数字档案管理系统手册

数字档案管理系统手册系统运行环境分为服务器端、客户端、移动端三类，不同部署场景需满足对应硬件与软件配置要求。生产环境服务器分为应用服务器、数据库服务器、存储服务器三类，独立部署。应用服务器配置要求：CPU不低于IntelXeonSilver4310（12核24线程，2.1GHz主频），内存不低于32GBDDR4ECC，系统盘不低于240GBSSD，操作系统支持CentOS7.9、WindowsServer2019及以上版本，中间件采用Tomcat9.0.65及以上、Nginx1.20及以上。数据库服务器配置要求：CPU不低于IntelXeonGold5318Y（24核48线程，2.1GHz主频），内存不低于64GBDDR4ECC，系统盘不低于240GBSSD，数据盘不低于2TBSAS10krpm，数据库支持MySQL8.0、Oracle19c、达梦8.0及以上版本。存储服务器配置要求：采用分布式存储架构，有效容量不低于20TB，可按需扩容，在线存储层采用SSD+SAS混合阵列，近线存储层采用SAS10krpm磁盘阵列，离线存储采用LTO-9磁带库（单盘原生容量18TB，压缩容量45TB）。客户端配置要求：普通办公电脑即可适配，CPU不低于IntelCorei5-10400，内存不低于8GB，硬盘不低于256GBSSD，操作系统支持Windows10/11、银河麒麟V10、UOSV20，浏览器支持Chrome90及以上、Edge90及以上、火狐88及以上，显示分辨率不低于1920×1080。移动端配置要求：支持Android10及以上、iOS14及以上系统，设备内存不低于4GB，存储空间不低于64GB，需通过官方应用市场下载对应客户端或使用微信小程序访问。登录操作需遵循统一身份认证规则，访问系统官方地址进入登录页面，输入账号、密码，选择对应身份角色，完成身份认证后进入系统首页。涉密区域访问需额外插入USBKey并输入PIN码，完成双因子认证。首次登录需强制修改初始密码，完善个人联系方式，绑定手机号用于找回密码。连续5次输入错误密码，账号自动锁定30分钟，可通过绑定手机号自助解锁或联系系统管理员解锁。登录超时时间为30分钟，无操作自动退出登录，需重新认证。用户权限与角色划分采用三权分立架构，设置系统管理员、安全管理员、审计监督员三类核心管理角色，同时配置档案管理员、业务录入员、普通查阅者、部门审批员四类业务角色，所有权限遵循最小授权原则，不得交叉叠加。系统管理员负责系统基础配置、用户账号管理、角色权限分配、系统版本升级、接口对接调试，仅拥有系统功能配置权限，无档案内容访问、修改、删除权限，不得参与档案业务流程。安全管理员负责安全策略配置、密级权限管控、密钥管理、漏洞修复、安全审计核查，拥有安全规则设置权限，无档案业务操作权限，不得修改系统基础配置。审计监督员负责所有操作日志的审计、追溯、异常行为核查，拥有日志查看与导出权限，无系统配置、档案业务操作权限，日志记录不可篡改、不可删除。档案管理员负责档案采集审核、整理编目、入库归档、利用审批、鉴定销毁组织、统计报表生成，拥有档案业务全流程操作权限，仅可管辖所属范围内的档案，不得越权访问其他部门涉密档案。业务录入员负责本部门档案的录入、提交、修改，仅拥有本部门待归档档案的编辑权限，无已入库档案的修改、删除权限，无其他部门档案的访问权限。普通查阅者拥有公开级、内部级档案的检索、查阅权限，可提交借阅、下载申请，无档案编辑、删除权限。部门审批员负责本部门档案利用申请的审核、鉴定工作，拥有本部门申请单的审批权限，无档案内容修改权限。档案采集是档案进入系统的首个环节，支持在线录入、批量导入、系统对接、扫描采集四种方式，所有采集的档案需经过格式校验、元数据校验、病毒检测后方可进入待整理库。在线录入操作需进入档案采集模块，选择对应档案类型（文书、科技、会计、人事、音像、实物），系统自动加载对应元数据模板，按照要求填写必填字段，上传对应电子文件，确认无误后提交审核。必填字段包括档案编号、题名、责任者、形成时间、保管期限、密级、载体类型、主题词，其中档案编号由系统按编码规则自动生成，不得手动修改。单文件上传大小限制：文书类不超过500MB，科技类、音像类不超过2GB，实物类照片不超过20MB，超过限制的文件需通过离线介质提交，由档案管理员统一导入。批量导入需先下载系统官方Excel模板，按照模板说明填写元数据，将电子文件按“档案编号+文件名”的规则命名后放入同一文件夹，打包为ZIP格式压缩包上传。单批次导入数量不超过1000条，压缩包总大小不超过10GB。系统自动对导入内容进行校验，校验不通过的生成错误清单，标注错误原因（如必填项缺失、格式错误、编号重复、文件缺失），修改后可重新导入。校验通过的进入待审核库，由档案管理员审核后进入整理环节。系统对接通过标准接口与OA、ERP、HR、项目管理等业务系统对接，自动同步业务流程中产生的电子文件及元数据，无需人工录入。对接采用RESTfulAPI协议，传输过程采用TLS1.3加密，接口调用需携带访问令牌，令牌有效期为2小时，过期自动刷新。接口流量限制为每秒100次请求，超过阈值自动限流，防止系统过载。对接数据同步频率可配置，支持实时同步、每日定时同步两种模式，同步成功率需达到99.9%以上，异常数据自动进入异常队列，由运维人员核查处理。扫描采集针对纸质档案，通过高速扫描仪进行扫描，生成彩色300dpi的PDF/A或OFD格式文件，内置OCR识别模块自动提取文件内容，生成可检索的文本层。印刷体中文识别准确率不低于98.5%，英文印刷体识别准确率不低于99%，手写体中文识别准确率不低于75%。识别完成后，系统自动匹配元数据模板，填充题名、责任者、形成时间等字段，人工校验校正后提交入库。扫描过程自动生成条码，与纸质档案一一对应，方便后续调取纸质档案。档案整理与分类编目需遵循标准化流程，待整理库的档案经档案管理员审核通过后，进入整理环节，按照分类、组卷、编号、著录、封装的流程完成规范化处理，确保档案符合管理标准。分类管理支持按年度、机构、问题、保管期限、档案类型五种基础分类维度，可自定义组合分类规则，如“年度-机构-保管期限”“机构-问题-年度”等，分类规则一经启用，不得随意修改，确需修改的需经安全管理员审批，已归档档案需同步重新分类。分类层级最多支持5级，每级分类编码长度为2位阿拉伯数字，全宗号为4位，年度为4位，机构为2位，问题为2位，保管期限为1位（永久为1、30年为2、10年为3）。组卷需遵循统一排序规则，卷内文件按照“正文在前、附件在后，转发文在前、被转发文在后，正本在前、定稿在后，批复在前、请示在后”的原则排序，同一事由的文件归入同一案卷，不同年度的文件不得归入同一案卷（跨年度办理的文件归入办结年度）。单案卷文件数量控制在10-100件之间，超过100件的需拆分案卷，不足10件的与相邻同类文件合并组卷。卷内文件编写页号，正面在右上角，背面在左上角，页号从“1”开始连续编号，空白页不编号。著录规范需对应不同档案类型的元数据标准，文书档案元数据共64项，其中核心元数据27项，扩展元数据37项；科技档案元数据共82项，核心元数据32项，扩展元数据50项；会计档案元数据共49项，核心元数据21项，扩展元数据28项；人事档案元数据共76项，核心元数据34项，扩展元数据42项。核心元数据填写准确率需达到100%，扩展元数据填写准确率不低于95%。著录完成后，系统自动生成卷内目录、案卷目录、全引目录，目录格式符合档案管理标准。电子封装针对整理完成的电子档案，采用OFD或PDF/A格式进行封装，其中OFD符合GB/T33190-2016标准，PDF/A符合ISO19005-1:2005标准，封装内容包含电子文件、元数据、电子签章、哈希值。封装过程自动生成唯一的档案标识码，与档案一一对应，作为档案的唯一身份标识。封装完成后，系统自动进行四性检测，检测合格的进入正式档案库，不合格的退回整理环节重新处理。多级存储与容灾备份采用三层架构，正式入库的档案采用“在线存储-近线存储-离线存储”三级存储架构，根据档案的利用频率、保管期限自动分层存储，兼顾访问效率与存储成本。在线存储层存储近3年、利用频率每月1次以上的高频利用档案，采用SSD+SAS混合磁盘阵列，总IOPS不低于10000，访问响应时间不超过200ms。在线存储采用RAID5+1块热备盘的冗余策略，冗余度不低于30%，单块磁盘故障后自动重构，重构时间不超过4小时，不影响正常访问。近线存储层存储3-10年、利用频率每季度1-3次的中频利用档案，采用SAS10krpm磁盘阵列，总容量不低于在线存储的3倍，调取响应时间不超过5s。近线存储采用RAID6冗余策略，可同时容忍2块磁盘故障，数据可靠性不低于99.999%。离线存储层存储10年以上、利用频率每年1次以下的低频利用档案，以及永久保管的档案备份，采用LTO-9磁带库存储，单盘磁带原生容量18TB，压缩后容量45TB，数据保存寿命不低于30年。离线存储采用异地备份模式，两份完全相同的磁带分别存放于两个物理距离不低于50公里的档案库房，库房温湿度控制在温度18-22℃、相对湿度45%-55%，符合档案库房建设标准。数据校验与迁移需定期开展，每月对全量档案进行一次SHA-256哈希校验，校验通过率需达到100%，发现哈希值不一致的，自动从近线或离线存储中调取备份文件进行恢复。每3年进行一次存储介质迁移，将旧存储介质中的数据迁移至新介质，迁移过程全程监控，迁移完成后进行全量校验，确保数据完整无误。备份策略采用“每日增量备份+每周全量备份+每月异地备份”的三级备份策略，每日增量备份备份当日新增或修改的档案及元数据，备份时间为凌晨0点-2点，不占用工作时间带宽；每周全量备份备份全量档案数据，备份时间为周六凌晨0点-8点；每月全量备份数据同步至异地容灾中心，通过专线传输，传输过程加密。备份数据至少保留3份，分别存储于本地在线存储、本地近线存储、异地离线存储，备份数据与生产数据物理隔离，仅可通过安全管理员授权访问。档案利用与审批遵循按需授权、全程可控原则，提供检索、查阅、借阅、下载、打印等服务，所有操作全程留痕。检索服务支持全文检索、元数据检索、组合检索、模糊检索、精准检索五种检索方式，全文检索基于倒排索引技术，在1亿条档案数据量级下，检索响应时间不超过1s，查全率不低于99%，查准率不低于95%。检索结果按相关度排序，可按年度、机构、保管期限、密级、档案类型进行筛选。用户仅可检索到自身权限范围内的档案，无权限的档案不在检索结果中显示。在线查阅需符合权限要求，公开级档案可直接点击查阅，内部级档案需提交查阅申请，经部门负责人审批后方可查阅，秘密级及以上档案需经部门负责人、档案管理员、安全管理员三级审批后方可查阅。查阅过程采用防扩散技术，禁止复制、截屏、打印、下载（除非额外授权），页面显示用户姓名、IP地址、查阅时间的水印，防止拍照泄露。单次查阅申请有效期最长为7天，到期自动收回查阅权限。查阅过程全程录屏，录屏文件保存期限不低于10年，永久档案的查阅录屏永久保存。借阅管理分为电子档案借阅与纸质档案借阅，电子档案借阅需提交借阅申请，注明借阅用途、借阅期限，借阅期限最长不超过15天，到期自动收回权限，如需延长需提前1天提交续期申请。纸质档案借阅需同步在线上提交申请，经审批通过后，到档案库房办理线下借阅手续，纸质档案借阅期限最长不超过30天，逾期未还的系统自动发送催还通知。借阅的电子档案仅可在系统内查看，不可下载、复制，涉密档案禁止借出档案库房，仅可在库房内的涉密终端查阅。下载与打印需严格管控，公开级档案可直接下载OFD或PDF格式文件，内部级档案下载需经部门负责人审批，秘密级及以上档案禁止下载、打印，确需打印的需经单位主要负责人审批，由档案管理员统一打印并加盖档案专用章，打印份数严格控制，打印过程全程登记，作废的打印页当场销毁。下载的文件带有用户身份水印，可追溯泄露源头。利用统计功能自动记录所有利用操作，生成利用统计报表，包括利用人次、利用档案数量、利用类型、热门档案排行、部门利用排行等，可按日、周、月、季、年导出报表，为档案管理优化提供数据支撑。档案鉴定与销毁需严格遵循法定程序，禁止任何单位和个人擅自鉴定、销毁档案。鉴定分为保管期限到期鉴定、档案价值鉴定、密级鉴定三类。保管期限到期鉴定每年第四季度开展一次，由档案管理员提取本年度保管期限到期的档案清单，组织由档案部门、业务部门、法务部门各1名以上人员组成的鉴定小组，逐件进行鉴定，鉴定结果分为继续保存、销毁、升期三类，继续保存的重新核定保管期限，升期的提升至对应保管期限，销毁的进入销毁流程。档案价值鉴定每两年开展一次，对具有重要历史价值、科研价值、文化价值的档案，提升保管期限至永久，纳入特色档案库进行重点保护。密级鉴定每两年开展一次，由保密工作部门牵头，对涉密档案进行降密、解密审核，解密后的档案按规定调整利用权限，向内部或社会开放。鉴定流程需全程留痕，鉴定小组对档案进行逐件审查，形成初步鉴定意见，提交单位档案工作领导小组审核，审核通过后形成正式鉴定报告，鉴定报告需包含鉴定范围、鉴定时间、鉴定人员、鉴定结果、留存情况、销毁情况等内容，鉴定报告永久保存。鉴定过程全程记录，所有参与鉴定的人员需在鉴定清单上签字确认，对鉴定结果负责。销毁流程需严格审批，经鉴定确定销毁的档案，由档案管理员编制档案销毁清册，清册内容包括档案编号、题名、形成时间、数量、保管期限、销毁原因、鉴定人签字、审批人签字等。销毁清册报单位主要负责人审批签字后，方可实施销毁。电子档案采用多次覆写的方式销毁，覆写次数不低于7次，符合DoD5220.22-M标准，确保数据无法恢复；纸质档案采用碎纸机销毁，碎纸颗粒不超过2mm×5mm，涉密纸质档案采用焚毁方式销毁。销毁过程由2名以上监销人员在场监督，监销人员需在销毁清册上签字确认，销毁记录永久保存。禁止将待销毁档案出售、赠送或流入社会，防止信息泄露。系统安全管控遵循等保2.0三级要求，从身份认证、访问控制、数据加密、审计跟踪、漏洞防护五个维度构建全链路安全防护体系。身份认证支持账号密码、USBKey、人脸、指纹、短信验证码五种认证方式，普通用户采用账号密码+短信验证码的双因子认证，涉密档案访问需采用账号密码+USBKey的双因子认证。密码复杂度要求：长度不少于8位，包含大写字母、小写字母、数字、特殊字符中至少3类，不得包含姓名、账号、手机号等个人信息，密码有效期为90天，到期强制更换，禁止使用最近5次的历史密码。账号实行一人一号，禁止共用账号，离职人员账号需在离职后7天内注销，临时账号有效期最长不超过30天，到期自动注销。访问控制采用基于角色的访问控制（RBAC）模型，结合功能权限与数据权限双重管控，功能权限按角色分配，数据权限按密级、部门、档案类型划分，遵循最小权限原则，用户仅拥有完成工作所需的最小权限。权限变更需提交申请，经安全管理员审批后方可生效，权限变更记录永久保存。系统内置权限越权检测机制，发现用户尝试访问无权限资源时，自动触发告警，记录异常操作日志，连续3次越权尝试的自动锁定账号。数据加密覆盖全链路，数据传输采用TLS1.3加密协议，防止数据在传输过程中被窃取、篡改；数据存储采用透明加密技术，电子文件与元数据均以加密形式存储，仅授权用户可解密访问；备份数据采用AES-256加密算法加密，密钥由安全管理员单独保管，密钥长度不少于256位，每90天更换一次，密钥更换后需重新加密所有备份数据。密钥采用异地备份，分别由两名安全管理员保管，需两人同时在场才可获取密钥，防止单个管理员密钥泄露。审计跟踪实现全操作留痕，系统对所有操作行为进行全量日志记录，包括用户登录、档案查询、查阅、下载、修改、删除、权限变更、系统配置等操作，日志内容包含用户ID、IP地址、MAC地址、操作时间、操作类型、操作对象、操作结果、设备信息等。日志记录不可篡改、不可删除，保存期限不低于6个月，涉密档案操作日志永久保存。审计监督员可对日志进行查询、统计、分析，发现异常操作及时核查，形成审计报告，每季度向单位安全工作领导小组汇报。漏洞防护实行常态化机制，部署Web应用防火墙（WAF）、入侵检测系统（IDS）、防病毒软件，实时拦截SQL注入、跨站脚本、木马病毒等网络攻击。每月进行一次全量漏洞扫描，每季度进行一次渗透测试，漏洞按严重程度分为高危、中危、低危三级，高危漏洞需在24小时内修复，中危漏洞需在7天内修复，低危漏洞需在30天内修复，修复完成后需进行验证，确保漏洞彻底解决。系统版本定期升级，修复已知安全漏洞，升级前需进行测试，确保不影响正常业务运行。日常运维与故障处理实行标准化管理，保障系统稳定运行，业务连续性不低于99.9%。日常运维建立四级运维机制，实行每日巡检、每周维护、每月排查、每年演练。每日巡检内容包括系统运行状态、CPU使用率（正常阈值30%-70%，超过80%触发告警）、内存使用率（正常阈值40%-75%，超过85%触发告警）、磁盘使用率（正常阈值30%-80%，超过85%触发告警）、数据库连接数（正常阈值50-200，超过250触发告警）、网络连通性、安全设备运行状态，巡检结果形成每日运维台账，发现异常及时处理。每周维护内容包括增量备份验证、系统临时文件清理、日志存储检查、病毒库更新，确保系统运行环境清洁安全。每月排查内容包括全量备份验证、档案哈希校验、系统性能优化、闲置账号清理、权限核查，及时清理冗余数据与闲置账号。每年开展一次容灾演练，模拟系统宕机、数据丢失等场景，验证容灾系统的可用性，恢复时间目标（RTO）不超过4小时，恢复点目标（RPO）不超过1小时，演练形成报告，针对不足进行优化。故障按影响程度分为一般故障、较大故障、重大故障三级，分级处理。一般故障指系统个别功能异常，不影响核心业务运行，如检索结果排序异常、个别文件无法打开，处理时限不超过2小时；较大故障指核心功能部分异常，影响部分用户正常使用，如批量导入功能失效、部分用户无法登录，处理时限不超过4小时；重大故障指系统整体瘫痪，核心业务完全中断，如服务器宕机、数据库损坏，处理时限为2小时内响应，8小时内恢复，无法快速恢复的立即启动容灾系统。故障处理流程为：用户提交报修申请-运维台登记并分级-指派对应运维人员处理-处理完成后由报修人验证-闭环归档，所有故障处理记录保存期限不低于3年，每季度对故障进行统计分析，排查共性问题，优化系统稳定性。数据恢复需严格审批，当发生数据损坏或丢失时，由业务部门提交数据恢复申请，注明恢复原因、恢复范围、恢复时间要求，经安全管理员审批通过后，由运维人员执行恢复操作。恢复操作需在审计监督员的监督下进行，优先从最近的备份数据中恢复，恢复完成后需验证数据的完整性、准确性，验证通过后交付业务部门使用。恢复过程全程记录，恢复记录永久保存，禁止未经审批擅自恢复任何数据。四性检测是档案合规性的核心校验标准，所有电子档案入库前、定期检查时均需进行真实性、完整性、可用性、安全性检测，确保档案符合规范要求。真实性检测内容包括元数据与电子文件的一致性、电子签章的有效性、文件哈希值匹配性、档案来源的合法性，确保档案内容真实可靠，未被篡改。真实性检测通过率需达到100%，检测不通过的档案不得入库，需退回采集环节核实处理。完整性检测内容包括元数据项的齐全性、电子文件的完整性、附件的完整性、目录与文件的一致性，确保档案内容完整，无缺失遗漏。核心元数据齐全率需达到100%，扩展元数据齐全率不低于95%，文件完整率需达到100%。可用性检测内容包括电子文件可打开性、版式文件渲染正确性、检索元数据有效性、链接有效性，确保档案可以正常访问、检索、利用。可用性检测通过率需达到100%，检测不通过的需重新生成电子文件或修正元数据。安全性检测内容包括病毒木马检测、密级