档案管理软件及档案系统官方合规认证全流程实操落地指南

一、认证前置准备（提前7天完成，避免卡审）

1.1 基础资质核验

需提前准备3份必备材料，缺项直接驳回初审：

• 营业执照：经营范围必须包含“档案数字化服务”或“软件研发”类目，注册资本无强制要求
• 软件著作权证书：著作权人需与申报主体一致，证书上的软件名称需与申报的档案系统全称完全匹配
• CMA认证功能测试报告：需由国家档案局认可的检测机构出具，有效期3个月以内，认可机构查询地址：http://www.saac.gov.cn/daj/c100013/list_2.shtml

1.2 测试环境准备

必须搭建2套独立环境，禁止直接用生产环境测评：

• 测评用镜像环境：CPU≥8核，内存≥16G，存储≥1T，操作系统选CentOS7.6/Windows Server 2019，数据库用MySQL8.0/Oracle 19c，关闭公网访问，仅开放测评人员固定IP白名单
• 演示用专网环境：与生产环境功能完全一致，预装Chrome浏览器、官方OFD阅读器，提前配置3级权限测试账号

二、系统功能符合性改造（必过项，漏做直接驳回）

2.1 核心强制功能改造

所有改造项需符合《数字档案管理系统功能要求》（DA/T 72-2019）标准，可直接复用以下代码：

• 操作日志模块：全流程操作日志不可删除、不可修改，日志表结构可直接复制使用： ``` CREATE TABLE `archive_operate_log` ( `id` bigint NOT NULL AUTO_INCREMENT COMMENT '主键', `user_id` varchar(32) NOT NULL COMMENT '操作人ID', `operate_time` datetime NOT NULL COMMENT '操作时间', `operate_content` varchar(255) NOT NULL COMMENT '操作内容', `ip` varchar(15) NOT NULL COMMENT '操作IP', `is_deleted` tinyint DEFAULT '0' COMMENT '逻辑删除标记（禁止编写修改/删除逻辑）', PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4; ``` 同时执行数据库权限锁命令，禁止任何账号修改日志表：`REVOKE UPDATE,DELETE ON archive_operate_log FROM 'archive_db_user'@'%';`
• 权限管理模块：必须设置三级权限隔离：系统管理员（负责账号配置）、档案管理员（负责档案操作）、普通用户（负责档案查询），密码强制要求：长度≥8位，包含大小写字母、数字、特殊字符，3个月强制过期，连续5次输错锁定账号30分钟
• 四性检测模块：必须内置真实性、完整性、可用性、安全性检测功能，检测报告可导出PDF，配置文件可直接复制： ``` 四性检测配置文件 archive_check.yml check: authenticity: item_count: 12 包含元数据一致性、电子签名校验等 pass_rate: 100% integrity: item_count: 8 包含文件完整性、元数据完整性等 pass_rate: 100% availability: item_count: 10 包含文件可打开、格式合规等 pass_rate: 100% security: item_count: 9 包含病毒检测、涉密内容筛查等 pass_rate: 100% ```

2.2 格式符合性改造

所有电子档案必须支持导出为OFD格式，OFD转换工具直接用国家档案局公开的免费工具，下载地址：http://www.saac.gov.cn/daj/c100014/202007/t20200715_144234.shtml，调用接口示例代码： ``` import requests def convert_to_ofd(file_path, output_path): 本地部署转换工具后默认接口地址 url = "http://127.0.0.1:8080/ofd/convert" files = {"file": open(file_path, "rb")} res = requests.post(url, files=files, timeout=30) with open(output_path, "wb") as f: f.write(res.content) return True ```

三、认证申报及现场测评实操

3.1 线上申报流程

申报唯一官方地址：https://www.saac.gov.cn/daj/bsfw/ajzgcx/index.shtml，操作步骤：

1. 第一步：注册企业账号，上传1.1中的3份资质材料，选择“数字档案管理系统认证”类目
2. 第二步：填写系统基本信息，包括功能清单、部署方式、适用场景，所有信息需与测试报告内容一致
3. 第三步：提交申请，等待初审，审核周期3个工作日，初审通过会收到短信通知，内含测评人员联系方式和测评时间

3.2 现场测评操作

提前1天完成以下准备，避免现场卡壳：

• 打印系统操作手册、功能测试报告各2份，提交给测评人员
• 提前准备10份测试档案，包含Word、PDF、图片、音视频等格式，提前走3遍全流程演示脚本，确保无报错
• 测评必测项：三级权限隔离验证、档案上传自动分类、四性检测报告输出、操作日志不可修改、OFD导出正常，所有项需100%通过

四、常见驳回问题整改方案

• 问题1：操作日志可修改/删除：删除所有日志表的update、delete接口，执行上述数据库权限锁命令，重新提交日志功能测试报告
• 问题2：四性检测通过率不足100%：将必填元数据项（题名、责任者、日期、档号）设为上传强制校验项，不填无法提交，修复后重新跑检测流程即可
• 问题3：OFD格式不兼容：用官方OFD校验工具检测，调整转换参数，确保符合GB/T 33190-2016标准

测评通过后10个工作日内即可收到电子版认证证书，纸质证书会邮寄到申报地址，证书有效期3年，每年12月31日前需提交年度运行报告到申报系统，逾期未交证书自动失效，系统重大功能迭代需提前30天提交变更申请，重新测评通过后方可继续使用认证标识。