T∕SIA 066-2025 第三方服务电子档案真实性验证技术规范

ICS35.020CCSL77

T/ SIA中国软件行业协会团体标准T/SIA066—2025第三方服务电子档案真实性验证技术规范TechnicalSpecificationsforThird-PartyServiceElectronicRecordsAuthenticityVerification2025-12-18发布 2025-12-18实施中 国 软 件 行 业 协 会 发 布PAGE\*ROMANPAGE\*ROMANI目 录前言 II范围 1规范性引用文件 1术语和定义 1电子数据 1电子文件 1电子档案 1电子档案单套管理 1电子档案真实性 2电子档案真实性验证 2第三方 2第三方存证验证 2哈希算法 2可信时间戳 2数字签名 2系统架构 2业务系统 3档案管理系统 3长期保存系统 3电子档案真实性保障系统 3电子档案真实性的保障 3存证数据要求 3存证场景 4电子档案真实性的验证 4通用要求 4验证场景 4验证结果 5第三方资质要求 5参考文献 6T/SIA066—2025T/SIA066—2025第三方服务电子档案真实性验证技术规范PAGE\*ROMANPAGE\*ROMANII前言GB/1.-201T/SIA066—2025T/SIA066—2025第三方服务电子档案真实性验证技术规范PAGEPAGE1第三方服务电子档案真实性验证技术规范范围（GB/T18894-2016[2]DA/T92-2022[3]DA/T93-2022电子档案移交接收操作规程[4]DA/T97-2023电子档案证据效力维护规范[5]SF/T0076-2020电子数据存证技术规范[6]SF/ZJD0402004-2018电子文档真实性鉴定技术规范下列术语和定义适用于本文件。3.1电子数据digitaldataGB/T25069-20103.2电子文件electronicrecords[来源：GB/T18894-2016，3.1]3.3electronicarchivesGB/T18894-2016，3.2]文中使用“电子数据”对情况较多。需要注意两者的区分。(增加了定义，见3.1）3.4电子档案单套管理singlesetfilingmanagementofelectronicrecords电子档案单套管理仅以电子形式归档电子文件和管理电子档案的方式。[来源：DA/T92-2022，4.7]3.5电子档案真实性authenticityofelectronicrecordsGB/T18894-2016，3.5]3.6电子档案真实性验证verificationoftheauthenticityofelectronicrecordsSF/ZJD0402004-2018，3.5]3.7第三方ThirdParties3.8第三方存证验证Third-partyEvidencePreservationandVerification3.9哈希算法HashAlgorithm3.10可信时间戳TrustedTimeStamp（[来源：GB/T42971-2023第三方电子合同服务平台信息安全技术要求，3.7]3.11数字签名Digitalsignature图1：电子文件全生命周期管理三系统与电子档案真实性保障系统的关系在业务系统，需对电子文件及其元数据进行存证信息收集。如图1所示，需要具备存证功能接口。需对档案管理全流程进行存证信息收集，涵盖归档与移交、存储与保管、格式转换、提供利用及销毁等关键过程。如图1所示，需要具备存证验证功能接口。长期保存系统作为电子档案的最终归口管理环境，需对各类介质保存的电子档案及其元数据进行存储与管理。如图1所示，需要具备存证验证功能接口。电子档案真实性保障系统独立于业务系统、档案管理系统和长期保存系统，使用一系列技术手段来保障电子档案的真实性，并可对电子档案的真实性进行有效验证。表1：电子档案真实性保障系统与业务系统、档案管理系统的适配验证环境业务系统档案管理系统单机√√局域网√√互联网√×e)用户、操作内容、对象和存储路径等信息。（a）-（e）。HashHashHashAPId)（e)存证数据线下传输宜采用一次写入多次读取光盘作为存证数据载体。））API（）；d)e)存证用户信息；f)第三方电子档案真实性服务平台资质应符合但不限于以下要求之一：GB/T22239参考文献[1]GB/T18894-2016电子文件归档与电子档案管理规范[2]DA/T92-2022电子档案单套制管理一般要求[3]DA/T93-2022电子档案移交接收操作规程[4]DA/T97-2023电子档案证据效力维护规范[5]SF/T0076—2020电子数据存证技术规范[6]GB/T25069-2010信息安全技术术语[7]最高人民法院关于民事诉讼证据