(高清版)GBT 26162-2021 信息与文献 文件(档案)管理 概念与原则

信息与文献文件(档案)管理国家市场监督管理总局国家标准化管理委员会I Ⅲ 1 1 1 3 35.1概述 3 3 5 66.1概述 66.2方针 7 76.4监管与评估 7 8 87.1通则 87.2鉴定的范围 9 9 9 98文件控制 8.1概述 8.2文件元数据方案 8.4访问和许可规则 8.5处置授权 9.1概述 9.2文件形成 9.3文件捕获 9.4文件分类与标引 139.5文件访问控制 9.6文件存储 Ⅱ9.8文件迁移与转换 9.9文件处置 Ⅲ本文件代替GB/T26162.1—2010《信息与文献文件管理第1部分：通则》,与GB/T26162.1———更改了术语和定义(见第3章，2010 本文件使用翻译法等同采用ISO15489-1:2016《信息与文献文件(档案)管理第1部分：概念与MVb)有效的政策信息；k)知识产权保护；d)评审和改进。管理者和其他希望实施、运行和改进文件管理体系的人员宜同时使用本文件与ISO30300、1信息与文献文件(档案)管理d)文件控制；3术语和定义访问access分类classification23险评估(见第7章);和管理成为可能(见5.3)。这些文件管理系统依赖于为满足既定文a)形成和捕获文件以满足业务活动4一些元数据形成或赋值于文件形成或捕获时，并且不再发生改变，这是捕获文件元数据的关键5a)文件内容的描述；宜按照元数据方案(见8.2)描述和记录文件元数据。元数据方案的鉴定结果为依据(见第7章)。文件系统包含多种要素，以保证在特定的业务环境下，能够满足既定文件要a)实施文件控制(见第8章);b)执行文件的形成、捕获和管理过程(见第文件的有效性由对其进行管理的文件系统的可靠性、完整性、一致性、全面性和系统性保证6c)允许所有被授权责任者参与；i)允许对文件进行处置。依据文件记录的业务相关风险，任何对文件产生影响的安全事件宜以过程元数据的形式被记录a)文件形成者；7文件形成、捕获和管理相关决策是依据既定文件要求和风险评估而做出的业务决策(见第7章)。可依法任命责任人。文件管理的具体领导责任宜由机构内负有相应权限的人承担，如高级管理81)影响业务的一般风险；2)文件形成、捕获和管理过程中可控的风险。9GB/T26162—2021/ISOa)业务要求；文件要求可与所有文件过程(见第9章)相关，可包括对内容和元数据以文件要求依赖于背景，即类似或相同的工作过程根据其所记录业务的性质，可能有不同的文件要求。8文件控制a)文件元数据方案；b)业务分类方案；文件元数据方案宜应用于文件系统(见5.3)的设计和实现及文件形成、捕获和管理的过程(见第9章)。a)访问和许可规则的应用(见9.5);业务进行表述。所要求的分类控制的性质和程度宜基于对文件要求(见7.4)和所使用的文件系统(见5.3)的性质的理解。a)责任者；b)业务活动；c)文件。d)保管期限；b)文件捕获；部分文件元数据的保存期限要求超过其关联文件的最短保管期限。控制文件的销毁宜遵循以下[1]GB/T22080—2016信息技术安全技术信息安全管理体系要求(ISO/IEC27001:[2]GB/T26163.1—2010信息与文献文件管理过程文件元数据第1部分：原则[3]GB/Z32002—2015信[4]GB/T34110—2017信息与文献文件管理体系基础与术语(ISO30300:2011,IDT)[5]GB/T34840.1—2017信息与文献电子办公环境中文件管理原则[8]ISO23081-2:2009Informationanddo