电子档案归档管理办法

电子档案归档管理办法一、第一章总则电子档案是公司经营活动的核心数字资产，其归档管理直接关系到合规举证、业务溯源、知识沉淀的有效性。为规范电子档案全生命周期管理，保障电子档案的真实性、完整性、可用性、安全性，依据《中华人民共和国档案法》《电子档案管理办法》《电子文件归档与电子档案管理规范》（GB/T18894-2016）等法律法规与标准，结合公司实际制定本办法。

本办法适用于公司总部、各分/子公司所有在经营管理、业务开展、项目建设过程中形成的，具有保存价值的电子文件的归档、存储、利用、销毁全流程管理。

本办法所称核心术语定义如下：1.电子档案：指具有凭证、查考和保存价值并归档保存的电子文件及其相关元数据；2.元数据：指描述电子档案内容、结构、背景、管理过程的数据，包括形成时间、经办人、密级、存储位置等；3.四性检测：指对电子档案的真实性、完整性、可用性、安全性开展的合规性校验。二、第二章职责分工清晰的权责划分是避免电子档案归档推诿、责任悬空的核心前提。1.档案管理部（牵头责任部门）：必须牵头制定电子档案管理标准、开展归档培训、负责电子档案的接收审核、存储管理、利用审批、鉴定销毁工作；应当每季度对各部门归档情况开展一次检查，检查结果纳入部门绩效考核；配备2名专职电子档案管理员，持档案管理岗位培训合格证上岗。2.信息技术部（技术支撑部门）：必须负责电子档案管理系统的建设、运维、安全防护，落实存储备份策略，开展四性检测技术保障；应当安排1名专职运维人员对接档案管理工作，7*24小时响应系统故障；每年对电子档案存储系统开展一次网络安全等级保护测评，确保达到三级等保要求。3.各业务部门（归档责任主体）：必须指定1名兼职档案员，负责本部门电子文件的收集、整理、移交工作；经办人员必须在业务办结后10个工作日内将符合要求的电子文件提交至部门兼职档案员，不得私自留存应归档的电子文件。4.法务合规部：必须参与电子档案保管期限鉴定、销毁审核、失泄密事件追责工作，对归档流程的合规性出具法律意见。5.分管档案工作的副总经理：负责审批电子档案管理制度、机密级档案借阅、档案销毁等重大事项。三、第三章归档范围与保管期限明确归档边界与保管期限是避免“应归未归、不该归乱存”的基础，所有电子档案的保管期限不得短于对应纸质档案的法定保管期限。3.1归档范围凡是反映公司经营管理活动、具有查考利用价值的电子文件均必须归档，具体包括：•经营管理类：公司章程、股东会/董事会/监事会决议、营业执照等资质证照、规章制度、年度经营计划与总结、审计报告；•业务运营类：各类业务合同、客户/供应商资料、项目立项/招投标/竣工验收资料、财务凭证与账册、人事档案与薪酬记录；•行政党群类：公文收发记录、会议纪要、党群工作资料、荣誉奖项材料；•特殊载体类：重要活动音视频、产品设计图纸、系统运行日志、重大事件处置记录。严禁将无保存价值的临时文件、草稿、重复文件、私人资料归入档案系统，包括事务性通知草稿、无查考价值的闲聊记录、已作废的无效版本文件、外部公开的无需留存的宣传材料。3.2保管期限电子档案保管期限分为三类：1.永久：涉及公司核心权益、需永久留存的档案，包括公司章程、股东会/董事会决议、重大项目竣工验收资料、产权证明、上市/融资相关材料；2.定期30年：一般业务合同、财务凭证、人事档案、普通项目资料，保管期限自形成之日起算满30年；3.定期10年：日常行政通知、普通会议纪要、部门月度工作总结、一般性对外往来函件。具体明细见附件1《电子档案归档范围与保管期限对照表》。四、第四章归档操作流程归档全流程的标准化操作是保障电子档案真实、完整、可用的核心环节，所有步骤均需留痕可追溯。1.收集整理（业务办结后10个工作日内，经办人完成）◦文件格式要求：优先采用OFD、PDF/A版式格式归档（此类格式固化内容版式，不依赖特定软件版本即可打开，可避免因软件迭代、字体缺失导致的内容错乱、无法读取问题）；原始可编辑版本（Word、Excel、CAD、PS等格式）需与版式版本一并归档；音视频文件采用MP4、WAV通用格式，码率不低于10Mbps；照片采用JPEG或TIFF格式，分辨率不低于300DPI。严禁提交加密压缩包、网页快捷方式、带宏的可执行文件、损坏无法打开的文件作为归档材料——此类文件无法长期读取，且存在病毒传播风险。◦元数据标注：每个归档文件必须标注完整元数据，包括文件题名（准确反映文件核心内容，不得用“新建文档1”“资料”等模糊命名）、形成时间、经办人、密级、保管期限、关联项目编号。2.初审移交（经办人提交后2个工作日内，部门兼职档案员完成）◦兼职档案员必须逐一核对文件完整性、格式合规性、元数据准确性，核对无误后通过电子档案系统提交至档案管理部；对不符合要求的文件，1个工作日内退回经办人补正，补正时限不超过2个工作日。◦移交时系统自动生成《电子档案移交登记表》（附件2），由移交人、接收人线上签字确认，登记表永久留存。3.复审入库（档案管理部接收后3个工作日内，专职档案管理员完成）◦复审必须开展四性检测：真实性（核对文件签章、形成时间与业务记录是否一致，无篡改痕迹）、完整性（对应业务流程的所有文件全部收集，无缺页漏项）、可用性（文件可正常打开、内容清晰可读）、安全性（通过病毒查杀，无恶意代码）。◦检测合格的文件自动归入对应档案分类目录，生成唯一档案编号；检测不合格的，2个工作日内退回提交部门补正，补正次数不得超过2次，超过2次仍不合格的纳入部门月度考核。4.归档时效要求：每年6月30日前必须完成上一年度所有应归档电子文件的移交入库工作，不得跨年度积压。五、第五章存储与备份管理多副本、异架构、异地的存储备份体系是防范电子档案丢失、损坏的核心防线，任何单一存储方式都存在数据损毁风险。5.1三级存储架构•在线存储：近3年形成的高频访问电子档案，存储于公司加密云存储服务器，配置SSD存储介质，访问响应时间≤2秒，满足日常查阅需求；在线存储数据实时加密，传输过程采用TLS1.3协议，存储采用AES256加密算法。•近线存储：形成满3年、年访问频次低于5次的电子档案，自动迁移至蓝光光盘库存储，调取响应时间≤30分钟，降低在线存储成本。•离线备份：永久保管、定期30年保管的电子档案，必须同步制作档案级蓝光光盘离线备份副本，存储于距离主办公区≥50公里的异地档案库房，库房环境要求温度18~22℃、相对湿度40%~50%、远离强磁场与震动源。5.2备份策略•增量备份：每日0:00由系统自动完成当日新增电子档案的增量备份，备份完成后自动计算MD5哈希值，与原文件哈希值比对不一致的，立即向信息部运维人员发送告警，运维人员必须在15分钟内响应排查。•全量备份：每周六凌晨2:00完成全量电子档案的完整备份，备份完成后生成备份报告，由信息部存档。•离线介质巡检：每12个月对所有离线备份光盘进行一次可读性抽检，抽检比例不低于10%；对存储满3年的光盘，必须完成转刻，避免因介质老化导致数据丢失。严禁使用普通U盘、消费级机械硬盘作为长期离线备份介质——此类介质平均无故障时间仅3~5年，易受磁场、震动影响发生数据损坏。5.3存储禁令严禁将涉密电子档案存储于个人电脑、个人云盘、即时通讯工具存储空间（此类存储无访问审计、无备份机制，易发生数据泄露、丢失，且无法纳入公司档案检索体系），所有应归档电子文件必须存储于公司指定的电子档案管理系统。六、第六章利用与权限管理分级授权、全程留痕的利用机制是在保障档案便捷查阅的同时，防范失泄密风险的关键。6.1密级与访问权限对应规则密级判定标准默认访问权限跨权限借阅审批要求公开可对外公开的公司宣传材料、公开制度全体员工可查阅、下载无需审批内部仅限公司内部知悉的普通管理文件、普通业务资料本部门员工可查阅，跨部门可申请部门负责人审批秘密涉及公司核心经营数据、客户信息、普通合同条款仅限部门负责人及业务经办人查阅档案管理部负责人审批机密涉及公司商业秘密、核心技术、未公开的重大决策仅限公司高管及指定经办人查阅分管副总经理审批6.2借阅操作要求•所有借阅申请必须通过电子档案系统线上提交，明确借阅用途、借阅时长（最长不超过5个工作日），到期系统自动收回访问权限，不得私自续期。•涉密档案的查阅原则上采取线上阅档模式，严禁下载、复制、截屏；确因工作需要下载的，下载文件自动添加溯源水印，水印内容包含借阅人姓名、工号、借阅时间、文件唯一编号，发生泄露可直接追溯责任人。•严禁任何个人或部门私自将涉密电子档案转发给外部单位或无关人员，因公对外提供电子档案的，必须经法务部与档案管理部双重审批，对敏感内容做脱密处理后方可提供。七、第七章鉴定与销毁管理严格的鉴定销毁流程是既释放存储资源，又防止档案误删、违规销毁的必要保障，任何个人不得私自删除、销毁已归档电子档案。1.定期鉴定：每年12月由档案管理部牵头，联合业务部门、法务部、信息部组成鉴定小组，对保管期满的电子档案开展集中鉴定。鉴定小组必须逐份核对档案的保存价值，对仍有查考、举证价值的档案，重新划定保管期限继续留存；对确认无保存价值的档案，列入销毁清册。2.销毁审批：销毁清册必须列明拟销毁档案的编号、题名、数量、形成时间、原保管期限，经鉴定小组全体成员签字后，报分管副总经理、总经理双审批同意后方可实施销毁。3.销毁操作◦存储在服务器、光盘库中的电子档案，必须采用符合国家保密标准的不可逆数据擦除方式，覆写次数不少于7次，确保数据无法恢复；严禁采用普通删除、格式化的方式处理涉密档案——此类操作仅删除文件索引，可通过数据恢复软件还原内容，存在泄密风险。◦存储有需销毁电子档案的离线介质，应当做物理粉碎处理，销毁过程必须由2名以上监销人全程在场，销毁完成后在《电子档案销毁清册》（附件4）上签字确认，清册永久留存。八、第八章安全事件分级处置电子档案安全事件的快速分级响应，可将数据损失、泄密影响控制在最小范围，避免风险扩大。

按照事件影响程度分为三级，对应不同的启动权限与处置要求：1.一级事件（重大）◦判定标准：电子档案库被勒索病毒加密、数据丢失量≥总存量的1%、机密级档案发生泄露、永久保管档案损坏无法恢复；风险演化路径为：攻击/硬件故障→核心数据不可读→业务溯源、合规举证无依据→产生经营损失、合规处罚。◦启动权限：公司总经理◦处置流程：1小时内断开涉事服务器网络连接，防止风险扩散；4小时内启动离线备份副本开展数据恢复；24小时内形成事件初步报告，按要求向行业监管、档案主管部门上报；事件处置完成后7个工作日内形成根因分析报告，完善防控措施。2.二级事件（较大）◦判定标准：单份或10份以内非核心档案损坏、秘密级档案泄露、系统瘫痪时长超过2小时◦启动权限：档案管理部负责人◦处置流程：4小时内完成损坏文件的备份恢复；12小时内排查泄露路径，采取权限收紧、水印追溯等措施控制传播范围；3个工作日内形成处置报告存档。3.三级事件（一般）◦判定标准：单份档案访问异常、备份校验哈希值不匹配、系统故障时长低于30分钟◦启动权限：信息部运维主管◦处置流程：15分钟内响应排查，2小时内排除故障；故障排除后24小时内形成运维日志存档。每年至少开展1次电子档案安全应急演练，演练覆盖备份恢复、失泄密处置、病毒攻击应对等场景，演练记录纳入档案管理工作台账。九、第九章考核与责任追究明确的考核与追责机制是保障本办法落地执行的刚性约束，所有违规行为均对应可量化的处罚标准。1.奖励：对在电子档案归档管理工作中表现突出、避免档案损失、主动挖掘档案价值支撑业务发展的部门与个人，每年年底给予500~2000元的专项奖励。2.处罚：◦未按规定时限完成归档的，每逾期1个工作日扣责任部门月度绩效0.5分，单次最高扣5分，同时扣经办人当月绩效50元/份。◦归档文件格式不符合要求、元数据缺失、内容不完整的，每份扣经办人当月绩效30元，累计退回补正超过3次的，扣部门兼职档案员当月绩效100元。◦私自将涉密档案存储于个人设备、造成档案轻度损坏但可恢复的，给予当事人通报批评，扣当月绩效200元。◦因违规操作造成档案永久丢失、涉密档案泄露的，视情节给予降职、解除劳动合同处理，涉嫌违法犯罪的，移送司法机关依法追究责任。十、第十章附则本办法是公司电子档案管理的统一准则，所有之前发布的相关规定与本办法不一致的，以本办法为准。1.本办法自发布之日起施行。2.本办法由公司档案管理部负责解释，每2年根据实际执行情况修订一次。3.各分/子公司可结合自身业务实际，在不低于本办法要求的前提下制定实施细则，报总公司档案管理部备案后执行。附件附件1：电子档案归档范围与保管期限对照表一级类别二级类别具体归档内容保管期限责任部门经营管理类资质证照营业执照、经营许可证、资质证书、知识产权证书永久行政部经营管理类公司治理公司章程、股东会/董事会/监事会决议、工商变更资料永久法务部经营管理类审计合规年度审计报告、专项审计报告、合规检查报告30年审计部业务运营类合同管理单笔金额≥100万元的业务合同、战略合作协议永久业务归口部门业务运营类合同管理单笔金额<100万元的普通业务合同30年业务归口部门业务运营类项目管理重大项目立项、招投标、竣工验收资料永久项目管理部业务运营类财务管理会计凭证、会计账簿、年度财务报告30年财务部业务