2026年信息化档案标准化管理规范

2026年信息化档案标准化管理规范1范围本规范适用于各级党政机关、人民团体、国有企事业单位在信息化环境中形成的、具有保存价值的电子档案及其元数据的全生命周期管理，涵盖采集、整理、存储、交换、利用、迁移、销毁、审计、灾备、安全、绩效评价等环节，为档案数字转型提供统一技术语言、统一质量基准、统一安全底线。2术语与缩略语2.1电子档案（EA）：由业务系统直接生成或经数字化转换，以代码形式记录于存储介质，依赖计算机读取，具有凭证、查考、保存价值的信息记录。2.2元数据（MD）：描述电子档案内容、结构、背景、管理过程的数据。2.3四性：真实性、完整性、可用性、安全性。2.4三员：系统管理员、安全保密员、审计员。2.5长期格式（LF）：在预期技术变迁中可持续解析≥15年的文件格式。2.6缩略语：OA（办公自动化）、ERMS（电子档案管理系统）、TDR（可信数字仓库）、AI（人工智能）、SAN（存储区域网络）、WORM（一次写多次读）、CDP（持续数据保护）、RBAC（基于角色的访问控制）、SAML（安全断言标记语言）。3总体原则3.1全程管控：业务系统与档案系统同步规划、同步实施、同步验收。3.2标准先行：格式、元数据、接口、安全、绩效指标全部量化到字段级。3.3最小够用：采集范围、权限粒度、备份副本均遵循最小够用原则。3.4证据闭环：任何操作留痕、任何留痕可举证、任何举证可复现。3.5技术中立：不绑定特定厂商，接口开放、协议公开、算法可替换。4管理职责4.1档案主管部门：制定细则、审批方案、组织评价、实施行政处罚。4.2信息化部门：提供基础设施、网络、安全、云资源及技术支持。4.3业务部门：对电子文件真实性、完整性负第一责任，按清单移交。4.4保密部门：对涉密电子档案进行密级鉴定、降密、解密与销毁审批。4.5审计部门：对四性保障措施进行年度专项审计，出具整改清单。5采集与归档5.1采集范围a)公文流转最终版、签批单、留痕稿；b)业务数据库关键快照及字典；c)音视频会议纪要、决策过程录屏；d)移动办公APP中形成的具有凭证价值的聊天记录、位置、签名。5.2归档时机业务办结后2小时内触发自动归档流程；涉密文件在密级审批后24小时内完成归档；重大项目实行分段归档，每完成一个阶段即归档一次。5.3质量阈值指标项合格阈值检测方式自动拦截规则文件病毒0个双引擎扫描任一引擎报毒即阻断元数据缺项≤1%Schema校验缺失必填项即退回格式合规率100%格式解析器非长期格式自动转LF签章验证通过国密SM2验签验签失败即退回重复文件MD5唯一指纹比对重复即去重并追加版本链6元数据方案6.1核心集（18项）编号中文名称英文标识数据类型约束值域示例M01档案标识符AIDUUID必填a1b2c3d4-e5f6…M02档案题名Title文本必填2026年度预算批复M03形成者Creator机构代码必填财政部-001M04形成时间Createddatetime必填2026-03-15T14:30:00M05归档时间Archiveddatetime必填2026-03-15T16:45:00M06密级Security枚举必填公开/内部/秘密/机密M07保管期限Retention枚举必填永久/30年/10年M08文件格式Format文本必填PDF/A-3M09大小Size整数必填1048576M10哈希值Hash文本必填sha256:abcd…M11业务系统System文本必填OA-v4.2M12分类号ClassNo文本必填201-YS-02M13主题词Keyword数组可选预算;批复;中央M14权限角色Role数组必填["R001","R002"]M15语种Language文本必填zh-CNM16地理覆盖Coverage文本可选北京市海淀区M17历史版本Version数组可选["v1.0","v1.1"]M18法律约束Rights文本可选政府信息公开条例6.2扩展规则任何业务系统如需追加元数据，须向档案主管部门提交扩展申请表，经评审后方可追加，且不得与核心集冲突。7分类与编号7.1分类表采用《国家档案局档案分类表》2025修订版，细分至末级类目不超过6级。7.2编号结构：全宗号-门类号-年度-机构-保管期限-件号-版本号，共6段25位，中间以“-”分隔，确保在分布式数据库中可横向分片。7.3自动赋号由ERMS在归档时调用编号服务，禁止人工干预；编号服务基于雪花算法，保证全局唯一、趋势递增、可逆解析。8格式与转换8.1长期格式清单文件类型长期格式版本标准依据转换触发条件文本文档PDF/A-32026ISO19005-3上传非PDF/A即转换版式文档PDF/A-32026同上同上电子表格ODS1.3ISO/IEC26300上传xlsx即转换图像TIFF66.0TIFFRevision6上传jpg/png即转换音频WAVextensibleBWF2022上传mp3即转换视频MXF2022SMPTE377M上传mp4即转换CADDWF7.0Autodeskopen上传dwg即转换8.2转换质量转换后文件须通过JHOVE、veraPDF、ExifTool三轮校验，任一轮失败即退回；转换前后哈希值写入版本链，保证可溯源。9存储架构9.1逻辑架构接入层→缓存层→主存储层→近线层→离线层→灾备层，六层之间通过10GbE专用链路互联，全部启用TLS1.3与双向证书认证。9.2主存储层采用分布式对象存储，纠删码8+4，可用性≥99.995%，支持S3协议，对象大小上限5TB，单桶QPS≥10000。9.3近线层采用蓝光WORM库，单盘500GB，寿命≥100年，温度15-25℃，湿度35-45%RH，每季度抽检5%光盘，误码率＜10-12。9.4离线层采用LTO-9磁带，每盒18TB，保存于异地洞库，洞库抗震8级，防火≥4小时，防水IP68。9.5灾备层采用“两地三中心”模式，RPO≤15分钟，RTO≤30分钟，跨域复制延迟≤500ms，支持一键容灾演练。10安全与合规10.1等保2.0三级基线，每年一次测评；密级档案系统须通过分级保护测评。10.2三权分立：系统管理员仅负责运维，安全保密员负责授权，审计员负责日志审计，任何账号不得同时具备两项以上权限。10.3加密策略传输：TLS1.3+SM2国密套件；存储：对象存储默认AES-256服务端加密，涉密档案采用SM4-CBC，密钥托管于KMIP服务器，支持密钥轮换，轮换周期90天。10.4审计日志事件类型记录字段保留期限防篡改机制登录用户、IP、时间、因子、结果10年写入区块链侧链归档AID、操作者、时间、哈希永久同上下载AID、用户、IP、时间、用途10年同上删除AID、用户、时间、审批单号永久同上权限变更角色、资源、操作者、时间10年同上10.5数据脱敏对外共享时，系统自动识别身份证号、手机号、银行卡号，采用掩码+哈希双策略，掩码保留前3后4，哈希采用SHA256+salt，salt由共享方线下协商。11利用与共享11.1检索响应时间：百万条目≤800ms；支持全文检索、模糊检索、语义检索、以图搜图。11.2在线浏览采用流媒体技术，PDF分片加载，单页打开≤1s；音视频支持720p实时转码，拖动延迟≤200ms。11.3共享流程：申请→审批→脱敏→水印→授权→下载→回收。水印包含用户ID、时间、用途，透明度30%，旋转45°，防篡改。11.4开放数据：对公众开放的数据采用CC-BY-4.0协议，每月更新一次，提供API、批量下载、ES索引三种方式，API限流1000次/小时/IP。12迁移与转换12.1迁移触发a)格式被官方宣布淘汰；b)存储介质剩余寿命≤3年；c)加密算法被破解或强度不足；d)业务系统升级导致无法读取。12.2迁移流程评估→审批→试验→校验→审批→实施→校验→回退→报告，共9步；试验样本不低于总量的5%，任一校验失败即回退。12.3迁移后须生成《迁移报告》，包含源格式、目标格式、转换工具、校验码、责任人、时间、审批单号，报告一并归档并上链。13销毁13.1销毁情形保管期满且无需延长；密级已解密且无需保存；重复文件经鉴定确无价值。13.2销毁方式电子数据：采用NCSC-TG-025标准3遍覆写+1遍随机，覆写后执行物理粉碎；涉密光盘：先粉碎至2mm×2mm颗粒，再化浆；磁带：消磁后剪切10cm段；硬盘：消磁+穿孔+熔炼。13.3销毁须由三人同时在场，全程录像，录像保存10年；销毁清单同步上链，确保不可抵赖。14绩效评价14.1评价周期：季度小评、年度总评。14.2评价指标一级指标二级指标权重目标值计分规则数量归档完成率15%100%每低1%扣1分质量四性检测通过率20%100%每低1%扣2分安全安全事件次数15%0每次扣5分利用检索响应时间10%≤800ms每超100ms扣1分共享开放数据下载量10%≥10万每低1万扣1分创新AI应用数量10%≥3项每少1项扣3分用户满意满意度调查20%≥90%每低1%扣2分14.3评价结果与单位绩效考核挂钩，占比不低于30%，连续两次不合格启动问责。15培训与宣传15.1培训对象：分管领导、系统管理员、业务人员、外包驻场。15.2培训内容：标准解读、系统操作、四性保障、应急演练、AI工具。15.3培训周期：新员工入职1周内完成初级认证；老员工每年不少于8学时；关键岗位每半年一次攻防演练。15.4培训档案纳入人事系统，与晋升、评优挂钩；未通过考核不得开通系统权限。16持续改进16.1建立“标准问题库”，任何人员均可提交缺陷或建议，档案主管部门5个工作日内响应，30个工作日内闭环。16.2每年发布一次“标准升级包”，升级包语义化版本号，向下兼容，升级前强制灰度，灰度比例5%、15%、50%、100%四阶段。16.3引入AI质量助手，对四性检测、敏感词识别、格式转换、OCR纠错进行实时辅助，AI模型每季度重新训练，训练数据采用联邦学习，确保数据不出域。17附表17.1归档清单模板序号文件题名形成者形成时间格式密级保管期限备注1预算批复财政部2026-03-15PDF/A-3公开永久2会议纪要办公厅2026-03-16PDF/A-3内部10年17.2权限矩阵示例角色浏览下载打印修改元数据删除审批普通员工√×××××部门档案员√√√√×√档案专责√√√√√√审计员√√√×××17.3灾备演练报告模板项目指标要求实测值