国有资产监督管理委员会数字档案馆搭建与合规归档实操技术指南

一、前置准备（操作前必完成）

1.1 硬件配置要求

根据国资委《数字档案馆建设规范》要求，最低配置如下：

• 应用服务器：4核16G内存、500G SSD硬盘、带宽10M以上，操作系统CentOS7.9
• 数据库服务器：8核32G内存、2T SSD硬盘、万兆内网带宽，操作系统CentOS7.9
• 备份存储：对象存储容量不低于10T，支持跨区域容灾

1.2 基础软件依赖安装

所有软件版本必须与以下版本一致，避免兼容性问题：

• OpenJDK 11：官方下载地址，校验码SHA256：da0466824da5d73911f15b4f8c682e9d77f99c2b794e1d445f8c27f9a0497d51
• MySQL 8.0.32：官方下载地址
• Redis 6.2.7：直接执行命令yum install -y redis-6.2.7安装
• MinIO 最新稳定版：官方下载地址

二、系统部署实操步骤

2.1 环境初始化

登录两台服务器，依次执行以下命令关闭防火墙、禁用SELinux：

``` systemctl stop firewalld systemctl disable firewalld setenforce 0 sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config ```

配置JDK环境变量，编辑/etc/profile文件，添加以下内容：

``` export JAVA_HOME=/opt/jdk-11 export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar export PATH=$PATH:$JAVA_HOME/bin ```

执行source /etc/profile生效，输入java -version验证，返回openjdk version "11"即为成功。

2.2 数据库初始化

安装MySQL后登录数据库，执行以下命令创建实例并授权：

``` create database sasac_archive default character set utf8mb4 collate utf8mb4_unicode_ci; create user 'sasac'@'%' identified by 'Sasac@2024Archive'; grant all privileges on sasac_archive. to 'sasac'@'%'; flush privileges; ```

导入官方提供的初始化SQL脚本，脚本下载地址：国资委数字档案馆初始化脚本，执行命令：mysql -u sasac -p'Sasac@2024Archive' sasac_archive < init.sql

2.3 应用服务部署

下载官方发布的最新稳定版安装包：sasac-archive-v1.2.1.jar，上传到应用服务器/opt/sasac-archive目录，创建application.yml配置文件，内容如下（可直接复制修改对应IP即可）：

``` server: port: 8080 spring: datasource: url: jdbc:mysql://[数据库服务器内网IP]:3306/sasac_archive?useUnicode=true&characterEncoding=utf8&useSSL=false&serverTimezone=Asia/Shanghai username: sasac password: Sasac@2024Archive driver-class-name: com.mysql.cj.jdbc.Driver redis: host: [应用服务器内网IP] port: 6379 password: '' servlet: multipart: max-file-size: 100MB max-request-size: 100MB minio: endpoint: http://[MinIO服务IP]:9000 accessKey: minioadmin secretKey: minioadmin bucketName: sasac-archive ```

创建启动脚本start.sh，内容如下：

``` nohup java -jar sasac-archive-v1.2.1.jar > /dev/null 2>&1 & echo $! > pid.txt ```

执行chmod +x start.sh && ./start.sh启动服务，等待30秒后访问http://[应用服务器IP]:8080，默认账号admin，密码Sasac@2024Admin，能正常登录即为部署成功。

三、合规归档功能配置

3.1 元数据规则配置

登录系统后台，进入【系统设置】-【归档规则】，按以下要求配置必填元数据：

• 强制开启12项必填元数据校验：档号、题名、责任者、成文日期、保管期限、密级、归档份数、归档日期、全宗号、目录号、案卷号、页数
• 档号规则配置为：全宗号-目录号-案卷号-件号，长度不超过20位
• 密级配置为：公开、内部、秘密、机密、绝密5级，涉密文件禁止上传至公网部署的系统

3.2 四性检测配置

进入【系统设置】-【检测规则】，开启全部四性检测项：

• 真实性检测：校验电子文件元数据与内容一致性、签名有效性
• 完整性检测：校验元数据项是否完整、电子文件内容是否损坏
• 可用性检测：校验电子文件格式是否符合长期保存要求（仅支持PDF/A、OFD格式）
• 安全性检测：校验电子文件是否携带病毒、是否存在违规敏感内容

所有检测不通过的文件禁止进入归档库，必须返回修改后重新提交。

四、上线前校验与日常运维

4.1 上线前合规校验

正式上线前必须完成以下校验，不符合要求不得接入正式数据：

• 完成等保2.0三级测评，取得合规测评报告
• 上传100份测试档案，校验归档流程、四性检测、档案检索、档案导出、权限管控功能全部正常
• 配置定时备份任务：每天凌晨2点全量备份数据库，每小时增量备份归档文件，备份文件同步存储至异地容灾存储

4.2 常见问题排查

• 归档失败：执行tail -f /opt/sasac-archive/logs/error.log查看错误日志，90%以上问题为元数据缺失、文件格式不符合要求，按提示修正即可
• 系统卡顿：执行top查看CPU、内存占用，使用率超过80%时及时升级硬件配置，同时清理超过30天的临时缓存文件
• 数据丢失：优先从最近的备份文件恢复，恢复后执行全量四性检测确认数据完整性，避免恢复损坏的历史数据