会计师事务所合规数字档案馆从零搭建实操落地全步骤指南

一、前期准备工作

本方案适配30人以内中小会计师事务所，满足档案局监管合规要求，零成本落地，提前准备以下内容：

1. 基础资源配置

• 硬件（本地部署）：4核8线程CPU、16G ECC内存、512G SSD系统盘+4T2机械硬盘（做RAID1冗余）
• 系统环境：Ubuntu 22.04 Server 64位，提前安装完成并连通内网
• 网络：如需远程访问，开通1个固定公网IP即可

2. 依赖与安装包下载

直接在服务器终端执行以下命令，一键安装所有依赖并下载源码包：

``` 更新系统源 sudo apt update && sudo apt upgrade -y 安装JDK11、MySQL8、Nginx sudo apt install openjdk-11-jdk mysql-server nginx wget -y 下载开源档案管理系统安装包 wget https://github.com/keveon/opensource-dms/archive/refs/tags/v1.2.0.tar.gz tar -zxvf v1.2.0.tar.gz cd opensource-dms-1.2.0 ```

二、核心环境初始化配置

1. 数据库创建与配置

执行以下命令创建专用数据库，全程直接复制运行，仅需替换自定义密码：

``` sudo mysql -u root -p 进入MySQL命令行后执行以下语句 CREATE DATABASE accounting_dms DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; CREATE USER 'dms_user'@'localhost' IDENTIFIED BY '替换为你的自定义密码'; GRANT ALL PRIVILEGES ON accounting_dms. TO 'dms_user'@'localhost'; FLUSH PRIVILEGES; EXIT; ```

修改系统配置文件src/main/resources/application.yml，直接替换为以下完整配置，修改密码部分即可：

``` server: port: 8080 spring: datasource: url: jdbc:mysql://localhost:3306/accounting_dms?useUnicode=true&characterEncoding=utf8&serverTimezone=Asia/Shanghai username: dms_user password: 替换为你刚才设置的自定义密码 driver-class-name: com.mysql.cj.jdbc.Driver dms: storage-path: /data/accounting-dms/files archive-keep-years: 10 ```

创建档案存储目录并授权，执行命令：

``` sudo mkdir -p /data/accounting-dms/files && sudo chown -R $USER:$USER /data/accounting-dms ```

2. 打包启动系统

在项目根目录执行以下命令，一键打包启动：

``` ./mvnw clean package -DskipTests 后台启动，关闭终端后依然运行 nohup java -jar target/opensource-dms-1.2.0.jar > dms.log 2>&1 & ```

等待30秒后，访问http://你的服务器IP:8080，能打开登录页说明搭建成功，默认管理员账号：admin，密码：admin123，登录后第一时间修改密码。

三、行业专属归档规则配置

登录管理员后台后，按照以下步骤配置符合会计师事务所要求的归档规则：

• 1. 进入档案分类管理，点击新增一级分类，依次添加：审计业务底稿、鉴证业务报告、客户资质档案、内部管理文档四个一级分类
• 2. 每个一级分类下新增二级分类，例如审计业务底稿下添加：年报审计、专项审计、验资审计、IPO审计，一般业务档案保管期限设置为10年，永久性档案（比如合并、分立相关档案）设置为永久保存
• 3. 进入归档流程设置，开启项目归档双人复核规则：项目负责人上传档案后，必须经部门合伙人复核通过才能正式归档，符合事务所质量控制要求
• 4. 进入系统设置-功能开关，开启免费内置OCR自动识别功能，系统会自动识别扫描件中的客户名称、报告文号，支持全文搜索，无需额外付费

四、涉密权限与合规配置

会计师事务所档案涉及客户涉密信息，按照以下步骤配置权限满足监管要求：

• 1. 创建角色：依次创建项目组成员、项目负责人、部门合伙人、档案管理员、系统管理员五个角色
• 2. 分配权限：
  • 项目组成员：仅可查看本人参与项目的档案，不可下载核心涉密档案
  • 项目负责人：可上传、修改本项目档案，发起归档申请
  • 部门合伙人：仅可复核本部门归档申请，不可修改业务档案内容
  • 档案管理员：仅可管理已归档档案、处理调档申请，所有操作留痕
• 3. 开启全量操作日志：进入系统设置-日志配置，开启所有操作日志留存，日志保存期限设置为10年，满足监管检查要求
• 4. 开启预览水印：进入文档预览设置，打开全员水印，水印内容设置为「姓名+操作时间+事务所名称」，防止截图外泄

五、测试验证与日常维护

配置完成后，按照以下步骤验证功能可用性：

• 1. 上传测试扫描件，验证OCR识别是否正常，测试关键字搜索能否快速定位文档
• 2. 用低权限账号测试，验证能否越权访问其他项目档案
• 3. 走完整归档流程，验证复核流程是否正常流转，操作日志是否完整记录

所有测试通过即可正式上线，日常维护仅需每三个月做一次全量备份，执行以下命令即可，备份文件存储到额外介质满足灾备要求：

``` 备份数据库 mysqldump -u dms_user -p accounting_dms > ~/accounting_dms_$(date +%Y%m%d).sql 打包归档文件 tar -zcvf ~/accounting_files_$(date +%Y%m%d).tar.gz /data/accounting-dms/files ```