符合新修订档案法合规要求的企业档案管理软件实操指南

一、核心合规要求梳理

新修订《中华人民共和国档案法》对企业档案管理的硬性合规要求可归纳为四点：档案真实防篡改、操作全程可溯源、销毁流程全留痕、涉密分级管理合规，所有配置都围绕以上要求落地，无冗余操作。

二、前置准备步骤

2.1 基础环境安装（CentOS7/8系统，直接复制执行即可）

选择本地部署开源档案管理系统，执行以下命令一键安装所需环境：

``` yum install -y nginx php74-php-fpm php74-php-mysqlnd mysql-server systemctl enable --now nginx php74-php-fpm mysqld ```

Windows系统可直接使用phpstudy一键搭建PHP7.4+MySQL5.7环境，后续操作逻辑完全一致。

2.2 软件下载与初始化

直接拉取支持合规配置的开源版本代码，执行以下命令：

``` cd /var/www/html git clone https://github.com/w1jack/archive-management.git . chown -R nginx:nginx /var/www/html chmod -R 755 storage ```

导入初始数据库，执行命令：

``` mysql -u root -p < database/archive.sql ```

复制配置文件，修改数据库连接信息，完整可复制配置如下：

``` cp config.sample.php config.php ```

打开config.php，替换为以下完整内容，仅修改数据库密码即可：

```php [ 'host' => '127.0.0.1', 'port' => '3306', 'database' => 'archive', 'username' => 'root', 'password' => '你的数据库root密码', 'prefix' => 'arc_', ], // 核心合规开关，必须开启才能符合档案法要求 'enable_checksum' => true, 'enable_operate_log' => true, ]; ```

配置完成后访问服务器IP即可进入系统，默认后台地址为你的IP/admin，默认账号：admin，默认密码：123456，登录后第一时间修改默认密码。

三、符合档案法要求的核心配置步骤

3.1 开启档案防篡改校验

档案法要求归档档案必须保证真实性，禁止篡改，所有修改留痕，操作步骤：

• 登录后台后，进入「系统设置」→「合规设置」
• 找到「文件SHA256摘要校验」选项，勾选开启，该功能会为每份归档档案生成唯一摘要，存储在独立不可删除的日志表
• 将自动校验频率设置为每月1次，校验结果自动归档，不可修改删除

配置完成后，一旦档案被篡改，系统会立即触发管理员告警，满足档案真实性要求。

3.2 配置档案销毁合规流程

档案法要求到期档案销毁必须履行法定程序，全程留痕，操作步骤：

• 进入「档案规则」→「销毁规则」，添加审批流程：经办人申请→部门负责人审核→档案管理员复核→企业负责人审批
• 勾选「所有销毁操作记录永久留存」，禁止勾选「审批完成后删除记录」，满足法定留痕要求
• 开启「销毁前3个工作日内部公示」功能，符合法定程序要求

3.3 配置电子档案法律效力合规

新档案法认可符合要求的电子档案与纸质档案具有同等法律效力，配置步骤：

• 进入「电子档案设置」，勾选「元数据完整归档」，元数据包含档案形成时间、修改轨迹、访问记录，必须和档案内容绑定存储
• 勾选「元数据不可修改」，禁止分离存储元数据和档案内容，避免影响司法认定效力
• 需要存证的企业可直接开启内置区块链存证功能，存证记录不可篡改，符合司法认定要求

3.4 配置涉密档案分级管理合规

档案法要求涉密档案必须分级管理，按期解密，操作步骤：

• 进入「权限管理」→「密级管理」，添加五个标准密级：公开、内部、秘密、机密、绝密
• 为每个密级配置对应访问权限，非授权用户禁止访问，所有访问行为自动记录入不可删除日志
• 开启「密级到期自动提醒解密」功能，满足档案法按期解密的要求

四、最终合规校验

所有配置完成后，按照以下三步校验，确保符合要求：

1. 抽取一份已归档档案，修改文件内容后刷新系统，查看是否触发篡改告警，告警记录是否存入永久日志：触发告警且记录不可删即为合格
2. 发起一次测试档案销毁申请，走完所有审批流程，查看每一步操作是否都有留痕，所有记录是否无法删除：全部留痕且不可删即为合格
3. 使用非授权账号尝试访问涉密档案，查看是否拦截访问，是否记录访问行为：拦截且留痕即为合格

以上三项全部校验通过，你的档案管理软件就完全符合新修订档案法的所有合规要求，可正式投入使用。如果你使用的是商用档案管理软件，按照上述核心配置点调整即可，合规要求不分软件类型，核心规则一致。