ICS01.140.20 A 14 DA备案号: 中华人民共和国档案行业标准文书类电子档案检测一般要求
Generalrequirements of detection for administrative electronic records前 言
本标准按照GB/T 1.1-2009给出的规则起草。本标准由国家档案局提出并归口。本标准起草单位:上海中信信息发展股份有限公司、国家档案局技术部。本标准主要起草人:付华、蔡学美、杨安荣、黄丽华、蔡伟、王大众、冯剑波、方巍森。I I I
引 言
为保障电子档案的真实性、完整性、可用性和安全性,便于电子文件归档以及电子档案移交、接收和长期保存过程中的检测,提出本标准。鉴于归档环节、移交与接收环节、长期保存环节是确保电子档案真实性、完整性、可用性和安全性的关键性环节,因此本标准针对上述环节分别给出检测的内容和方案。文书类电子档案检测一般要求1 范围本标准规定了文书类电子档案真实性、完整性、可用性、安全性检测的指标及实现方案,以确保文书类电子文件归档和电子档案移交、接收、长期保存过程中的真实、完整、可用和安全。本标准适用于各级各类档案馆、机关、企业事业单位和其他社会组织对电子档案的检测。本标准主要针对文书类电子档案,其他类别电子档案的检测工作可以参考执行。2 规范性引用文件下列文件对于本文件的引用是必不可少的。凡是标注日期的引用文件,仅注日期的版本适用本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。B 18030-2005信息技术 中文编码字符集GB/T 18894-2016电子文件归档与电子档案管理规范GB/T 33190-2016电子文件存储与交换格式 版式文档DA/T 13-1994 档号编制规则DA/T 18-1999 档案著录规则DA/T 22-2015 归档文件整理规则DA/T 38-2008 电子文件归档光盘技术要求和应用规范DA/T 46-2009文书类电子文件元数据方案DA/T 47-2009 版式电子文件长期保存格式需求DA/T 48-2009 基于XML的电子文件封装规范DA/T 58-2014 电子档案管理基本术语3 术语和定义DA/T 58-2014界定的以及下列术语与定义适用于本标准。为了便于使用,以下重复列出了DA/T 58-2014中的某些术语和定义。3.1电子文件 electronicdocuments国家机构、社会组织或个人在履行其法定职责或处理事务过程中,通过计算机等电子设备形成、办理、传输和存储的数字格式的各种信息记录。注:改写DA/T 58-2014,基本术语2.1。3.2电子档案 electronicrecords具有凭证、查考和保存价值并归档保存的电子文件。注:改写DA/T 58-2014,基本术语2.2。3.3文书类电子档案 administrative electronic records反映党务、 政务、 生产经营管理等各项管理活动的电子档案。注:改写DA/T 46-2009,术语和定义3.2。3.4真实性 authenticity电子档案的内容、逻辑结构和背景与形成时的原始状况相一致的性质。[DA/T 58-2014 ,基本术语2.17]3.5完整性 integrity电子档案的内容、结构和背景信息齐全且没有破坏、变异或丢失的性质。[DA/T 58-2014 ,基本术语2.19]3.6可用性 usability电子档案可以被检索、呈现和理解的性质。[DA/T 58-2014 ,基本术语2.20] 3.7安全性 security电子档案的管理过程可控、数据存储可靠,未被破坏、未被非法访问的性质。3.8电子属性 electronicattributes电子文件作为计算机文件所具有的一组特征,比如计算机文件名、文件大小、文件格式、创建时间等。3.9固化信息 fixityinformation为维护电子文件真实性而采取的技术措施的元数据。注:技术措施包括但不限于数字摘要、电子签名、电子印章、时间戳等。3.10信息包 informationpackage包含电子档案元数据和内容数据,按照一定的结构组织,可用于不同环节之间信息传递的信息集合对象。3.11归档信息包 Archiving Submission Information Package (ASIP) 电子文件归档时立档单位内部业务部门向档案部门提交的信息包。3.12移交信息包 Transfer Submission Information Package (TSIP) 电子档案移交时立档单位向档案馆提交的信息包。3.13保存信息包 ArchivalInformation Package (AIP)按照长期保存要求形成的电子档案信息包。3.14电子档案封装包Electronic records Encapsulation Package(EEP)封装电子档案全部数据及其元数据的数据单元。注:特指按照DA/T 48-2009封装形成的数据包,是保存信息包的一种特殊表现形式。4 检测内容4.1 归档环节4.1.1 真实性检测4.1.1.1 电子文件来源真实性 通过检测归档电子文件中的固化信息是否有效,确认电子文件来源的真实性。4.1.1.2 电子文件元数据准确性检测归档电子文件元数据是否符合 DA/T46-2009等标准或自定义元数据方案要求,包括数据长度、类型、格式、值域以及元数据项赋值是否合理等。4.1.1.3 电子文件内容真实性 检测电子文件内容数据中包含的电子属性信息与电子文件元数据中记录的信息是否一致。4.1.1.4 元数据与内容关联一致性 检测电子文件元数据中记录的文件存储位置与电子文件内容数据的实际存储位置是否一致。4.1.1.5 归档信息包真实性 检测电子文件归档信息包的信息组织结构和内容是否符合国家有关规定;检测归档的信息包与业务部门发送的信息包是否一致。4.1.2 完整性检测4.1.2.1 电子文件数据总量 检测 GB/T 18894-2016 表 A.1《电子文件归档登记表》中登记的电子文件数量和字节数与实际归档的电子文件数量和字节数是否相符。4.1.2.2 电子文件元数据完整性 对照 DA/T 46-2009 或自定义元数据方案检测元数据项是否齐全完整;反映重要问题的归档电子文件是否包括主要修改过程和办理情况记录;具有连续编号的元数据项(比如归档号、件内顺序号等)是否有漏号现象等。4.1.2.3 电子文件内容完整性 检测归档电子文件的内容数据是否齐全完整。4.1.2.4 归档信息包完整性 对照单位的归档范围检测归档信息包的元数据和内容数据是否符合要求;对照归档信息包元数据中记录的文件数量检测内容数据是否齐全完整。4.1.3 可用性检测4.1.3.1 电子文件元数据可用性 检测电子文件元数据是否可以被正常访问。4.1.3.2 电子文件内容可用性 检测电子文件内容数据是否符合归档要求,是否可以被正常打开和浏览。4.1.3.3 电子文件软硬件环境 检测电子属性元数据中记录的软硬件环境信息是否符合归档要求。4.1.3.4 归档信息包可用性 检测归档信息包是否包含影响其可用性的因素,如使用非公开压缩算法、加密等。4.1.4 安全性检测4.1.4.1 归档信息包病毒检测系统环境中是否安装杀毒软件;检测归档信息包是否包含计算机病毒。4.1.4.2 归档载体安全性 检测载体内是否含有非归档文件;通过外观、读取情况等判定载体是否安全、可靠;针对光盘,检测其是否符合 DA/T38-2008 的有关要求。4.1.4.3 归档过程安全性检测归档信息包在归档和保存过程中是否安全、可控。4.2 移交与接收环节4.2.1 真实性检测4.2.1.1 电子档案来源真实性 通过检测移交电子档案中的固化信息是否有效确认电子档案来源的真实性。4.2.1.2 电子档案元数据准确性检测电子档案元数据是否符合 DA/T 46-2009等标准或自定义元数据方案要求,包括数据长度、类型、格式、值域以及元数据项赋值是否合理等。4.2.1.3 电子档案内容真实性 检测电子档案内容数据中包含的电子属性信息与电子档案元数据中记录的信息是否一致。4.2.1.4 元数据与内容关联一致性 检测电子档案元数据中记录的文件存储位置与电子档案内容数据的实际存储位置是否一致。4.2.1.5 移交信息包真实性 检测电子档案移交信息包的信息组织结构和内容是否符合《电子档案移交与接收办法》附件 2 的要求。检测接收的信息包与移交的信息包是否一致。4.2.2 完整性检测4.2.2.1 电子档案数据总量 检测《电子档案移交与接收办法》附件 3 中登记的电子档案数量和字节数与实际移交的电子档案数量和字节数是否相符。4.2.2.2 电子档案元数据完整性对照 DA/T46-2009 或自定义元数据方案检测元数据项是否齐全完整;反映重要问题的电子档案是否包括主要修改过程和办理情况记录;具有连续编号的元数据项(比如档号、件内顺序号等)是否有漏号现象等。4.2.2.3 电子档案内容完整性 检测电子档案的内容数据是否齐全完整。4.2.2.4 移交信息包完整性 对照移交信息包元数据中记录的文件数量检测内容数据是否齐全完整。4.2.3 可用性检测4.2.3.1 电子档案元数据可用性 检测电子档案元数据是否可以被正常访问。4.2.3.2 电子档案内容可用性 检测电子档案内容数据格式是否符合移交要求,是否可以被正常打开和浏览。4.2.3.3 电子档案软硬件环境检测电子属性元数据中记录的软硬件环境信息是否符合移交要求。4.2.3.4 移交信息包可用性检测移交信息包是否包含影响其可用性的因素,如使用非公开压缩算法、加密等。4.2.4 安全性检测4.2.4.1 移交信息包病毒检测系统环境中是否安装杀毒软件;检测电子档案移交信息包是否包含计算机病毒。4.2.4.2 移交载体安全性 检测载体内是否含有非移交文件;通过外观、读取情况等判定载体是否安全、可靠。4.2.4.3 移交过程安全性检测移交信息包在移交和接收过程中是否安全、可控。4.3 长期保存环节4.3.1 检测策略4.3.1.1 检测策略设置鉴于在长期保存过程中需要对电子档案进行定期和不定期的多次检测,有必要制定检测策略。检测策略设置包括但不限于以下方面:a) 能够对电子档案的封装格式以及电子档案元数据与内容数据的关联方式进行设置;b) 能够对电子档案的存储路径、存储方式、备份策略进行设置;c) 能够对电子档案各项检测指标进行设置;d) 能够对各类电子档案的检测周期进行设置;e) 能够对各类电子档案的长期保存格式进行设置;f) 能够对电子档案的访问授权策略和操作流程进行设置。4.3.1.2 检测策略执行检测时,依据预先设定的检测策略执行:a) 在未发生系统更新、数据迁移、格式转换等影响电子档案元数据和内容数据的行为的情况下,只需要对电子档案的固化信息进行检测;在发生系统更新、数据迁移、格式转换等影响电子档案元数据和内容数据的行为的情况下,需要进行全面检测;b) 原则上每两年对长期保存电子档案进行一次全面检测;每季度对长期保存电子档案进行抽检,抽检比例不低于5%;c) 在电子档案长期保存过程中,针对电子档案所做的任何操作(检测、迁移、格式转换、备份恢复、提取出库等)都应记录,并补充到电子档案的元数据中去。在检测时优先检测这部分变化的元数据信息。4.3.2 真实性检测4.3.2.1 电子档案固化信息 通过检测长期保存电子档案中的固化信息是否有效确认电子档案在长期保存期间的真实性。4.3.2.2 电子档案元数据准确性检测电子档案元数据是否符合 DA/T 46-2009等标准或自定义元数据方案要求,包括数据长度、类型、格式、值域以及元数据项赋值是否合理等。4.3.2.3 电子档案内容真实性 检测电子档案内容数据中包含的电子属性信息与电子档案元数据中记录的信息是否一致。4.3.2.4 元数据与内容关联一致性 检测电子档案元数据中记录的文件存储位置与电子档案内容数据的实际存储位置是否一致。4.3.2.5 保存信息包真实性 检测电子档案保存信息包和入库时是否一致;对于保存信息包为 EEP 封装包的情况下,检测 EEP 封装包及其元数据是否符合 DA/T48-2009 要求。4.3.3 完整性检测4.3.3.1 电子档案数据总量 按批次检测电子档案元数据中记录的电子档案数量和字节数与实际的电子档案数量和字节数是否相符。4.3.3.2 电子档案元数据完整性 对照 DA/T 46-2009 或自定义元数据方案检测元数据项是否齐全完整;具有连续编号的元数据项(比如档号、件内顺序号等)是否有漏号现象。4.3.3.3 电子档案内容完整性 检测电子档案的内容数据是否齐全完整。4.3.3.4 保存信息包完整性 检测电子档案保存信息包的元数据和内容数据是否齐全完整;对于保存信息包为 EEP 封装包的情况下,对照 DA/T 46-2009和 DA/T 48-2009要求检测 EEP 封装包的元数据项目是否完整。4.3.4 可用性检测4.3.4.1 电子档案元数据可用性 检测电子档案元数据是否可以被正常访问。4.3.4.2 电子档案内容可用性 检测电子档案内容数据是否可以被正常打开和浏览,是否利于长期保存。4.3.4.3 电子档案软硬件环境检测电子档案软硬件环境是否适合继续长期保存。4.3.4.4 备份数据可恢复性 检测备份数据是否可以完整恢复。4.3.5 安全性检测4.3.5.1 保存信息包病毒 检测系统环境中是否安装杀毒软件;检测电子档案保存信息包是否包含计算机病毒。4.3.5.2 保存载体安全性通过外观、读取情况等判定载体是否安全、可靠。4.3.5.3 软件系统安全性检测系统是否存在隐含的安全漏洞。4.3.5.4 载体保管环境安全性对照国家有关规定,判断磁盘、磁带、光盘等各类载体的保管环境是否符合要求。5 检测方案 见附件... ...