测绘电子档案迁移转换管理办法

测绘电子档案迁移转换管理办法一、总则测绘电子档案迁移转换是存量档案数字化迭代、新老档案系统切换过程中风险最高、不可逆性最强的核心环节，直接关系测绘地理信息数据安全、档案凭证价值留存与长期可用性。

本办法依据《中华人民共和国测绘法》《中华人民共和国档案法》《中华人民共和国保守国家秘密法》《测绘地理信息档案管理规定》《电子档案迁移指南》（DA/T79）制定，适用于单位所有存量测绘电子档案（含DLG、DOM、DEM、DRG等基础地理信息数据、控制测量成果、测绘项目报告、元数据库、涉密测绘成果）跨存储介质、跨系统、跨格式的迁移转换工作。

迁移转换工作必须遵守三项核心原则：1.完整可用：保证迁移前后数据字节级一致、属性不丢失、坐标无偏移、长期可读取；2.全程可溯：所有操作留痕、责任到人，每一份档案的迁移全流程可追溯、可回退；3.安全保密：涉密成果全流程符合保密管理要求，杜绝数据泄露、越权访问。二、组织与职责清晰的权责划分是避免迁移过程中责任真空、操作失当的首要前提。•档案管理部是迁移工作的牵头责任部门：负责编制迁移方案、梳理待迁移档案清单、统筹全流程进度、组织最终验收、永久保管迁移全流程档案，对档案完整性负首要责任；•信息化技术部是技术支撑部门：负责迁移前系统兼容性测试、存储介质选型、迁移/校验工具部署、技术故障排查、网络安全防护，对技术环节稳定性负直接责任；•保密管理部是涉密监管部门：负责涉密迁移场景的人员审查、环境监控、介质管理、保密检查，对全流程保密合规性负监管责任；•质量检验部是质量核验部门：负责迁移过程校验、最终质量抽检、出具质量检验报告，对迁移后数据准确性负核验责任；•迁移操作岗：必须为通过单位保密审查、持有档案操作培训合格证书的在编人员，每岗固定2人（1人操作、1人监督），严禁劳务派遣人员、外包人员接触机密级及以上测绘成果。所有操作岗人员必须签订《涉密测绘成果操作保密承诺书》，每年参加不少于8学时的保密与档案操作培训。三、迁移前准备工作迁移前90%的隐患排查与前置验证，是避免迁移过程中数据批量损坏的核心保障。1.待迁移资产盘点迁移启动前15个工作日，由档案部完成全量待迁移档案盘点，逐份记录档案档号、成果类型、密级、存储格式、文件字节数、源MD5/SHA-256校验值、存储位置、形成时间、坐标系统、高程基准等核心属性，形成《待迁移测绘电子档案盘点清册》，经档案部、保密部双签字确认后锁定清单，严禁无审批临时增减迁移范围。盘点过程中发现的损坏文件、无读取工具的过时格式文件，必须单独登记，制定专项处置方案。2.迁移方案编制与审批迁移方案必须明确以下内容：迁移范围、时间窗口（涉密成果迁移必须安排在工作日8:00-18:00，严禁下班后、节假日无监管状态下操作）、迁移网络路径、格式转换规则、校验标准、人员分工、应急回退方案、保密管控措施。其中格式转换必须遵守三段式要求：优先保留原生格式存档；若原生格式已停止技术支持超过10年、无通用读取工具的，转换为长期保存格式（矢量数据转GPKG、栅格影像转无压缩GeoTIFF、文档类转PDF/A-2b、结构化元数据转XML开放格式）；严禁转换为带私有加密协议、需绑定特定厂商授权才能读取的格式。

方案需经档案、信息化、保密三个部门联合审核，由分管档案工作的单位负责人审批后方可实施；机密级及以上测绘成果的迁移方案，必须报上级测绘地理信息主管部门备案。3.环境与工具验证迁移启动前3个工作日，由信息化部完成三项验证：一是目标存储环境读写测试，写入100GB样本数据连续72小时无丢包、无坏块，随机读取成功率100%；二是迁移工具合规性验证，必须使用通过国家档案局功能测评的正版工具，严禁使用破解版、来源不明的第三方工具；三是格式转换验证，抽取不低于10%的样本数据做试转换，检查坐标偏移量（不超过0.1个像素）、属性表完整率、图层完整性、元数据匹配度，试转换合格率达到100%方可正式使用。4.全量前置备份严禁未完成全量备份即启动迁移操作——若迁移过程中出现存储硬件故障、误删除、病毒感染等问题，无备份将导致测绘档案永久丢失，造成不可逆的档案资产损失。迁移前必须对待迁移全量数据制作3份备份：1份存储于异地保密库房的离线固态硬盘（距离主办公区不小于5km）、1份存储于本地机房磁带库、1份留存于原存储系统（迁移验收完成后至少留存6个月方可按规定处置）。所有备份必须逐文件校验MD5值，与源文件校验值完全一致才算备份有效。四、迁移转换全流程操作规范全流程可追溯的标准化操作，是杜绝随意操作、隐形数据损坏的核心约束。1.批次划分规则按密级、成果类型划分迁移批次，单批次数据量不超过2TB，严禁跨密级混合同一批次迁移。公开级、内部级成果可在单位内部非涉密业务网迁移；秘密、机密级成果必须在物理隔离的涉密内网迁移，严禁涉密数据在非涉密网、互联网、公共云存储环境下传输。2.现场操作要求每批次迁移必须2名操作岗人员同时在场，全程开启操作录屏（分辨率不低于1080P、帧率不低于25帧），录屏文件与迁移日志同步归档；迁移过程中实时记录每一个文件的迁移开始/结束时间、操作人员、源路径、目标路径、迁移前后校验值；格式转换过程中严禁擅自修改原始坐标系统、高程基准、精度参数、属性字段内容，确需做兼容性调整的，必须在档案元数据中明确记录调整原因、调整参数、调整人员，原文件必须同步留存，不得覆盖。迁移过程中严禁在操作设备上开展与迁移无关的操作（如下载无关文件、拷贝非迁移数据、格式化磁盘）。3.批次过程校验每完成1个批次迁移，必须在30分钟内完成四类校验：■数量校验：目标端文件总数、总字节数与源端完全一致，缺失率为0；■字节校验：逐文件比对MD5/SHA-256值，与源端一致率为100%；■可读性校验：公开/内部成果按不低于5%的比例随机抽取文件打开验证，涉密成果100%全量读取验证，检查是否存在文件损坏、图层缺失、乱码等问题；■元数据校验：档号、密级、形成单位、坐标系统等核心元数据项完整率100%，无错项、漏项。4.过程异常处置迁移过程中出现单批次校验不合格率超过1%、存储设备硬件报警、网络中断超过10分钟的情况，必须立刻停止迁移，启动回退程序：断开目标存储写入权限，将已迁移的数据全量回滚到迁移前备份状态，由信息化部排查故障原因，形成书面故障处置记录，故障排除后重新开展试迁移验证，合格率达到100%方可继续迁移，严禁故障未排除时强行推进。五、质量验收与归档多维度交叉验收是阻断问题数据流入正式档案库的最后一道关口。1.验收启动条件所有批次迁移完成、过程校验全部合格、迁移日志、操作录屏、备份记录、故障处置记录齐全的前提下，由档案部发起验收申请。2.验收组织由档案部牵头，组建包含信息化、保密、质检部门人员的验收组，必要时邀请上级测绘档案主管部门专家参与；机密级成果迁移验收必须有上级主管部门委派的人员到场监督。3.量化验收标准验收必须全部满足以下指标方可判定为合格：■完整性：文件数量完整率100%、文件字节数与源端偏差率为0、元数据完整率100%；■准确性：坐标偏移量不超过0.1个像素、属性字段准确率100%、存储格式符合长期保存要求、无文件损坏/乱码；■安全性：涉密数据无违规拷贝、无跨网络传输记录，存储介质符合保密要求，病毒查杀结果为无威胁；■可追溯性：迁移日志、操作录屏、人员签字、校验记录完整，每一份档案均可追溯到具体操作人、迁移时间、校验结果。4.验收结论应用验收合格的，出具《测绘电子档案迁移验收报告》，经所有验收人员签字归档后，方可将迁移后数据正式导入生产用档案库；原存储系统内的备份数据留存满6个月后，经档案部、保密部联合审批，方可按保密规定销毁。验收不合格的，出具整改通知书，明确整改问题、整改时限（最长不超过10个工作日），整改完成后重新组织验收，整改期间严禁启用迁移后的数据。5.过程资料归档迁移全流程产生的盘点清册、迁移方案、审批记录、迁移日志、校验记录、操作录屏、验收报告、故障处置记录，全部作为永久档案归档，与对应批次的测绘成果档案关联存储，保管期限与所迁移测绘档案的保管期限一致。六、安全与保密管理测绘电子档案多数涉及涉密地理信息，迁移全流程的保密管控是不可逾越的红线。1.人员管控参与涉密成果迁移的人员必须为单位在编正式员工、持有对应等级的涉密人员岗位证书、近3年无保密违规记录；所有人员进场前必须接受保密提醒，明确涉密成果泄露的法律责任。2.环境管控涉密成果迁移必须在涉密机房内开展，全程处于保密管理人员的视频监控覆盖范围内；操作用机为涉密专用计算机，物理封闭蓝牙、无线网卡、未授权USB接口；确需使用移动介质拷贝数据的，必须使用保密室统一编号、登记的涉密专用移动硬盘，履行“谁领用、谁负责、当日归还”的登记手续。3.介质管控迁移用存储介质必须为全新或经过专业消磁处理的专用介质，严禁使用曾接入互联网的存储介质存储涉密测绘成果——这类介质可能潜伏窃密木马，一旦接入涉密设备会自动扫描地理信息数据并通过隐蔽通道回传，最终导致涉密坐标、控制点成果泄露，危害国家安全。所有介质使用前必须经过病毒查杀、坏块检测，合格率100%方可使用；废弃介质必须按保密规定做消磁、物理粉碎处理，严禁随意丢弃、转卖。4.禁止性条款■严禁在迁移过程中擅自拷贝、留存测绘电子档案（违者按《中华人民共和国保守国家秘密法》相关规定追究责任；确需临时拷贝用于调试的，必须经保密部审批，登记使用用途、留存期限，到期立即监督销毁）；■严禁将涉密测绘成果接入互联网、公共云存储（违者按泄密事件立案处置；涉密数据优先使用涉密内网传输，确需离线传输的由2名涉密人员双人押运涉密介质）；■严禁擅自修改、篡改测绘成果的原始坐标、精度、属性信息（违者按档案造假追究责任；确需修正数据错误的，必须出具书面说明，经单位总工程师审批后全程留存修改痕迹，原数据不得覆盖）。七、责任追究与应急处置明确的责任追溯机制与分级应急方案，是迁移风险闭环管控的最后保障。1.责任追究存在以下行为的，对相关责任人给予通报批评、绩效扣减，情节严重的移送相关部门追究法律责任：■未按方案要求操作，造成数据丢失、损坏且无法恢复的；■保密管控不到位，造成涉密测绘成果泄露的；■验收过程中弄虚作假，将不合格数据录入正式档案库的；■迁移记录不全、日志丢失，造成档案无法追溯的。2.分级应急响应按风险严重程度分为三级，明确判定标准、启动权限与处置原则：风险等级判定标准启动权限处置原则三级（一般风险）单文件校验不通过、单介质出现坏块、非涉密操作小失误，影响范围局限于单个文件，无泄密风险、无批量损坏现场操作岗立刻停止当前文件迁移，从备份中恢复文件重新迁移校验，记录处置过程，当日报档案部备案二级（较大风险）单批次校验不合格率超过1%、迁移设备感染非涉密病毒、非涉密档案少量丢失，影响范围限于单批次，无泄密风险，数据可通过备份恢复档案部负责人立刻停止整批次迁移，断开设备网络连接，排查故障原因，全量回退该批次数据，24小时内形成故障报告报分管领导，排除故障后重新开展试迁移一级（重大风险）涉密数据疑似泄密、批量数据损坏无法恢复、存储介质丢失被盗，涉及涉密数据或影响范围超过3个批次单位主要负责人第一时间控制现场，停止所有迁移操作，保密部立刻介入开展泄密调查，信息化部开展数据恢复工作，2小时内上报上级测绘主管部门与保密管理部门，严禁迟报、瞒报八、附则配套的工具表单与动态更新机制，是保障办法落地执行的基础支撑。

本办法自发布之日起施行，由档案管理部负责解释，每2年根据国家最新规范要求、单位档案系统迭代情况组织一次修订。附件1：待迁移测绘电子档案盘点清册（样表）序号档号成果名称成果类型密级原存储格式文件大小（字节）原MD5值存储位置形成时间盘点人盘点日期备注1附件2：测绘电子档案迁移过程记录表（样表）批次号迁移日期开始时间结束时间操作人员监督人员源端文件总数目标端文件总数校验一致文件数异常情况记录处置结果操作人签字监督人签字附件3：测绘电子档案迁移验收检查表（样表）序号检查项检查要