电子档案管理规范

电子档案管理规范一、总则1.1编制目的电子档案不同于纸质档案的最大特点是：载体与内容可分离、可被无声篡改、依赖系统环境才能读取。本规范针对这三个特性，规定电子档案从产生、归档、存储到销毁全生命周期的管理动作，解决「有系统、无制度」「存了、找不回、不敢信」三类常见问题，使电子档案具备与纸质档案同等的凭证效力与可追溯性。1.2适用范围•适用于本单位全部业务系统（OA、ERP、CRM、财务系统、人事系统、合同管理系统等）产生的电子文件，以及扫描件、邮件、音视频等原生电子文件；•适用于档案管理员、各业务部门兼职档案员、系统管理员、审计人员；•涉密电子文件按《中华人民共和国保守国家秘密法》及本单位保密制度另行管理，本规范不覆盖。1.3编制依据•《中华人民共和国档案法》（2020年修订）•《中华人民共和国电子签名法》•GB/T18894-2016《电子文件归档与电子档案管理规范》•GB/T39784-2021《电子档案管理系统通用功能要求》•《电子档案移交与接收办法》（国家档案局）1.4术语定义•元数据：描述电子档案的来源、时间、责任者、格式、操作记录等结构化数据，是电子档案「真实性」的核心证据，与档案本体同等重要，缺一不可。•四性检测：对电子档案进行的真实性、完整性、可用性、安全性检测，归档时必须逐份执行并留存检测报告。•固化标识：归档时对文件计算哈希值（采用SHA-256算法）并连同元数据一并封存，用于日后验证文件是否被篡改。二、组织与职责2.1职责矩阵岗位核心职责关键考核项分管领导审批年度归档计划、销毁申请、系统重大变更审批在5个工作日内完成档案管理员归档审核、四性检测、编目上架、借阅审批归档及时率≥95%，检测报告留存率100%业务部门兼职档案员收集、整理、初步命名并移交本部门电子文件每季度末10个工作日内完成移交系统管理员存储环境维护、备份执行、权限配置备份成功率100%，备份日志每月核查审计人员每年至少1次抽查档案真实性抽查比例≥5%，出具书面审计报告2.2工作机制•每季度首月10日前召开档案工作例会，通报上季度归档完成率、借阅记录、异常处置情况，会后24小时内下发纪要；•归档计划每年12月20日前由档案管理员编制，分管领导于12月31日前批准，次年1月下发至各部门执行。三、电子文件归档3.1归档范围必须归档的电子文件：•反映本单位职能活动、具有凭证价值的正式文件（红头文件、合同、协议、会议纪要、审批单）；•重要业务数据快照（年度财务数据、项目结项数据）；•上述文件的全部元数据及归档过程中的操作日志。可归档（由部门负责人判断）：过程性草稿、内部交流邮件、一般性会议记录。严禁归档：与工作无关的私人文件、重复存储的无差异副本（避免占用存储并干扰检索）。3.2归档时限与格式文件类型归档时限通用格式要求OA公文办结后30日内OFD或PDF/A（文字型必须转版，禁止仅存扫描图替代原文）合同签署完成后15日内PDF/A+签署过程原始文件各1份业务数据年度结账后60日内通用格式（CSV/XML）+系统原始格式各1份照片音视频项目结束后30日内JPEG/MP4，单文件≥2Mbps码率扫描件扫描完成后7日内PDF/A，分辨率≥300dpi，色彩模式按原件转版原则：优先保存OFD/PDF/A版式文件以保证长期可读；若业务系统仅能导出专有格式（如.dwg、.doc），则专有格式与通用转换格式双套保存；严禁仅以截图、JPG图片形式归档文字型公文（截图丢失文字层，无法检索与验证）。3.3命名规则文件命名结构：年度-部门代码-门类代码-流水号-标题关键词，例：2025-XZ01-GW-0035-关于XX项目验收的通知。•流水号由档案管理系统自动生成，严禁人工跳号或重复使用；•文件名中禁止使用空格、/\:*?"<>|字符及「最终版」「新建文件夹」类无信息量名称。3.4四性检测（归档质量的核心闸口）归档时系统必须逐份自动执行四性检测，任一项不通过则退回业务部门，检测报告随档案一并留存。检测内容：1.真实性：验证电子签名有效性、文件哈希值与产生时记录是否一致；2.完整性：核对元数据项齐全（至少含：题名、责任者、形成时间、格式、大小、来源系统）、附件无缺失；3.可用性：文件可正常打开、可全文检索、病毒扫描通过；4.安全性：无违规外链、无涉密标识误入非密库。出问题怎么办：检测不通过的文件，系统在1个工作日内自动退回并邮件通知移交人；移交人5个工作日内补正后重新提交；连续2次不通过的，档案管理员报部门负责人协调处理并记入季度通报。四、存储与备份4.1存储架构采用「在线存储+近线备份+离线备份」三层架构。在线存储承载日常检索；近线备份每日增量、每周全量；离线备份（移动硬盘或磁带，异机房存放）每季度全量1次。严禁将唯一副本存放于个人电脑、U盘或个人网盘——个人设备无备份、无权限管控、易随人员流动丢失，是电子档案流失的最高频路径。4.2备份与恢复验证•备份执行后系统自动记录日志，系统管理员每月5日前核查上月备份成功率，失败任务24小时内补跑；•备份不等于可恢复：每半年开展1次恢复演练，随机抽取20份档案从备份介质恢复，验证文件可打开、哈希值一致，演练记录存档；•离线备份介质每3年评估1次可读性，接近寿命周期（按介质厂商标称寿命的80%推算）时提前6个月完成数据迁移。4.3介质与机房环境•存储服务器所在机房温度18~24℃，相对湿度40%~55%；•离线介质存放于防火防磁柜，与机房物理隔离（防火分隔或异地）；•服务器硬盘故障率随使用年限上升，按行业惯例运行满5年的硬盘逐年轮换更换，不作等到损坏再换。五、利用与权限管理5.1权限分级级别典型内容权限审批开放已公开制度、公开通知全员只读无需审批控制一般合同、业务数据相关部门只读，可在线查阅、不可下载部门负责人线上审批限制人事、财务明细、未公开经营信息指定人员只读，水印显示查阅人分管领导审批，审批记录留存权限配置由系统管理员执行，每次变更必须留存变更人、时间、依据（审批单号）；人员离职当日，系统管理员依据HR通知单收回其全部档案权限，并于次日核查确认。5.2借阅流程查阅人提交申请（注明文件题名、用途、期限）→按级别审批→系统在授权期内开放→期限届满自动关闭。禁止绕过系统直接拷贝原始文件；确需下载的，系统自动加水印并记录操作日志，日志保存期不少于10年。六、安全与应急管理6.1风险分级级别判定标准启动权限处置原则Ⅲ级（一般）单批次归档检测不通过、单任务备份失败档案管理员24小时内补正/补跑，记入月报Ⅱ级（较大）在线存储部分损坏、系统被异常登录、批量权限误配置系统管理员报告分管领导切换近线备份恢复，2小时内启动排查，48小时内提交事件报告Ⅰ级（重大）勒索软件加密、机房损毁、大规模数据泄露立即报告分管领导并启动应急预案隔离受感染服务器，从离线备份恢复；涉数据泄露的按《中华人民共和国网络安全法》要求向主管部门报告典型风险演化路径及阻断点：•勒索病毒感染→经共享目录/漏洞横向传播→在线存储与近线备份同时被加密→全量数据不可用。阻断点：备份系统账户与业务网络隔离、离线备份不常联、服务器补丁15日内更新、终端部署防病毒并强制开启。•权限配置失误→离职人员权限未收回→离职人员带走或删除敏感档案→商业秘密泄露且无法追责。阻断点：离职当日强制回收权限+次日核查+全量操作日志留痕。6.2应急恢复目标恢复时间目标（RTO）：Ⅱ级事件≤24小时，Ⅰ级事件≤72小时；恢复点目标（RPO）：数据丢失≤24小时。达不到目标时，必须在年度演练报告中说明并整改。七、鉴定、移交与销毁7.1保管期限按《机关文件材料归档范围和文书档案保管期限规定》执行，分为永久、定期30年、定期10年三档。保管期限由档案管理员初拟、部门负责人确认，归档时写入元数据。7.2移交单位撤销、合并或系统更换时，永久保存的电子档案连同元数据、固化标识、检测报告一并移交接收单位或档案馆；移交前重新执行一次四性检测，双方签署移交清单一式两份。7.3销毁到期档案的销毁是高风险、不可逆动作，按以下程序执行：1.档案管理员每年3月编制到期档案鉴定清单，逐份标注「继续保管/延期/销毁」及理由；2.分管领导会同业务部门、审计人员三方会审，签署意见；3.销毁由档案管理员与审计人员双人现场监督执行，对存储介质采用安全擦除（覆写≥3次）；介质报废的，消磁或物理粉碎；4.销毁清单一式两份（含文件题名、数量、哈希值、销毁方式、监销人签字），档案部门与审计部门各存一份，保存期不少于该批档案原定保管期限。严禁为省事直接删除文件而不履行鉴定审批程序——一旦误删永久档案，无任何恢复与追责依据。八、检查与持续改进按PDCA闭环执行：•计划（P）：每年12月制定下年度档案工作计划，明确归档指标、演练安排、培训安排；•执行（D）：按季度推进归档、备份、检查；•检查（C）：档案管理员每月自查（归档及时率、备份成功率）；审计人员每年抽查≥5%档案验证哈希值与元数据；•改进（A）：检查发现的问题10个工作日内完成整改，跨部门问题纳入季度例会通报；本规范每年评审1次，系统功能或上级法规发生变化时30日内修订。附件一：电子文件归档移交登记表（样表）序号文件题名年度部门代码门类代码流水号格式大小(MB)哈希值(SHA-256前16位)保管期限移交人移交日期检测结果12移交人（签字）：__________接收人（签字）：________日期：__________附件二：电子档案借阅申请单（样表）项目内容申请人/部门拟借阅文件题名及档号用途说明借阅期限（最长30日）权限级别□开放□控制□限制是否需下载□否□是（须加注下载理由）部门负责人意见分管领导意见（限制级必填）附件三：季度档案管理检查表检查项判定标准检查方法结果(是/否)备注归档及时率≥95%抽取季度办结文件20份核对归档时间四性检测报告留存率100%系统查询比对归档记录备份成功率100%核查备份日志恢复演练半年内完成1次查阅演练记录离职人员权限回收当日回收、次日核查抽查近3个月离职名单借阅到期自动关闭100%抽取借阅记录核对存储环境温湿度