外观
系统安全与备份
约 1276 字大约 4 分钟
本文是 DA/T 92—2022《电子档案单套管理一般要求》系列解读的第十篇，回答电子档案系统如何筑牢安全防线、如何存储与备份才能扛得住风险。
电子档案的风险更隐蔽
与纸质档案相比，电子档案的风险更隐蔽。纸质档案的损坏看得见，火灾、水浸、虫蛀可以提前预防；电子档案的数据损坏、链路异常、系统故障往往没有征兆，一旦出事，业务直接停摆。正因如此，规范把安全管理独立成章，从系统、存储、备份三个维度压实防控。
系统安全保护
规范 9.1.1 规定了系统安全保护要求：
电子档案管理系统应满足网络安全等级保护要求，或者涉密信息系统安全分级保护要求。
非涉密系统按等级保护执行，定级依据 GB/T 22240，指南见《档案信息系统安全等级保护定级工作指南》；涉密系统执行分级保护。档案系统不是装进内网就算安全，得先定级、测评、整改，达到合规标准才能运行。
技术防护、互信签名与三员管理
规范 9.1.2 规定，办公自动化系统、业务系统和电子档案管理系统均应采取相应技术手段，确保电子文件、电子档案的安全可靠。在归档、移交等管理权转移的过程中，应进行在线互信签名——档案从业务系统归到档案系统，从本单位交到档案馆，每次交接双方都要在线签字、互相认账。
规范 9.1.3 规定：
应明确电子档案管理系统管理员、安全保密管理员和安全审计员的授权和职责，并实施三员管理。
三个岗位权责清晰、相互制约：一个管系统日常运行，一个管安全策略和权限，一个管日志核查与风险审计。管事的、定规矩的、查账的，不能是同一个人。
应急演练
规范 9.1.4 要求，应按照电子档案管理应急预案或处置方案，定期进行演练。预案不是写完就搁置的纸面文件，常态化演练才是应急能力的保障：故障来临，先断哪条网、谁负责恢复、哪些数据优先处置，这些流程都得靠平时练出来。
存储配置
规范 9.2.1 提出总体规划要求：
应建立电子档案存储与备份规划，规划时限不低于档案保管期限，并随技术发展定期更新。
电子档案要保管几十年，存储备份方案就不能只按短期需求配置，得立足长期保存，跟着技术发展动态调整。
9.2.2 与 9.2.3 规定了存储配置：应为电子档案安全存储配置专用在线存储设备或虚拟云存储空间，配置在具有必要安全措施的局域网或电子政务网；应以独立的方式存储电子档案，在不依赖特定管理系统的前提下，实现归档电子文件的自包含、自描述和自证明。其目的在于，换了系统、换了平台，档案照样读得出来、说得清自己是谁。
备份策略与恢复校验
规范 9.2.4 界定了备份范围与策略。备份不是只备档案本体，应将电子档案及其元数据、电子档案管理系统及其配置数据、日志数据纳入备份管理范围——元数据保证溯源完整，配置和日志保证故障可追溯。方式上，应制定科学合理的备份策略，根据实际情况：
在离线、近线或在线备份中选择两种以上方式进行备份；有条件的，还应采取异质异地备份。
为什么必须两种以上？单一方式风险同质，硬件老化、链路故障，可能让全部备份一起失效。备份只做一种，等于没做。
规范 9.2.5 规定，应具备电子档案及其目录数据库的备份与恢复能力，对备份数据和介质进行登记、检测与管理；使用备份数据恢复处理时，应记录恢复过程信息，并在恢复前后校验数据一致性。备份不是为了存着好看，是为了能拿回来用。恢复前后数据对不对得上，得拿结果说话，别做成只备份、不校验、不可用的形式化动作。