铸远学院：课件不出内网，1.2 万员工台账天天对得上

铸远学院是装备制造集团铸远机械的内部大学，2020 年正式挂牌，承担全集团员工的岗位培训与技能认证。集团主业是精密零部件与装配制造，在岗员工 1.2 万人。

6 个生产基地分布在 3 个省份，另有 400 余家供应商。学院编制 14 人，认证内训师 260 人，每年约十一万人学时，安全与特种作业类课程占比最高。

对制造企业来说，培训系统先是信息安全问题，其次才是教学体验问题。故事的起点是一次安全审计提问。

审计之后要做的事，集团只写成一句话：能出内网的先谈体验，出不了的那部分，先把存放这件事解决。

审计问的第一个问题

2025 年底到 2026 年初，集团信息安全部给培训平台做过一次供应商检查，一共 60 条检查项，公有云方案在其中四条上不通过。

审计第一个问题最朴素：数据存在谁的服务器上。工艺课件里带着产线节拍、工装图纸、客户名称与审核发现项，事故复盘视频里有车间现场和当事人。

供应商质量分析还涉及谈判中的价格。检查项在数据存储位置、外包运维访问、可导出性和日志留存四条上不通过，审计结论写得很直白——仅限公开类课程使用。

那份结论被贴进了学院的立项材料首页。院长说不是被吓到，是被说中了，有些课他们早就知道不敢往公有云放。

四条里最难补的是日志留存。外包运维的登录痕迹留在供应商侧，集团要查谁看过哪份课件，只能拿到一封回复邮件，拿不到明细。

2026 年那次复扫里，60 项检查项全部通过，原先不通过的四条也在内。靠的不是去谈条款，是数据本身已经不在别人的机房里。

课件为什么不能出内网

选型由信息安全部与 IT 中心主导，走集团内部立项，顺序是先看数据在哪里，再看谁能访问，最后才看功能。私有化部署加源码交付满足了前两条。

系统装在集团自有数据中心的应用区，数据不出内网，域名解析和端口策略由 IT 中心配置，运维由内部人员负责，代码归集团持有并可按内部要求改造。

课程按密级分为公开、内部、秘密三级，默认禁止下载，页面叠加含工号的动态水印，预览与导出动作全部写审计日志。上线之后，内部课件出内网在季度抽查里保持 0 条记录。

密级判定是内训师最容易出错的一步。同一门装配课，讲原理的片段能公开，讲参数和工艺余量的部分只能内部。学院让教研逐段拆开，一段一段标。

截图曾经是个漏口。后来移动端也加了含工号的水印并限制截屏，涉密课只允许在厂区内网地址打开，外网访问一律留痕并拒绝。

账号打通与权限分级

账号体系是另一个硬骨头。一线员工在基地之间换线、借调、离职再入职非常频繁，培训系统若自维护一套用户表，每年至少产生上千条和花名册不一致。

1.2 万名在岗员工统一账号，学习系统与集团域账号做单点登录，员工入职、调岗、离职由 HR 主数据自动同步，培训台账每天和花名册对得上一次。

• 权限按组织树切：基地看本级、班组看本组，讲师只看自己带的课。
• 特种证到期、密级课件的访问单独授权，越权查看一律留痕。
• 供应商与客户培训划出独立数据空间，只允许公开类课程进入，外部账号碰不到任何内部资源。

入口放在员工每天都会打开的集团自有办公工作台，消息通知和待办走同一个入口，比另开一个入口的完课率高得多。

同步失败也有固定处理。域账号当天没同步过来，系统给基地培训员派一条待办，人工补一次并写明原因，第二天由主数据覆盖，不留长期手工账号。

换线的人不用重学一遍。借调前的学时跟着工号走，到新基地只补岗位差异课，2026 年以来省掉的重复培训学时已经以千计。

报表按内部口径出

管理层要的是技能矩阵覆盖率、班组一次通过率、特种证到期预警、审核整改培训完成率、基地人均学时，一共 23 张固定报表。现成方案只给通用学习时长和完成率，字段口径还改不动。

23 张定制报表由内部 IT 依据源码开发，学时与考核结果通过开放接口写回 HR 技能矩阵，班组与基地维度可下钻。客户审核整改项与培训任务的关联做成证据包，供审厂当场使用。

客户审厂前的培训证据包，从过去三天人工汇总变成半天生成，两次第三方审核都没再就培训记录的可追溯性提疑问。

报表字段是 IT 和内训师坐下来一个一个定的。什么算一次通过、补考要不要计入、按学时还是按人次，全部写进数据字典，基地之间不再有第二种解释。

特种证到期预警提前 45 天同时派给班组长和 HR，班组长按周清。证书在系统里只有换证课程完成才会销号，不靠人工登记。

上线不是最难的

供应商审计表上那四条不通过，是任何报价都补不回来的。

项目从合规与账号起步，内容和教学其次，定制随后，供应商与客户的隔离空间放到最后，全程十四周。真正难的不是部署，是把工艺课件按密级重做一遍，让两百位内训师接受新的水印与审计规则。

成本上并不神秘：服务器与存储走集团已有的虚拟化资源池，年度支出按内部工单核算。财务在立项材料里写了一句，省下的钱不算收益，真正的收益是审计结论从仅限公开类变成可承载内部秘密级资料。

内训师那一关是用课酬过的。愿意把课件拆段标密并上新平台的，课时费系数上调，两百多门课第一次拆完用了三个月。

学院也留了退路。老平台在切换后只读保留半年，历史学时能查，但不再上传新课件，2026 年内彻底停掉登录。

明年要接的系统

2027 年要接的三件事已经排进计划：把设备维保课推到现场终端，配合扫码点检做随岗学习；把供应商培训专区开放到 400 余家供应商，用证书管理准资与复审。

第三件事是和财务一起，按《企业数据资源相关会计处理暂行规定》把培训学时与课程资产的分类梳理清楚，看能不能进入资产化的评估范围。这份规定 2024 年 1 月已经施行，账怎么入是有明确口径的。

数据安全这条线接着走。《网络数据安全管理条例》2025 年 1 月施行，员工学习画像与考核记录属于要单独说明的类别，学院准备把采集范围和留存期限写进制度并在内网公示。

扫码点检看着简单，坑在工位网络。现场终端走厂区无线，屏蔽区要留离线缓存，回到工位再补上传，学时以服务器收到记录的时间为准。