外观
五大原则
约 1024 字大约 3 分钟
本文是系列解读的第三篇,解读 DA/T 92—2022 第四章的五条总体原则,它们是后续各章要求的总纲。
五条原则,一个总纲
检验一个单位的电子文件管理水平,可以问一句:面对一份电子材料,能否说清它的形成主体、形成时间与业务场景?说得清,单套管理便有基础;说不上来,说明五大原则中至少有一条未落实。
规范第四章共五条原则:整体系统、来源可靠、程序规范、要素合规、安全管理。条文只有五条,但后续各章的全部要求,都从这五条展开。
整体系统原则
规范 4.1 明确:
电子档案单套管理是一项整体性、系统性工作,应在达到前置性条件的情况下,同时满足制度建设、系统建设、资源建设与管理、安全管理四方面要求,并通过可行性评估。
换言之,推行单套管理不等于买一套软件。制度、系统、资源、安全四件事须同步到位,任何一项存在短板,可行性评估都难以通过。这一条是总领,其余四条都是它的展开。
来源可靠原则
规范 4.2 给出四个限定:
实行单套管理的电子档案,应由经过授权和确认的法定形成者,在既定的业务活动中,在特定的时间,通过安全可信的系统或电子设备形成。
四个限定指向同一件事:档案的来源必须能够追溯。形成权限、形成时间、生成所用的系统环境,都要有记录说得清。
程序规范原则
规范 4.3 管的是全过程控制:电子文件的形成、归档,加上电子档案的保存、利用、鉴定、销毁,六个环节连成一条线。该原则要求各环节程序规范、符合相关标准要求,每个环节都要有对应的管理和技术要求可供遵循。
要素合规原则
规范 4.4 要求电子档案的内容数据、元数据符合相关标准,各组成要素做到齐全、完整、规范、可读。上一讲说过,元数据是证据链的骨架,这里它第二次出现。齐全,是要素不遗漏;完整,是内容不缺失;规范,是符合标准;可读,是日后仍能打开。
安全管理原则
规范 4.5 要求:
电子档案单套管理应建立健全安全管理体系,采取措施保证电子档案在安全可信的环境下管理,确保管理安全、过程可溯、长期可用、风险可控。
存储备份、安全检测等内容,都从这一条展开。
五条原则的落点
规范后续各章都能对应到这五条原则:制度、系统、资源、安全几章,是整体系统原则的展开;前置性条件要求电子文件形成、归档和电子档案管理均通过安全可信的系统或电子设备实现,对应来源可靠;归档格式与元数据的要求对应要素合规;备份、格式转换、安全检测落在安全管理。日后看评估指标会发现,几乎每一项都能追到这五条。
五条原则念一遍只要半分钟,难的是每一条都拿得出实际材料。评审专家会围绕这几条发问:文件由谁形成、走了哪些流程、元数据是否齐全、备份能否使用。原则记得住,材料备得齐,单套管理才真正立得住。
