银行会计档案管理系统从零搭建到合规上线全流程实操落地指南

一、前置准备工作

1.1 软硬件环境要求

服务器最低配置：2核4G云服务器/物理机，系统选择CentOS7.9或Ubuntu22.04，预留1T以上存储空间，支持扩容。依赖组件统一版本：MySQL8.0、JDK11、Redis6.x、Nginx1.24。

1.2 合规前置校验

提前确认符合《银行会计档案管理办法》要求：原始凭证、记账凭证、日记账保管期限30年，年度财务会计报告、会计档案保管清册永久保管，所有操作留痕可追溯。

二、系统部署实操步骤

2.1 服务端部署

采用Docker容器化部署，无需手动编译，直接执行以下命令：

``` 拉取预编译好的合规版镜像 docker pull registry.cn-hangzhou.aliyuncs.com/public-opensource/account-archive:v1.0.0 启动服务，端口映射8080，挂载日志和文件存储目录到宿主机 docker run -d -p 8080:8080 --name archive-server \ -v /data/archive/logs:/logs \ -v /data/archive/files:/files \ --restart=always \ registry.cn-hangzhou.aliyuncs.com/public-opensource/account-archive:v1.0.0 ```

执行完成后访问http://服务器IP:8080/health，返回{"code":200,"msg":"success"}即为部署成功。

2.2 前端部署

前端资源已经打包完成，直接下载到服务器：

``` wget https://public-opensource.oss-cn-hangzhou.aliyuncs.com/archive-front/dist.zip unzip dist.zip -d /usr/share/nginx/archive/ ```

编辑Nginx配置文件/etc/nginx/conf.d/archive.conf，完整配置如下可直接复制：

``` server { listen 80; server_name 你的域名或服务器IP; root /usr/share/nginx/archive/dist; index index.html; 接口代理到服务端 location /api/ { proxy_pass http://127.0.0.1:8080/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } 静态资源缓存 location ~ \.(js|css|png|jpg)$ { expires 7d; } } ```

执行nginx -s reload重载配置，访问域名即可打开系统登录页。

2.3 数据库初始化

登录MySQL执行以下SQL，其中容器ID可通过docker ps | grep archive-server查询：

```sql CREATE DATABASE IF NOT EXISTS account_archive DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; USE account_archive; -- 导入基础表结构 source /var/lib/docker/overlay2/[容器ID]/merged/opt/archive/sql/init.sql; -- 插入默认管理员账号，密码加密后为Admin@1234 INSERT INTO sys_user (username, password, role, create_time) VALUES ('admin', '$2a$10$Z6H8q3wY9e2R4t7U1i0O9p8S7d6F5g4h3j2k1l0K9J8H7G6F5D4S3A', 'admin', now()); ```

默认管理员账号密码为admin/Admin@1234，上线前必须修改为包含大小写字母、数字、特殊符号的12位以上强密码。

三、核心功能配置实操

3.1 会计档案分类规则配置

登录系统进入【系统配置-档案分类】页面，导入以下yaml配置即可自动生成分类规则，也可手动调整：

```yaml archiveRules: - typeCode: 1001 typeName: 原始凭证 keepTerm: 30 needWatermark: true watermarkContent: ${bankName} 机密 encryptLevel: 2 - typeCode: 1002 typeName: 记账凭证 keepTerm: 30 needWatermark: true encryptLevel: 2 - typeCode: 2001 typeName: 年度财务报告 keepTerm: -1 -1代表永久保管 needWatermark: true encryptLevel: 3 - typeCode: 3001 name: 银行对账单 keepTerm: 10 needWatermark: false encryptLevel: 1 ```

3.2 权限体系配置

系统默认支持三级权限，直接在【用户管理】页面创建账号分配权限即可：

• 管理员：负责系统配置、用户管理、日志查询，无档案操作权限
• 会计录入员：负责档案上传、查询、修改本人上传的档案
• 审计员：负责全量档案查询、导出、销毁审核，无修改权限

必须开启操作日志全留痕配置，所有修改、删除、导出、下载操作永久保留日志，不可删除、篡改。

3.3 自动归档规则配置

进入【自动归档配置】页面，填写银行核心系统对接信息，配置完成后系统会自动拉取凭证归档，无需手动上传：

```yaml autoArchiveConfig: cron: 0 0 2 ? 每天凌晨2点执行归档 coreApiUrl: https://core.your-bank.com/api/v1/account/voucher/list apiKey: ak_2024xxxxxx 替换为核心系统分配的密钥 encryptAlgorithm: SM4 采用国密算法加密传输 failRetryCount: 3 notifyEmail: it-admin@your-bank.com ```

四、合规校验与上线验证

4.1 合规性强制校验

上线前必须完成以下校验项，缺一不可：

• 存储加密校验：执行命令ls -l /data/archive/files，所有文件后缀为.sm4即为加密存储，禁止明文存储任何会计敏感数据
• 权限隔离校验：测试三类账号权限，确认不存在越权操作
• 保留期限校验：导入一份10年前的对账单，确认系统自动触发到期提醒，销毁操作需管理员+审计员双人授权

4.2 上线前功能验证

按以下步骤完成测试：

1. 上传100份测试会计凭证，测试查询、预览、导出功能，确保文件完整无损坏
2. 执行压测命令：ab -n 1000 -c 100 http://服务器IP/api/archive/list，确认响应时间不超过2s，无报错
3. 模拟数据丢失场景，从备份恢复数据，确认恢复成功率100%

五、日常运维操作规范

1. 数据库备份：每天凌晨3点执行备份命令，备份文件异地存储，保留90天： ``` mysqldump -u root -p'你的数据库密码' account_archive > /data/backup/archive_$(date +%Y%m%d).sql scp /data/backup/archive_$(date +%Y%m%d).sql backup@异地服务器IP:/data/archive-backup/ ```

2. 日志巡检：每天登录系统查看操作日志，排查是否有异常下载、删除操作，发现异常第一时间触发告警。

3. 存储扩容：当存储使用率超过70%时，直接扩容/data/archive/files目录即可，系统支持无缝扩容无需重启。