档案保密管理实操指南：落地规则+工具配置的零门槛步骤

档案保密管理实操全步骤

一、档案分类与基础权限设置（核心前置）

第一步：创建标准化分类文件夹。在存储档案的磁盘根目录新建「涉密档案」「内部档案」「公开档案」3个一级文件夹，每个文件夹下按业务模块建二级子文件夹（如「人事档案」「项目文档」），路径命名避免中文过长，防止乱码。

第二步：设置Windows文件夹权限： - 专业版/企业版Windows：右键「涉密档案」→属性→安全→编辑→添加，输入「Everyone」，点击检查名称后确定，选中「Everyone」，仅勾选「读取和执行」「列出文件夹内容」「读取」，绝对不勾选「写入」「修改」「完全控制」；「内部档案」权限设置为仅允许部门用户组修改，「公开档案」允许所有用户读写。 - 家庭版Windows：直接点击「添加」，输入「自己的用户名」和「部门负责人用户名」，分别设置权限，取消「Everyone」组权限，避免无关用户访问。

所有权限设置完成后，点击「应用」保存，重启电脑后生效。

二、核心涉密档案的加密操作（零门槛工具）

使用开源工具7-Zip加密，直接下载地址：https://www.7-zip.org/a/7z2201-x64.exe（64位系统，32位系统替换为7z2201-x86.exe），双击安装全程默认选项即可。

加密步骤： 1. 选中需要加密的涉密档案（文件夹或单个文件）； 2. 右键点击选中项→7-Zip→添加到压缩文件； 3. 在「压缩文件名」栏输入加密后名称（如「2024项目涉密文档.7z」）； 4. 点击「设置密码」，输入符合要求的密码（12位以上，包含大小写字母、数字、特殊字符，禁止用生日、手机号、弱口令如123456）； 5. 勾选「加密文件名」（防止文件名泄露内容），点击确定； 6. 删除原未加密的涉密文件，仅保留加密后的.7z文件。

系统级额外加密（可选）： - 专业版/企业版Windows：右键涉密磁盘/移动硬盘→启用BitLocker，选「使用密码解锁驱动器」，设置12位以上密码，备份恢复密钥到离线U盘（不要存在电脑），等待加密完成，过程中不要断电。 - 家庭版Windows：改用7-Zip加密移动硬盘，不支持BitLocker。

三、日常使用的保密操作（避免泄露）

1. 访问管控：仅在需要时临时解压涉密档案，使用后立即删除临时文件；绝对不将加密档案发送到微信、QQ等个人社交软件，如需传输，仅通过单位指定内网OA系统。

2. 打印管控：涉密档案打印需经部门负责人审批，打印后立即回收废纸，禁止将涉密打印件带出单位，废件需粉碎处理。

3. 账号与屏幕安全：每天下班前退出所有账号（系统、7-Zip、浏览器），设置屏保密码（10分钟无操作自动锁屏），锁屏密码与系统密码一致，长度≥8位。

四、异常情况的标准处理流程

1. 档案泄露：发现涉密档案被非法获取后，立即断开电脑/移动硬盘的网络连接，在本地备份Windows系统日志，日志路径： ``` C:\Windows\System32\winevt\Logs ``` 然后向单位保密部门提交书面报告，绝对不要自行删除文件或修改日志，严禁使用破解软件解密，防止病毒感染。

2. 密码遗忘：7-Zip加密档案无通用破解方法，若未备份密码，需确认档案涉密等级： - 绝密/机密级：直接销毁原存储介质； - 秘密级：经审批后可尝试从官方渠道获取的专业解密工具； BitLocker加密档案，使用之前备份的恢复密钥即可解锁。