符合事业单位档案管理规定的数字档案馆系统落地实操全指南

一、前置合规校验（符合事业单位档案管理规定必做）

1.1 合规红线核对

部署前必须先确认符合《机关档案管理规定》《数字档案馆建设指南》的硬性要求，避免后续返工：

• 涉密档案必须物理隔离存储，禁止接入公网，相关操作必须在涉密内网完成
• 档案元数据必须符合《DA/T 46-2009 文书档案元数据规范》要求
• 归档流程必须包含经办人提交、部门审核、档案员终审3个强制节点
• 所有系统操作日志留存期限不低于30年，禁止随意删除操作日志
• 电子档案存储格式必须为PDF/A等长期保存格式，禁止使用普通可编辑格式

1.2 硬件环境预准备

根据单位档案规模选择对应配置，最低要求如下：

• 非涉密场景：2核4G云服务器/本地物理机，存储容量不低于10TB，公网带宽10M以上，开启等保2级防护
• 涉密场景：专用涉密物理服务器，离线部署，所有USB接口统一管控，仅允许授权涉密设备接入

二、系统部署实操（可直接复制执行）

2.1 合规版系统获取

优先选择国家档案局推荐的开源合规版本，避免使用不合规的商业系统：

官方基础包下载地址：http://www.saac.gov.cn/xxgk_14113/zwfw/xzzx/202203/t20220329_145289.html

也可使用Docker镜像一键部署，镜像已适配事业单位档案管理要求，无额外冗余功能。

2.2 部署执行步骤

1. 初始化Docker环境，执行以下命令直接安装合规版本Docker： ```bash curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun systemctl start docker && systemctl enable docker ```
2. 拉取合规版数字档案馆系统镜像： ```bash docker pull registry.cn-hangzhou.aliyuncs.com/opensource-archive/digital-archive:v1.0.2 ```
3. 启动容器，数据默认挂载到本地/data/archive目录，避免数据丢失： ```bash docker run -d -p 8080:8080 -v /data/archive:/data --restart=always --name digital-archive registry.cn-hangzhou.aliyuncs.com/opensource-archive/digital-archive:v1.0.2 ```
4. 初始化系统：访问http://你的服务器IP:8080/install，初始账号admin，默认密码123456，首次登录必须修改为12位以上包含大小写、数字、特殊符号的强密码，符合等保要求。

三、合规配置实操（匹配事业单位档案管理规定）

3.1 归档流程配置

进入【系统设置】-【流程引擎】，直接导入以下事业单位专用归档流程模板，禁止删减审核节点：

```xml

```

配置完成后必须开启流程强制校验，禁止跳过任意审核节点，禁止批量审核档案。

3.2 元数据规则配置

进入【档案管理】-【元数据设置】，导入官方元数据包：http://www.saac.gov.cn/xxgk_14113/bmgz/200912/t20091208_7278.html，开启必填项校验：档号、题名、责任者、成文日期、保管期限、密级6项为空时禁止提交归档。

3.3 日志留存配置

进入【系统设置】-【日志管理】，设置日志留存期限为30年，开启操作全量留痕：包含登录、查看、修改、下载、删除所有操作，关联操作人IP、设备MAC地址，禁止日志删除权限下放，仅系统最高管理员可查看日志，禁止修改日志内容。

四、日常操作实操（零门槛上手）

4.1 档案上传归档操作

1. 经办人登录系统，进入【我的档案】-【上传归档】，选择对应档案分类，上传扫描件（要求PDF/A格式，分辨率300DPI，单文件大小不超过1GB）
2. 填写完整元数据后提交，系统自动推送至部门负责人账号待办
3. 部门负责人逐份核对档案内容与元数据一致性，审核通过后推送至档案管理员待办，驳回需标注具体原因
4. 档案管理员终审通过后档案自动进入对应档案库，归档完成的档案不可修改，仅可走借阅流程申请查看。

4.2 档案借阅操作

严格执行涉密档案不允许线上借阅要求，涉密档案必须线下走纸质审批流程，非涉密档案借阅流程：申请人提交借阅申请，注明借阅用途、借阅期限，经部门负责人审核、档案管理员审批后，可在权限范围内查看档案，到期自动收回权限，所有借阅操作全量留痕。

五、合规校验实操（自动排查不合规项）

使用以下一键校验脚本，定期排查系统是否符合事业单位档案管理规定，直接复制保存为check.sh即可执行：

```bash !/bin/bash echo "=====事业单位数字档案馆合规校验开始=====" 校验日志留存期限 log_retention=$(grep "log_retention" /data/archive/config/application.yml | awk '{print $2}') if [ $log_retention -ge 10950 ];then echo "✅ 日志留存期限合规";else echo "⚠️ 日志留存期限不足30年，不符合规定";fi 校验归档流程节点 process_node=$(grep -c "userTask" /data/archive/config/process/archive.xml) if [ $process_node -ge 2 ];then echo "✅ 归档流程节点合规";else echo "⚠️ 归档流程缺少审核节点，不符合规定";fi 校验涉密存储隔离 if [ -f "/data/archive/secret_tag" ];then network_access=$(iptables -L INPUT | grep -c "dport 8080 -s 0.0.0.0/0 -j ACCEPT") if [ $network_access -eq 0 ];then echo "✅ 涉密档案存储隔离合规";else echo "⚠️ 涉密档案接入公网，违反保密规定";fi fi 校验元数据必填项 required_field=$(grep "required_fields" /data/archive/config/application.yml | awk -F ":" '{print $2}' | tr ',' '\n' | wc -l) if [ $required_field -ge 6 ];then echo "✅ 元数据必填项配置合规";else echo "⚠️ 元数据必填项缺失，不符合规范";fi echo "=====合规校验结束=====" ```

执行命令：chmod +x check.sh && ./check.sh，根据返回结果调整不符合要求的配置即可。