《线上学科类培训常态化监管指引（试行）》

《线上学科类培训常态化监管指引（试行）》监管体系与职责划分常态化监管的效能取决于责任主体的穿透式落实，而非单纯依赖事后处罚。线上学科类培训突破了物理空间限制，其监管必须依托跨部门协同的数据共享与行刑衔接机制，构建从审批、运行到退出的全生命周期闭环。建立由教育行政部门牵头，网信、公安、市场监管、通信管理、广电等部门参与的联合执法工作专班。教育行政部门承担主责，负责审查机构资质、培训内容、师资条件及培训时间；市场监管部门负责查处价格违法、虚假宣传及不正当竞争行为；网信与公安部门负责信息安全等级保护核查及涉网违法犯罪打击；通信管理部门负责处置违法违规网站及App（ICP/IP地址/域名备案注销）。联合执法工作专班实行"双月调度、季度通报"机制。每双月召开1次联席会议，会后48小时内下发会议纪要并跟踪决议执行。各部门按RACI（Responsible-Accountable-Consulted-Informed）矩阵明确职责：教育部门为执行与批准主体（R/A），市场监管与网信部门为被咨询主体（C），通信管理部门为被告知主体（I）。发生重大群体性退费纠纷或数据安全事件时，必须在事发2小时内启动部门级会商，24小时内形成联合处置方案。培训行为与时间红线管控时间与内容管控是学科类培训监管的核心底线，任何技术性规避手段均视为违规。线上培训的虚拟特征容易滋生"马甲App"和隐形变异培训，必须通过技术比对与穿透式核查予以阻断。培训时间严格执行"双减"政策红线：线上直播培训必须在周五20:30前结束，单次时长不超过30分钟，课程间隔不少于针对不同培训场景实施分类管控：直播大班课：重点核查直播间实际在线人数与备案容量匹配度。同一直播间并发量严禁超过备案上限。优先采用平台自带的时间熔断机制（到达20:一对一辅导：重点防范在非规定时间开展服务。严禁以"素质拓展""思维训练"名义包装学科内容。必须建立课程录像全量留存制度，保存期不少于90天，供抽查回溯。AI互动课与录播课：严禁在禁培时段解锁新课程章节。平台后台的学习行为日志必须记录用户ID、IP地址、学习起止时间及答题轨迹，日志留存期不少于6个月。内容审查实行"机器初筛+人工复核"双轨制。课件入库前必须通过自然语言处理（NLP）进行违规关键词拦截，人工复核比例不得低于10%资金监管与风险防范预收费资金链断裂是引发群体性投诉的根源，必须实行全链路封闭运行。线上培训机构易发生跨区域收费，资金流向隐蔽，必须通过专用存款账户和按进度拨付机制，将机构动用预收费资金的权限与教学履约进度强制解绑。全面实行预收费银行托管制度。机构必须在注册地选择符合资质的银行开立唯一预收费资金托管专用账户，并向教育行政部门备案。严禁使用个人微信、支付宝收款码或其他非备案对公账户收取培训费。错误做法及后果：使用私人账户收费导致资金脱离监管视野，极易引发挪用资金跑路风险；发现此类行为，立即冻结涉事账户并移交公安机关。资金拨付实行"一课一销"机制。单节课时结束后，系统自动触发拨付指令，银行在24小时内将对应课时费从托管账户划拨至机构结算账户。拨付比例严格按照《校外培训机构预收费资金监管暂行办法》执行，单次拨付金额不超过预收费总额的10%建立风险分级动态预警与熔断机制：Ⅲ级预警（日常关注）：当机构托管账户资金余额低于未消课时对应费用的30%时，系统自动向机构负责人发送预警短信，要求3Ⅱ级预警（重点监管）：当资金余额低于15%，或单周退费诉求增长率超50Ⅰ级预警（应急处置）：当资金余额低于5%，或出现大规模挤兑退费时，立即启动熔断机制。托管银行在2退费诉求必须在3个工作日内响应，并在双方达成一致后7个工作日内完成退款。严禁设置"退费扣留比例高于30%平台技术与数据安全合规线上培训的技术底座决定了监管数据是否真实可溯源，防篡改机制重于事后审计。线上培训高度依赖平台架构，若缺乏底层日志审计与访问控制，机构可通过后台篡改上课时间、伪造师资资质，使常态化监管形同虚设。线上培训平台必须通过《信息安全技术网络安全等级保护基本要求》（GB/T22239）三级（等保三级）测评，并将测评报告报送同级公安机关网安部门备案。平台架构应具备高可用性（SLA≥99.9实现在线教学行为的数据全量留痕。包括但不限于：教师端身份认证（人脸识别活体检测≤1秒响应）、学员端防作弊机制（摄像头抓帧间隔≤30秒，视线偏离角度阈值设定为数据安全防护需遵循"最小必要"原则。严禁超范围采集学生生物识别信息（指纹、虹膜等）；确需采集人脸信息用于防代学的，必须取得监护人单独书面授权，且数据在终端处理即焚，严禁上传至云端服务器长期存储。错误做法及后果：集中存储海量未成年人面部特征数据，一旦遭遇黑客攻击将导致严重隐私泄露，甚至引发精准电信诈骗；发现违规过度采集，依据《中华人民共和国个人信息保护法》予以严厉处罚。建立数据安全事件应急响应分级机制：一般事件（P3）：单点用户数据泄露（<100条）。必须在24较大事件（P2）：系统被植入恶意代码或大规模数据泄露（100∼1000条）。必须在2小时内隔离受影响服务器，重大事件（P1）：平台被篡改发布违法信息或核心数据库被勒索（>1000条或涉及敏感数据）。立即切断外网连接（15常态化巡查与异常处置巡查不是走过场，而是基于风险分级与数据触发的精准打击。传统的定期台账检查难以应对线上培训"随时随地"的特征，必须引入大数据分析模型，通过比对培训日志、资金流水与实名认证数据，实现从"人找违规"到"数据锁定风险"的转变。监管平台须与各培训机构的业务系统进行API直连。数据抽取频率为每日01:00自动全量同步前一天的业务数据。重点监测指标包括：非禁培时段的活跃用户数异常波动、单课程实际时长与申报时长偏差率（阈值巡查实施"四不两直"（不发通知、不打招呼、不听汇报、不用陪同接待、直奔基层、直插现场）线上抽查与线下走访相结合。每月抽取比例不低于辖区内机构总数的10%建立异常行为熔断与闭环处置机制：异常触发条件A：隐形变异学科培训判定标准：课程名称含"大语文""思维拓展"等擦边词汇，但课件内容中理科公式推导或文言文解析占比超40%处置原则：系统自动下架涉事课程，冻结该课程未消课时资金。机构需在48小时内提交课程大纲申诉，经教育部门组织学科专家复核后决定是否恢复上线。异常触发条件B：师资资质造假判定标准：系统通过全国教师资格审查比对接口发现无教师资格证或证件已过期。处置原则：立即封禁该教师账号（30分钟内），限制其登录授课端。所在机构需在3个工作日内完成人员替换及课时退补。日常巡查发现的问题须建立"一机构一档案"的整改台账，实行PDCA（计划-执行-检查-改进）闭环管理。整改通知下发后，机构需在5个工作日内提交《整改报告》，监管部门在收到报告后10个工作日内进行复核验收。验收不合格的，进入黄牌警告名单。违规行为惩戒与退出机制监管的威慑力来源于违规成本的大幅提升与末位淘汰的刚性执行。线上培训市场流动性大，部分机构采取"打一枪换一个地方"的策略，必须建立全国联网的黑名单制度，阻断违规主体的"洗白"路径。量化信用记分与惩戒体系。每个机构初始信用分100分，设以下扣分项：超时培训（单次超10分钟以内）：扣5分/次。节假日违规开课：扣20分/次。隐形变异学科培训：扣30分/次。资金脱离监管账户：扣50分/次。根据累计扣分触发对应惩戒：黄牌警告（累计扣10∼启动权限：属地教育行政部门负责人。处置原则：机构停业整顿7∼红牌停业（累计扣30∼启动权限：联合执法工作专班。处置原则：吊销办学许可，暂停新增学员及收费权限30∼强制退出（累计扣50分及以上）启动权限：教育行政部门联合市场监管部门。处置原则：依法吊销营业执照及办学许可证，法定代表人列入行业终身禁入黑名单，录入"信用中国"系统实施联合惩戒。严禁变更法人代表或重新注册壳公司继续营业（通过企业股权穿透技术比对实际控制人）。附录：线上学科类培训常态化监管现场巡查表本表供联合执法工作专班现场或线上抽查使用，巡查人员须在巡查结束后24小时内填写完毕并归档。检查维度检查项判定标准与量化阈值异常处置动作（必须执行）责任主体时间管控禁培时段开课周末及节假日无直播/录播解锁行为；工作日课程结束不晚于20立即截断直播流，冻结涉事课程资金流，扣20分教育部门内容管控超纲超前/隐形变异课件大纲与课标匹配率≥95%下架课程，要求48小时内提交整改报告，扣30分教育部门师资合规无证上岗/代课教师持证率100%；人脸识别比对