培训资料收集管理规定

培训资料收集管理规定第一章总则1.1目的为统一公司培训资料收集口径，确保资料完整、真实、可追溯，降低重复采集成本，支撑年度培训计划、预算、合规审计及知识资产沉淀，特制定本规定。1.2适用范围适用于××公司（含总部、各事业部、异地研发中心、海外代表处）所有与员工培训相关的资料收集活动，包括但不限于面授、直播、微课、外部公开课、供应商定制项目、学历教育、资格认证、导师辅导、行动学习、沙盘、VR/AR沉浸式培训。1.3法规依据《中华人民共和国档案法》2020修订版《企业文件材料归档范围与保管期限规定》（国家档案局令第10号）《网络安全法》《个人信息保护法》《GB/T19025-2021质量管理培训指南》ISO30414:2018人力资本报告国际标准公司《知识管理办法》《数据分级分类标准》《保密管理制度》《外部讲师管理办法》。1.4基本原则a)谁主办、谁采集、谁负责；b)一人一档、一课一件、一案一卷；c)线上自动留痕、线下48小时内归集；d)敏感数据脱敏、加密、分级存储；e)年度清零检查：无效资料销毁，有效资料移交。第二章职责分工2.1培训资料收集委员会（TCCC）主任：人力资源副总裁常设办公室：企业大学档案室职责：审批年度采集模板、争议资料仲裁、销毁清单终审。2.2企业大学（CorporateUniversity，CU）a)设计并维护《培训资料收集标准操作手册》（SOP-CU-003）；b)运营“学习管理系统（LMS）”与“培训资料库（TDR）”；c)每月5日出具《资料完整率报告》，抄送审计部。2.3各部门培训接口人（TrainingLiaison，TL）编制≥20人的部门必须设1名专职TL，＜20人设兼职；TL名单每年1月15日前在OA公示；变更需提前3个工作日备案。2.4讲师/导师a)课前3个工作日上传课件、案例、试题；b)课后1个工作日上传签到表、课堂照片、录像、学员作品；c)对资料版权、肖像权、第三方引用负责。2.5学员a)课后24小时内完成电子评估；b)按模板提交行动计划、实践报告；c)对提交内容真实性负最终责任，造假按《员工手册》第5.2条“提供虚假材料”处理。2.6信息安全部a)对含源代码、客户名单、未公开财报的资料进行密级判定；b)监督加密传输、水印、访问权限；c)每季度渗透测试TDR，出具《漏洞整改通知》。2.7法务部a)审核外部供应商版权归属条款；b)出具《培训资料合规意见书》；c)处理侵权、盗版、泄密事件。2.8审计部年度专项审计覆盖资料收集完整率、真实率、重复率、销毁合规率，出具管理建议书；重大问题可直接向董事会审计委员会汇报。第三章资料分类与密级3.1分类A类：战略规划级——高管领导力项目、并购整合案例、董事会纪要；B类：业务核心级——销售打法、研发流程、客户画像、供应商评估；C类：通用技能级——PPT制作、Excel技巧、沟通礼仪；D类：公共基础级——公司介绍、员工手册、安全须知。3.2密级绝密：泄露可导致公司股价异常或重大诉讼；机密：泄露可导致重大客户流失或竞争优势削弱；秘密：泄露可导致部门工作被动；内部公开：仅内部员工可阅；公开：可对外披露。3.3标识规则{密级}–{分类}–{年份}–{系统编号}–{版本}，例：机密–B–2025–TDR–035–V2.1。第四章采集标准4.1课前阶段a)需求调研表（模板T1）：含岗位胜任力差距、业务痛点、绩效指标；b)课程大纲、目标-任务-评估矩阵（O-T-A表）；c)供应商资质：营业执照、版权承诺函、讲师社保记录；d)预算审批单：金额≥5万元须附三家比价或单一来源说明。4.2课中阶段a)签到：二维码+地理围栏，缺勤15分钟视为缺席；b)课堂录像：分辨率≥1080P，双机位，声音单独WAV48kHz；c)互动数据：弹幕、答题、投票、白板截图自动打包；d)过程照片：必须含讲师、学员、横幅，禁止美颜滤镜。4.3课后阶段a)一级评估（满意度）≥4.0/5方可结算；b)二级评估（考试）试题与课件匹配度≥80%，错题解析附后；c)三级评估（行为）提交30/60/90天行动计划，TL跟踪并打分；d)四级评估（绩效）由财务提供ROI计算表，样本量≥30%。4.4外部学员资料如客户、渠道、JV伙伴参训，须单独文件夹存储，文件名前缀“EXT-”，禁止与内部资料混放；保存期限3年，到期自动提醒销毁。第五章流程与操作步骤5.1流程总图需求提出→资料采集计划→模板下发→资料上传→质量校验→密级审核→归档入库→标签索引→权限分配→定期审计→销毁/移交。5.2详细步骤步骤1：需求提出发起人登录LMS→“资料采集申请”→填写课程名称、预计人数、预算、密级初判→系统自动生成流水号TR+年月日+三位序号。步骤2：资料采集计划TL在2个工作日内审批，选择模板套餐：套餐A（基础）：签到+课件+评估；套餐B（标准）：A+录像+考试；套餐C（完整）：B+行动计划+ROI；套餐D（定制）：手动勾选。步骤3：模板下发系统自动邮件给讲师、学员、供应商，含上传链接、截止时间、格式样例；附件最大2GB，超大文件用公司网盘安全链接。步骤4：资料上传a)支持批量拖拽，自动检测病毒；b)文件名禁止含特殊字符\/:?“<>|；b)文件名禁止含特殊字符\/:?“<>|；c)视频自动转码H.264，音频降噪；d)上传完成弹窗显示MD5值，供校验。步骤5：质量校验CU资料质检员24小时内完成“三核对”：1.数量核对：模板清单打钩；2.格式核对：分辨率、码率、页眉页脚；3.内容核对：敏感词、版权水印、公司Logo歪斜。不合格退回，限期1个工作日整改；二次不合格冻结预算支付。步骤6：密级审核信息安全部0.5个工作日完成；对绝密资料启动“双人双锁”加密，密钥分段保管。步骤7：归档入库系统生成DOI永久链接，同步写入区块链存证（哈希值上链Ethereum私链），防篡改。步骤8：标签索引自动提取关键词+人工补充，支持全文检索、人脸搜索、语音转文字。步骤9：权限分配基于RBAC模型：角色-部门-项目三维矩阵；临时项目角色30天后自动失效。步骤10：定期审计系统每月1日凌晨自动跑批，产出《缺失清单》《冗余清单》《僵尸文件清单》；TL5个工作日内处理。步骤11：销毁/移交a)保存期满前30天系统弹窗提醒；b)发起人在线填写《资料处置申请表》；c)TCCC审批后，绝密级使用粉碎机+消磁机，秘密级以下使用软件擦除（DoD5220.22-M标准）；d)销毁过程录像保存3年；移交档案室需打印移交清单，双方签字，扫描件上传。第六章技术工具与数据标准6.1LMS基于Moodle4.2二次开发，集成SSO、多因子认证；数据库MySQL8.0，每日全量备份，Binlog实时同步到异地机房。6.2TDR采用MinIO对象存储，版本控制启用“多版本+锁定”策略；桶策略禁止PublicRead；跨区域复制延迟<15秒。6.3命名规范{项目编码}_{资料类型}_{日期}_{版本}_{制作人缩写}示例：PDP25saleskit20250618V1.0LJY.pptx6.4元数据标准共38个必填字段：主题词、业务域、岗位序列、知识颗粒度、适用区域、语言、字幕、时长、文件大小、哈希值、版权属性、是否含人脸、是否含客户Logo、数据主体（个人/组织）、敏感级别、脱敏方式、存储位置、备份位置、销毁日期、审计人……6.5接口提供RESTfulAPI，支持JSON/WebHook，速率限制200次/分钟；文档遵循OpenAPI3.0，Token有效期12小时，刷新Token有效期7天。第七章考核与奖惩7.1指标资料完整率≥98%资料真实率=100%（抽查5%，发现1份造假即0分）及时归档率≥95%密级误判率≤1%销毁合规率=100%7.2评分权重CU占40%，TL占30%，讲师占20%，学员占10%；月度打分、季度排名。7.3奖励a)排名前三的部门年度培训预算+5%；b)个人“资料之星”奖状+1000元京东卡；c)连续4个季度第一，TL晋升答辩加5分。7.4惩罚a)资料缺失≥3份，暂停部门新培训立项30天；b)泄露机密，按《保密制度》第3.4条：记过+降薪20%+赔偿损失；c)造假直接解除劳动合同，并列入行业黑名单。第八章应急预案8.1场景A服务器磁盘损坏B勒索病毒加密C内部人员恶意删除D供应链版权诉讼E自然灾害（地震、火灾）8.2响应等级Ⅰ级（重大）：绝密资料泄露或丢失≥10GB，30分钟内启动；Ⅱ级（较大）：机密资料丢失或系统不可用≥2小时，1小时内启动；Ⅲ级（一般）：秘密级以下资料异常，4小时内启动。8.3流程发现→报告（电话+邮件）→TCCC值班经理→判定等级→通报高管→技术隔离→取证→恢复→复盘→改进。8.4备份策略3-2-1原则：至少3份副本，2种介质，1份离线。每日增量、每周全量、每月冷备；离线硬盘放入银行保管箱，保存7年。8.5演练每半年一次“闪电演练”，随机抽5%资料做恢复测试；RTO≤4小时，RPO≤15分钟；演练报告公开到内网。第九章法律合规与版权管理9.1外部采购合同必须含“知识产权保证条款”，约定侵权由供应商全责；违约金不少于合同总额30%。9.2内部产生默认归属公司，讲师享有署名权；离职后2年内不得用于竞品培训。9.3第三方引用引用超90个汉字或5张图片须书面授权；CC协议需注明版本及链接。9.4肖像权含员工人脸的照片、视频须签署《肖像使用同意书》，保存扫描件；外籍员工增加GDPR条款。9.5跨境传输客户名单、薪酬数据等个人信息严禁传至境外服务器；确需跨境，先通过网信办安全评估。第十章落地案例（2024年真实记录）10.1背景××事业部2024年“全球产品经理训练营”涉及深圳、硅谷、慕尼黑三地，参训86人，预算180万元，资料312GB。10.2方法a)采用套餐C（完整采集）；b)使用双语言字幕AI生成+人工校对；c)区块链存证1次/日；d)设置“项目看板”甘特图，里程碑9个。10.3工具LMS、MinIO、FinalCutPro、Notion、飞书妙记、GitLab、Jira、Tableau。10.4关键数据资料完整率99.4%及时归档率97.8%ROI181%（销售额增长327万美元）密级误判0起销毁0项（保存期未满）10.5经验a)提前2周把模板嵌入供应商合同，避免课后补交；b)录像采用双机位+无线麦克风，解决回音问题；c)区块链哈希值发邮件给全体学员，增强可信度；d)用Tableau做可视化，高管3分钟看懂培训价值。第十一章常见问题与排错（FAQ）Q1上传提示“MD5不匹配”A：本地文件被占用或网络中断，重新打包上传；仍失败，换Chrome最新版或联系IT开白名单。Q2视频转码后画面卡顿A：检查原片码率是否>50Mbps，先降低至20Mbps以下再传；如含HEVC编码，先转AVC。Q3误标绝密导致无法下载A：提交《密级变更申请》，经信息安全部双人审批后2小时解锁。Q4供应