线上培训平台访问日志管理细则.docxVIP

线上培训平台访问日志管理细则

一、第一章总则

1.1第一条目的与适用范围

访问日志是线上培训平台安全审计、故障溯源、合规举证的唯一客观依据。一旦发生学员账号被盗用刷课、课程内容被未授权下载、监管部门核查培训学时真实性等情况，日志是唯一能还原事实的证据链。为规范日志的采集、存储、查阅、销毁全生命周期管理，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》（二级及以上系统对日志留存的要求）制定本细则。

本细则适用于公司自建或租用的全部线上培训平台（含直播课堂、点播学习系统、考试系统、学习管理后台），覆盖以下人员和角色：

?平台运维人员：负责日志采集、存储与备份的技术执行

?培训管理员：负责日志查阅申请的受理与登记

?内审与合规人员：负责日志完整性核查与抽检

?外部监管/审计来访人员：在受控条件下查阅

1.2第二条日志范围界定

纳入本细则管理的日志包括以下六类，任何一类缺失均视为日志不完整：

序号

日志类型

采集内容

最低留存期

1

用户登录日志

账号、登录时间、源IP、登录结果、验证方式

不少于6个月

2

学习行为日志

课程访问、视频播放进度、拖拽倍速、挂机检测事件

不少于6个月

3

考试与答题日志

考试进入/退出、切屏次数、提交时间、成绩记录

不少于3年（与培训档案同