供相应的授权使用权证明；应支持学员按照规定的培训目标、培训内容、培训学时进行在线学习。4.2网络培训平台应有满足大规模并发数据流需求的服务器,可支持用户利用PC端及Android、iOS等操作系统的移动终端进行学习，并实时同步多终端学习的培训进度，学时等信息。4.3网络培训平台界面操作平均响应时间不应超过3s。4.4网络培训平台使用单位可以选择任何一个网络培训平台参与培训工作。4.5网络培训平台运营单位应依法注册，具备独立法人资格，无违法、违纪、失信等不良行为记录；应依法取得互联网信息服务增值电信业务经营许可证，运营服务应符合国家有关互联网信息服务、互联网信息传播与发布及网络信息安全的有关规定。4.6网络培训平台运行时应确保信息安全，一旦出现泄露学员信息的事件，应承担相应的法律责任。4.7网络培训平台应能支持专家在线审课功能。4.8网络培训平台应按照GB/T22239中网络安全保护等级要求建设，并按照第2级以上网络安全保护要求开展等级保护测评工作，测评结果综合得分为无高危、70分以上。5运行管理要求5.1用户管理5.1.1网络培训平台应能实现用户实名制信息采集、注册、批量导入导出、查询、删除等功5.1.2信息采集应按照国家“三项岗位人员”考试系统信息采集的格式要求采集。5.1.3网络培训平台应支持人脸识别、声纹识别、虹膜识别等至少一种以上身份验证方式，并支持与公安部人脸识别系统对接的活体检测，防止出现作弊行为。5.1.4学员登录时应能对其进行身份验证，并提示成功与否，身份验证频率应在保持学习过程流畅的情况下，每个视频随机验证不少于1次，每两次验证间隔不超过15min。5.1.5学员能按照访问权限学习相应的培训课程，学员登录时验证信息不相符的，网络培训平台应禁止其登录，并予以提示。5.1.6应建立网络平台用户信息保护制度，按照GB/T35273要求对网络平台用户信息保密。5.2课程管理5.2.1课程内容课程内容要求如下：3——网络培训平台应包含安全生产“三项岗位人员”线上培训课程所规定的网络培训课程，供网络培训使用单位和“三项岗位人员”选择学习，相同的培训内容宜配置有不同的课程供选择；——培训内容应符合《生产经营单位安全培训规定》《特种作业人员安全技术培训考核管理规定》《江西省安全生产培训考核实施细则（暂行）》要求；——课程应根据培训目标和内容进行培训设计，包括学习目标、学习内容、培训学时、学习重点和难点、学习小结等；——课程要素应齐全，包括但不限于课程名称、教师简介、内容简介、培训学时、课程形式、培训对象等；——课程应根据培训内容需求，合理采用文本、图片、视频、动画、AR和VR技术等形式的素材，使用的图片、动画等素材应与知识点内容密切相关；——课程内容涉及的法律法规、行业管理规定实施后，相关的课程应在2个月内进行更新、完善，技术标准等发布后，相关的课程内容应在3个月内进行更新、完善；——课程内容应紧贴江西省有关要求和工作实际，涉及事故案例的，宜包含近3年内的重特大事故案例或典型事故案例，事故案例等培训知识内容宜采用动画或视频形式的培训素材；——采用动画或场景视频形式的培训内容配音应至少配有中文简体字幕；——应提供课程所对应的网络培训平台的知识产权证明。5.2.2课程质量5.2.2.1课程的文字及配音错误率分别不应超过0.3‰。5.2.2.2视频格式的课程应符合下列要求：帧速率25~30fps，画面比例16:9，文件大小：建议每分钟≤10M；b)培训内容配音清晰、流畅；c)培训内容配音配有字幕的字体、字号、颜色、出入屏方式、显示位置与画面配合适当，字幕、视频图像、音频保持同步、无延时。a)分辨率不应低于72ppi，采用常见的JPG/png等格式，色彩模式RGB；彩色位图图像的颜色数24位真彩色，灰度位图图像的灰度级256级灰度；b)图形/图像的内容应与培训内容一致，图形/图像画面清晰，无水印，引用图形/图像须标明其出处，相同类型的图形/图像，其表现形式要统一。5.2.3课程播放课程播放要求如下：a)课程播放前、播放中应无插播广告等与培训内容无关的信息，课程播放应流畅，播放时应至少提供播放、暂停、快退、退出全屏等控制功能；b)禁止学员使用插件快进和拖曳播放进度；c)支持断点续播功能，以学员最近一次登录学习结束时的时间节点为下一次登录学习的起点播放时间（包括被动中断课程学习的情形）；d)对于视频格式的培训课程，应支持学员选择流畅、标清e)课程各级界面风格应统一，采用统一的功能图标和操作界面。5.2.4课程审核4课程制作完成后十五个工作日内由属地应急管理部门组织专家初审，省级应急管理部门组织专家终审。5.2.5学时管理5.2.5.1培训学时应符合《生产经营单位安全培训规定》《特种作业人员安全技术培训考核管理规定》《江西省安全生产培训考核实施细则（暂行）》要求。5.2.5.2在线培训课时按同等时长计入安全生产理论知识培训课时，原则上不超过相应培训大纲规定的理论学时的60%。5.2.5.3培训课程包括视频类课程、文档类课程等，课程以学时为计算单位，课程时长可累积计算，满45分钟计为1学时，学员一天学习不得超过8学时。5.2.5.4视频类课程：根据学员的实际学习时间计算学时，课程首次播放记录学时，重复播放不计入学时。5.2.5.5文档类课程：根据观看时间和文档页数计算学时，学时累计按照首次观看文章篇幅计算，每分钟300字~450字，页面停滞超过5min，不记录学时，重复观看不计入学时。网络培训平台应有培训课程质量和网络培训平台服务质量评价的功能，应根据培训内容和培训知识点进行在线测试。5.2.5.6学员有下列情形之一的，不计入学时并予以提示：a)学员登录后浏览网页信息，以及在线测试的时长；b)学员登录或学习过程中身份验证失败，验证失败提示后的时长；c)学员学习过程中，与网络培训平台交互的时间间隔超过预设值，距上次交互之间的时长和超出部分的时长；d)学员日累计学习时长超过预设值的，超出部分的时长；e)学员未完成相应课程后的在线测试；f)学员未对培训课程质量和网络培训平台服务质量进行评价。网络培训平台有下列行为之一的，不予认可学时：a)未采用技术措施防止学员挂机、代学等作弊行为，或者利用黑客技术作弊行为的；b)协助学员代学，或者采用技术手段修改学员培训学时、补充培训记录等行为；c)发现学员有挂机、代学等行为的。5.2.6档案管理5.2.6.1学员档案自学员在网络培训平台注册之日起建立，由网络培训平台保存，可进行查询和统计分析。5.2.6.2学员档案一经建立不可撤销，历史记录不可更改。网络培训平台运营单位应建立岗位责任制度，防止档案篡改等行为。5.2.6.3网络培训平台应支持完成规定培训的学员打印学时证明的功能，内容包含学员姓名、身份证号、课程类型、应修学时、已修学时、学时时间段及学员本人的诚信承诺，并支持学时证明的验证。5.2.6.4网络培训平台应记录学员进行重要学习活动的信息，包括但不限于登录时间、学习时长、学习过程抓拍图像、身份验证记录等，确保培训全过程可追溯。5.2.6.5档案的保存期限应符合《江西省安全生产培训考核实施细则（暂行）》的要求，安全培训档案及相关录像资料保存期限不少于6年，参加延期换证或复审换证的档案材料及相关录像资料保存期限应再延长6年。55.2.7信息管理5.2.7.1网络培训平台应支持学员查询自身的学习内容、学习进度、测试情况等信息。5.2.7.2网络培训平台应支持网络培训平台使用单位按照时间、年龄、机构、区域等条件，查询和统计报名学习人数、已完成学习人数、在线学习人数等信息。5.2.7.3网络培训平台应有足够的数据存储空间，并具有可扩展性。5.2.7.4网络培训平台应建立数据备份机制。每24h对数据进行增量备份，每7d对数据进行异地备份，每30d对数据进行全量备份。备份内容包括但不限于页面基本信息、培训课程信息、网络平台用户的基本信息和应用信息、学员学习过程信息。5.2.8过程管理5.2.8.1学员学习过程中，与网络培训平台交互动作的时间间隔超过预设值时，应能自动签退，并予以提示；学员学习过程中，未在预设时间和预设次数内完成身份验证或身份验证失败的，应能自动签退，并予以提示。5.2.8.2同一学员账户在另一台终端设备同时登陆的，应能从当前终端设备自动签退；同一终端设备同一时刻出现两名学员登录学习的，应能自动签退前者；禁止学员同一时刻学习两个及以上的课程。5.2.8.3网络培训平台应告知学员学习时不得学时作弊，可采用人脸识别或图像抓拍或行为监控技术，每堂课程实行抓拍不少于1次，抓拍检测人脸识别不成功、非学员本人的，培训学时作废，并自动将相关信息推送至属地应急管理部门。5.2.8.4网络培训平台使用单位应经常查看学员学习情况并督促进度。5.2.8.5网络培训平台应能在学员学习过程中具有学习窗口最小化和切换至其他页面时自动暂停学习进度和记录学习时长的功能。6安全保障要求6.1网络培训平台应把安全性放在首位，平台应该在各个层次对访问进行控制，设置严格的操作权限。充分利用日志系统、健全的备份和恢复策略增强平台的安全性。学员个人信息包括身份证、手机号、地址等严禁泄露且要做好脱敏处理。6.2数据安全：网络培训平台应采取必要的安全管理措施和技术手段，保障数据完整性、保密性、可用性，确保数据安全得到有效保障。6.3存储安全：网络培训平台应符合GB/T22239要求，保证基础设施位于中国境内，定期备份重要的业务信息、数据及软件系统；根据数据的重要性和数据对平台运行的影响，制定数据的备份策略和恢复策略、备份程序和恢复程序。6.4传输安全：网络培训平台应符合GB/T22239要求，采用校验技术保障通信过程中数据6.5网络安全：网络培训平台运营单位除应符合GB/T22239要求，还应满足以下要求：a)访问控制：在网络边界部署访问控制机制，并设置访问控制规则；b)入侵防范：对平台网络攻击行为具备检测能力，并能记录攻击类型、攻击时间、攻击流量等。6.6安全审计：网络培训平台运营单位除应符合GB/T22239要求，还应满足以下要求：a)安全审计内容包括：网络培训平台、用户及重要安全事件；b)审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；6c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；d)审计日志保存期限不少于6个月。7运营保障要求7.1基本要求网络培训平台应支持每天24h不间断运行。7.2运行环境要求7.2.1应有与网络培训平台技术指标要求相匹配的服务器设备、存储设备、通信设备、网络连接设备、网络操作系统、网络协议、应用软件和工具软件等软硬件环境支撑。7.2.2网络传输环境应符合下列要求：a)支持专线网络、互联网或互联网VPN连接；b)采用多级缓存机制和多运营商网络接入；c)支持网络内容加速；d)局域网网络交换速度不低于1000Mb/s。7.3故障恢复要求在无外部因素影响下，软件平均故障恢复时间不应超过2h，硬件平均故障恢复时间应小于12h，同时应保证网络培训平台中断的年度故障率（以小时计，年故障时间占全年365d的百分比）小于0.3%。7.4服务要求7.4.1网络培训平台运营单位应提供电话、电子邮箱等多种服务途径，支持每天24h在线客服和电话服务，可采用人工应答与智能应答相结合的服务方式，电话宜为全国统一的客户服务电话。7.4.2网络培训平台运营单位应为平台用户提供使用手册，网络培训平台所需插件均能自动下载。7.5投诉处理要求7.5.1网络培训平台运营单位应建立网络培训平台用户申诉和投诉处理制度，在网络培训平台上公示课程质量监督电话、网络培训平台服务与网络信息安全投诉举报方式等。7.5.2网络培训平台运营单位应在承诺的下列时间内，协调解决网络培训平台用户的投诉：a)投诉受理时间为每周7d每天24h；b)投诉处理时间不超过3个工作日。7.6应急处置要求网络培训平台运营单位具备平台安全解决方案和网络安全事件应急预案，包含对系统资产、业务关键信息、可能攻击源等的综合性分析方案，以及对系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险的处置预案。8评估方式7采用指标体系法（见附录A），多方面评价网络培训平