线上培训考试题库保密管理标准

线上培训考试题库保密管理标准一、总则1.1目的与适用范围题库泄露的典型演化路径是：单个学员拍照截图→传播至备考群/付费群→被培训机构收集转卖→考试整体通过率异常升高→考试公信力崩塌并引发证书持有者资质质疑。本标准的任务是在每个传播环节设置阻断点，使任何单点泄露无法扩散、且可追溯泄露源头。本标准适用于公司所有依托线上平台（考试系统、学习平台、题库管理后台）开展的网络培训、在线考试所涉及的题库内容，包括：•试题文本、图片、音视频素材•选项与标准答案、答案解析、评分规则•组卷策略、抽题规则、分值配置•与试题关联的知识点库、案例素材以下情况不在本标准范围内：公开出版教材配套练习题（已合法公开部分）、面向学员公开发售的模拟练习题集（需在发布时明确标注「公开发布，不进入保密题库」）。1.2术语与密级定义术语定义题库管理员拥有题库后台最高权限，负责试题入库、组卷、权限分配的人员组卷人被授权在考试周期内生成试卷配置的人员阅卷人可查看答卷与评分相关数据的人员涉密终端存储、处理过题库内容的公司电脑、U盘、手机等设备题库内容按泄露后果分三级管理：密级覆盖内容泄露后果管控强度核心级考试正式题、标准答案、抽题规则考试作废最高内部级练习用非正式题、知识点解析影响培训效果评估中等公开级已发布的模拟题、宣传样题无实质影响常规1.3职责分工•培训部门负责人：题库保密第一责任人，审批核心级操作、组织每季度保密检查、签署年度保密责任书。•题库管理员（1~2名专职）：执行入库、组卷、权限分配与日志留存；不得将管理员账号转借或授权他人使用。•信息技术部门：提供系统权限配置、日志留存、水印技术、数据备份支持，10个工作日内响应题库管理员提出的权限变更申请。•全体涉密人员：签署《题库保密承诺书》（见附录B）后方可接触核心级内容；发现泄露征兆后30分钟内报告题库管理员。二、题库全生命周期管控2.1入库与存储试题的保密风险从创作环节就开始累积——写在个人网盘或私人电脑里的题稿，在入库前已经是失控状态。1.试题编写必须在公司指定终端完成，草稿存放于公司文档服务器指定目录（路径由题库管理员按年度建立，如D:/exam_bank/2025/核心级）。2.核心级试题文档入库后24小时内，编写人删除本地与个人存储介质上的草稿，并在《试题入库登记表》（附录A）中签字确认。3.题库服务器存储采取以下措施：◦试题正文与标准答案分表分权限存储：组卷人日常只能访问试题正文接口，答案接口仅阅卷评分环节由系统按场次临时开通（开考后至评分结束期间可读，其余时间只读不可导出）。◦服务器开启字段级加密存储；数据库备份文件单独存放于不联网的备份服务器，保留12个月滚动备份。4.严禁使用个人网盘、个人邮箱、微信「文件传输助手」传输题库文件——个人网盘服务器在境外或由第三方托管，一旦账号被撞库攻击，题库即整体外泄。替代方案：通过公司内部文档服务器共享链接传输，链接有效期设置为72小时并开启下载水印。2.2命题与组卷环节组卷环节是「内鬼式」泄题的最高风险点：抽题规则一旦被人掌握，配合少量答案即可构造出高命中率「押题密卷」。1.组卷优先采用系统「随机抽题+等效替换」模式：同一考核点配置3~5道等效题，系统按场次随机抽取，使任何一次泄露的题目覆盖率不超过总题量的20%。2.抽题规则（知识点分布、题型比例、难度系数）按核心级管理，必须只保存在题库服务器，不得以文档形式单独流转。3.每场考试开考前48小时内才生成正式试卷配置；此前生成的任何预演卷，开考前一律作废并记录于组卷日志。4.命题、审题、组卷三人分离：编写人不得独立完成审题，审题人不得担任该场次组卷人，避免单人掌握完整链条。5.严禁在开考前将试卷或答案以任何形式发送给学员、讲师、招生人员——即使是「帮忙核对」也不允许。替代方案：讲师需要了解考点范围时，由培训部门提供知识点大纲（不含具体题目），并留存发放记录。2.3考试实施环节线上考试最难防的是「屏幕内容被第二设备翻拍」，因此技术措施以增加取证难度与留下追责证据为目标。1.考试系统开启全屏锁定与切屏检测：切出考试界面累计3次或单次超过30秒，系统自动记录并标记该答卷为「待核查」。2.每位考生的试卷页面叠加隐藏数字水印（考生ID加密编码），截图、拍照后水印可被还原——泄露溯源的核心手段。3.禁止考生使用手机以外的第二设备拍摄屏幕；监考人员在视频监考中发现第二设备对准屏幕的，判为疑似作弊，当场记录并按3.3条流程处理。4.阅卷环节：答案比对由系统自动完成；需要人工复核的主观题，复核人在系统内查看，不得下载答卷文件至本地。5.考试数据（答卷、成绩、监控录像）在考试结束后保留24个月，期间任何导出操作需培训部门负责人书面批准并记录。2.4退库与销毁失效题目不清理，等于在系统里留下一座无人看守的仓库。1.每年12月由题库管理员对题库做一次清理：连续2年未进入正式组卷、且考核标准已修订作废的试题，移入「待销毁库」。2.待销毁库保留3个月异议期，期满由培训部门负责人批准后物理删除，删除操作日志留存12个月。3.涉密终端上历史积累的题库文件，每年随保密检查集中清理一次，清理情况记入检查记录。三、泄露风险防控与应急处置3.1风险识别与分级泄露事件按影响范围分三级，分级决定了谁能启动响应、动用多少资源：级别判定标准启动权限处置原则Ⅰ级（重大）正式题+答案整体外流，或网传「押题密卷」命中率估算超过40%培训部门负责人报分管领导，2小时内启动24小时内决定是否更换试卷/延期考试，同步启动内查Ⅱ级（较大）零散正式题（少于总题量20%）在学员群传播题库管理员报培训部门负责人，4小时内启动启用等效替换题库更新受影响场次，水印溯源锁定传播源Ⅲ级（一般）内部级练习题外流，或发现可疑但未确认的泄露征兆题库管理员直接处置，24小时内报告记录、溯源、对涉事学员按考试规则警告判定「命中率估算超过40%」的方法：抽取网传题目与当期试卷配置比对重合知识点占比，由题库管理员会同两名命题人复核签字。3.2典型风险场景与阻断点场景一：学员考试中截图外传

演化路径：考生双设备翻拍→发至备考群→群内二次转发→难以删净。

阻断点：①水印还原锁定考生ID；②全屏锁定+切屏检测提高翻拍成本；③考前签署的《考生诚信承诺书》中明确「发现传播即取消成绩并2年内禁考」，形成威慑。场景二：内部人员泄题

演化路径：命题/组卷人接触完整链条→私下出售给培训机构→培训机构包装为「押题班」牟利。

阻断点：①命题、审题、组卷三分离；②抽题规则不给个人；③后台所有查询、导出操作留存带账号的操作日志，泄题时可在1个工作日内定位到账号。场景三：系统被外部入侵

演化路径：弱口令/未修补漏洞→拖库→数据在暗网流通。

阻断点：①后台账号强制双因素登录，密码90天更换；②题库服务器与互联网之间部署访问白名单；③信息技术部门每月核查一次系统漏洞公告并在7个工作日内完成高危漏洞修复。3.3应急处置流程确认或疑似泄露后，按以下顺序处置：1.报告与取证（0~2小时）：发现人报告题库管理员；管理员立即固定证据——截图（含传播群名、时间）、保存网页链接、导出系统后台该时段操作日志与水印比对结果。取证材料存入事件档案。2.评估分级（2~4小时）：按3.1表判定级别；Ⅰ、Ⅱ级同步通知信息技术部门核查系统日志判断是否涉及入侵。3.阻断（4~24小时）：Ⅱ级以上事件，题库管理员在受影响场次启用备用等效题组；Ⅰ级事件由培训部门负责人在24小时内决策更换试卷、延期或加考。4.溯源与处理（1~5个工作日）：通过水印与日志锁定泄露源。属内部人员的，立即收回其系统权限，按公司奖惩制度处理，涉嫌违法（如非法出售试题答案）的移交司法机关；属考生的，按考试规则取消成绩、限制报考。5.复盘（事件关闭后10个工作日内）：召开复盘会，形成《泄密事件处置报告》，明确漏洞环节与整改措施，整改项落实到人、限期完成，由下次季度保密检查验收。严禁在应急期间删除或覆盖后台日志——日志是溯源与追责的唯一依据。替代方案：如需临时关停系统排查，先由信息技术部门对日志做完整备份再操作。四、监督检查与责任追究4.1日常检查1.题库管理员每月核查一次后台账号清单：离职、转岗人员权限须在其离岗当日由信息技术部门停用，超期未停用记为检查不合格项。2.培训部门每季度组织一次保密检查，内容涵盖：涉密终端题库文件清理情况、承诺书签署完备性、操作日志抽查（每次不少于20条）、备份可恢复性验证（抽查恢复一份备份文件并核对题量一致）。3.每次检查形成书面记录，检查人与被检查方双签字，记录保存3年。4.2责任追究•泄露核心级题库的内部人员：解除劳动合同，追偿因此造成的损失；涉嫌犯罪的移送司法机关。•违规将题库文件存于个人设备的：首次书面警告并限3日整改，再次发生的取消涉密资格。•管理人员失职（如未及时停用离职人员权限导致泄露）：视后果给予通报批评至降职处理。4.3持续改进每年1月结合上年度检查与事件复盘情况，修订本标准一次；修订稿经培训部门负责人审核、分管领导批准后发布，并组织全体涉密人员在发布后1个月内完成新版本培训签到。五、附录A试题入库登记表（样表）序号试题编号密级入库日期编写人审题人本地草稿已删除（签字）题库管理员签字12六、附录B题库保密承诺书（样文）本人作为题库涉密岗位人员，承诺：不在个人设备存储、传输题库内容；不向任何无权限人员披露试题、答案及抽题规则；离职或转岗当日交还全部涉密资料并配合权限注销。如违反上述承诺，愿意接受公司制度处理并承担相应法律责任。承诺人（签字）：__________身份证号（后四位）：________日期：__________七、附录C泄露事件应急联络通讯录（样表）角色姓名联系电话响应要求题库管理员（按实际填写）1XX**XXXX30分钟内响应培训部门负责人（按实际填写）1XX**XXXX1小时内响应信息技术部门值班（按实际填写）1XX**XXXX1小时内响应分管领导（Ⅰ级事件）（按实际填写）1XX**XXXX2小