档案数字化加工安全

档案数字化外包安全管理规范

1.总则1.1 为加强档案数字化外包安全管理，确保档案数字化过程中档案实体与信息安全，根据国家有关规定和标准，制定本《规范》。1.2 各级各类档案馆、室等档案部门（以下简称“档案部门”）开展档案数字化外包工作，具有独立法人身份的档案数字化加工服务机构（以下简称“数字化服务机构”）承担档案数字化外包服务，应遵循本《规范》开展安全管理工作。档案部门自行开展档案数字化时，可参照本《规范》实施安全管理。

1.3 本《规范》所称数字化外包档案指非涉密档案，涉密档案数字化按国家有关规定执行。1.4 档案数字化外包安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保档案安全的技术手段，建立权责明确、覆盖档案数字化全过程的岗位责任制，对档案数字化全过程实行严格监督和管理，确保档案实体与信息安全。2.档案部门的安全管理2.1 成立由主要领导或分管领导同志参加的档案数字化外包管理组织，明确档案数字化管理的部门、人员及其职责。2.2 根据档案数字化总体规划，确定数字化外包档案的范围，提出档案数字化外包安全管理要求和技术指标。2.3 提出档案数字化外包招标文件中有关安全管理的要求，协助制定招标文件，审定合同。2.4 对数字化服务机构的相关资质、业绩、人员、设备和加工软件等进行考察，并了解是否存在违约行为、安全事故等不良记录。在同等条件下，应优先选用具有与数字化加工相关涉密资质的数字化服务机构。2.5 建立档案数字化安全保密制度，与数字化服务机构签订安全保密协议，并对档案数字化加工人员进行安全保密教育。2.6 制订档案实体交接、数字化加工过程管理、数字化成果验收与交接、存储介质管理、档案实体保护等操作规程或规章制度。2.7 建立档案数字化外包项目管理档案，记录档案部门和数字化服务机构实施档案数字化外包项目的全过程。2.8 建立监管机制，对数字化服务机构的保密、安全措施落实情况进行监督、检查，防止档案实体受损、丢失，杜绝数字化服务机构擅自复制、留存、使用档案信息的行为。

3.数字化服务机构的安全管理

3.1 数字化服务机构必须具有工商管理部门核发的有效营业执照，业务范围必须包括档案数字化加工或数据处理类项目。3.2 数字化服务机构的法人必须是中华人民共和国境内注册的企业法人或事业单位法人，股东及工作人员必须为中华人民共和国境内公民,国家另有规定的除外。3.3 数字化服务机构的工作人员必须提供本人身份证明和公安部门提供的无犯罪记录证明，必要时提供政审材料。3.4 数字化服务机构必须与其工作人员签订符合国家劳动法律法规要求的劳动合同。3.5 数字化服务机构的人员数量与素质、技术与管理水平、设施与设备状况能够满足拟承担项目的要求。3.6 数字化服务机构必须制订并执行数字化安全保密制度，制订并执行档案实体交接、数字化加工过程管理、数字化成果验收与交接、存储介质管理、档案实体保护等操作规范和管理制度。3.7 数字化服务机构应建立安全岗位责任制，配备专人负责安全保密工作。3.8 数字化服务机构应对工作人员进行安全保密教育和必要的上岗培训，并与工作人员签订保密协议，明确规定工作人员不得阅读、摘抄、外泄档案内容和其他安全保密责任、义务。安全保密协议应报送档案部门备案。3.9 数字化服务机构必须积极支持、配合档案行政管理部门的安全保密检查。4.数字化场所的安全管理4.1 数字化加工场所一般设在档案部门独立、可封闭的建筑内。4.2 数字化加工场所应符合防盗、防火、防尘、防水、防潮、防高温、防日光及紫外线照射、防有害生物、防污染等安全管理要求。4.3 数字化加工场所应配备满足安全管理需要的视频监控设备，确保档案暂存处、数字化加工工位、服务器、数据导出端及门窗等无监控死角；视频监控系统应由档案部门专人负责，数字化加工场所设于档案部门之外的，档案部门应定期检查视频监控系统，数字化服务机构应将视频监控数据移交档案部门保存；视频监控数据自产生之日起保存不少于6个月；档案部门应定期对视频监控数据进行回放检查，在删除视频监控数据之前，要留存视频回放安全检查记录。4.4 数字化加工场所应配备符合国家标准并满足工作需要的档案装具，用于分别存放待数字化处理和已数字化处理的档案。4.5 数字化加工场所须封断所有档案数字化加工设备的无线网络功能，并定期进行相关检测。4.6 数字化工作人员存放随身物品要有专用储物箱柜，并与档案装具分区放置；数字化加工场所不得有非工作需要的私人物品，包括照相机、摄像机、手机、录音机、笔记本电脑、平板电脑等各类电子设备和各类移动存储介质；严禁擅自将数字化加工场所内的物品带离现场。4.7 工作人员要挂牌上岗，接受身份核查登记和安全检查，严禁无关人员进入数字化加工场所。4.8 工作人员不得在数字化加工场所内从事与数字化无关的活动，严禁在数字化加工区内喝水、进食、吸烟等，严禁携带火种进入数字化加工场所。4.9 档案部门和数字化服务机构应指定有关人员经常对数字化加工场所进行巡查，确保有关数字化加工和管理的各项规章制度和操作规范得到切实贯彻和执行。5.数字化加工设备、网络环境与数据载体的安全管理

5.1 档案数字化加工过程中建议使用档案部门提供的相关设备，使用数字化服务机构设备的，档案部门应当对其进行必要的安全检查。5.2 档案数字化加工使用的计算机、扫描仪等设备，必须采用技术手段或专业物理设备封闭所有不必要的信息输出装置或端口，如USB接口、红外线、蓝牙、SCSI接口、光驱接口等，封闭的装置或端口要定期进行检查。5.3 档案数字化加工过程中推荐使用国产设备并使用正版软件。数据安全与网络监控软硬件必须使用通过国家安全认证的国产品牌产品。除必要的操作系统、杀毒软件、加工软件和第三方安全管理软件外，档案数字化加工计算机不允许安装任何与加工无关的软件。5.4 档案数字化加工网络要与其他网络物理隔离，禁止使用无线网卡、无线键盘、无线鼠标等设备。5.5 档案数字化加工网络环境中应配备具有权限管理、设备管理、端口管理、日志管理和安全审计等功能的数字化加工安全保护系统，准确记录授权用户的访问行为、设备接入和电子档案信息流向等信息。5.6 档案数字化加工系统应具备流程定义、任务分配、过程跟踪、质量检测、成品制作、数据验收、数据备份管理等功能，并分别设置管理员、保密员、审计员，实行“三员分离”。5.7 档案数字化加工过程中建议由档案部门提供计算机等设备的硬盘、移动存储介质以及无法确保数据可靠清除的设备，并逐一进行检查、登记。数字化工作完成后，这些设备必须交由档案部门统一保管或销毁，严禁擅自带走。5.8 用于档案数字化加工的设备和存储介质严禁与其他设备和存储介质交叉使用，非数字化专用的设备和存储介质严禁带入数字化加工场所。5.9 档案数字化过程中使用的移动存储介质和刻录设备应由档案部门指定专人保管，并对使用情况进行记录。档案数字化成果的拷贝和刻录应相对集中。档案部门应指定专人负责移动存储介质数量的清点，数字化服务机构完成拷贝或刻录的数据介质（包括损坏的数据介质）应及时交接给档案部门指定的人员，并办理交接手续。5.10 档案数字化设备和存储介质不得擅自送外维修，必须送外维修的应办理书面审批手续，并由档案部门人员现场监督。5.11 处理尚未开放档案的信息设备的管理和使用应符合国家有关秘密载体管理和使用的相关规定。

6.档案实体的安全管理6.1 档案部门要对拟数字化的档案进行涉密性、完整性、有序性及档案实体与目录的一致性检查。涉密档案要予以筛除，档案实体破损、残缺的要进行登记与处理，档案实体与文件目录不对应的要进行必要的记录或标示。6.2 档案部门人员应按照工作计划分批调档，并与数字化服务机构的档案接收人员进行清点、核对，双方确认准确无误后填写档案交接清单一式两份，注明交接档案的内容、数量、状况、交接时间和经办人等。6.3 档案数字化加工不得损毁档案，出现档案损毁的，需按有关规定进行处罚，并进行修复和登记。需要拆装档案时，应尽可能地保持档案原貌。6.4 档案数字化过程中要建立档案流程单，流程单包括档号、加工工序、设备编号、数量、经手人、加工时间等，数字化加工过程中档案流程单应与档案实体同步流转。6.5 档案数字化过程中发现有涉密标识且无解密标识的档案，数字化外包服务机构应停止该档案的数字化加工，在登记目录后立即将档案移交档案部门。6.6 正在进行数字化加工的档案必须每天入库（柜），不得在加工工位上留存过夜。6.7 数字化档案要专人专柜保管，数字化加工完毕的档案要及时归还入库。对于离库时间较长或有虫霉隐患的档案，应进行消毒杀虫处理。7.档案数字化成果移交接收与设备处理的安全管理

7.1 档案数字化任务完成后，档案部门应组织专业人员按照本《规范》的要求，对向档案部门移交的数字化加工介质（如存储介质、移动介质、备份介质等）、加工监控视频回放安全检查记录、档案实体出入库交接记录、加工人员变更记录等进行安全保密专项验收；凡未开展安全保密专项验收或验收不合格的，不得对项目进行总体验收。7.2 档案数字化成果必须通过完整性、准确性、可用性和安全性检测，检测合格后双方办理数据交接手续。7.3 档案数字化任务完成后，数字化服务机构应会同档案部门拆除其自带加工设备中的硬盘等存储介质，并将其与数字化过程中使用过的其他移动存储介质一起移交给档案部门，并办理相关移交手续。7.4 档案数字化任务完成后，档案部门必须组织专业人员对数字化服务机构所用的设备进行检查，以确保其设备中无信息留存。凡存有信息的，必须作清除信息的安全处理。7.5 数字化服务机构应将档案数字化过程中形成的日志、记录等原始记录材料移交档案部门，作为项目档案内容进行管理。

建立健全档案数字化安全保密制度与数字化服务机构签订什么

建立档案数字化安全保密制度,与数字化服务机构签订安全保密协议。

各单位应当加强对本单位档案数字化工作的组织与管理，建立健全档案数字化工作的相关制度，确保档案数字化成果在交接、加工、保管、存储和利用等工作流程中的安全保密，严防泄密事件发生。

各单位组织开展档案数字化工作，有条件的应使用本单位自有的信息设备并由本单位工作人员实施。绝密级档案及其他必须严格控制知悉、使用范围档案的数字化工作，应当使用本单位的信息设备并由本单位工作人员实施，不得委托外部机构或个人承担。

各单位将档案数字化工作委托给档案服务机构时，应当与档案服务机构签订档案数字化工作的安全保密协议，明确档案服务机构的保密义务与责任。安全保密协议签订十日内应当报同级保密行政管理部门和档案行政管理机构备案。

委托进行档案数字化的单位应当指定机构或专人，负责对保密协议的执行情况进行日常监督、检查。各单位自行实施或者委托档案服务机构实施档案数字化工作，并负责对场所和相关人员进行监督、管理。

干货：档案数字化加工，核心7大步骤，档案管理人必备！

本期主编：橙子

话不多说，进入正题了！

（1）纸质档案数字化需要相应的设备和场所，数字化处理场所应具有足够的空间和合理的布局，并可配备门禁、防盗、视频监控等消防系统和安防系统。

（2）数字处理设备需要计算机、扫描仪、录音机和存储介质。如果可以配置服务器、 备份设备、数码相机等则更好。

（3）数字处理工作还需要相应的软件系统支持，如操作系统、文件管理软件、扫描程序、录音软件、备份软件、杀毒软件等。 确保数字处理工作的安全和保障 。

要先将扫描仪连接到计算机，安装驱动程序和扫描软件后即可使用。工作人员应能掌握和使用扫描仪的操作方法和扫描仪参数设置。

扫描动作并不复杂，就是把纸质文件放入扫描仪，扫描，把文件取出扫描仪。

在扫描之前，我们必须设置扫描模式、扫描颜色模式、扫描分辨率和图像存储格式。

目前有手持式扫描仪、平板扫描仪、鼓式扫描仪、高射扫描仪、大幅面扫描仪、 胶片扫描仪等。根据需要和档案的纸张质量进行选择。

颜色常常又和图像存储格式相关联，彩色图像通常以JPG格式存储，如果以TIFF格式存储，占用空间比较大；

扫描分辨率是影响档案直观效果的重要参数，通常的规定分辨率在300dpi以上。 具体要根据以上参数的确定，再进行亮度、对比度的微调。

标准要求扫描图像尽可能反映文件的原貌，但在扫描过程中，由于文件纸张宽度、纸张粗糙度、字迹散乱、颜色不均匀等因素。

在这些情况下，需要进行图像处理操作，一般需要通过专门 的图像处理软件来实现。它要能够实现图像拼接、图像去污、修剪、旋转、校正等图像处理，确保图像完整、正确 。

检查员必须掌握纸质文件数字化处理的标准要求，检查人员要尽职尽责，要求做到100%检查，并且合格率应达到100%。

检查的事项有图像是否清晰、画质是否色彩失真、图像是否倾斜、图像上是否有阴影或黑点，图片大小和格式是否符合规定等。

使用数字文件的方法基本上是通过目录搜索数据，要仔细的检查目录能否与图像和数字 复印一一对应，检查合格率应为100%，发现问题时，必须重新修改完善。

将通过检查的数据可以离线保存。应根据数字档案管理系统的设计模板建立包括图像文件命名方法在内的存储结构，并 尽可能完整地描述相关文档 。

包括人员登记表、数字化处理文件登记表、统计表、质量检查表、编码描述文件、数据描述等。

这是扫描和处理工作完成之前的最后一项。将档案数字化的成果移交档案管理部门，移交内容由档案管理部门规定。

交接过程包括交接前的验收和办理交接手续。 交接手续时经双方盖章确认后方才生效。

这期就说到这里，欢迎在评论区留下你的看法，觉得有用可以分享给身边的人，我们下期再见。

档案数字化应遵循哪些基本原则

1、基本原则：

纸质档案数字化的基本原则是使档案信息资源准确、方便、快捷地提供利用，使可以公开的档案信息资源得到共享，以满足社会对档案利用的需求。

2、数字化对象的确定原则：

应当对所要进行数字化的对象按照一定的原则和利用方法进行确认，只有符合一定要求的纸质档案文献才能进行数字化。

3、符合国家法律法规的原则：

纸质档案的数字化，必须符合国家档案开放规定以及有关规定。

4、价值性原则：

属于归档范围且应永久或长期保存的、社会利用价值高的档案可列入数字化加工的范围。

5、安全保密管理原则：

确保档案原件和数字化档案信息的安全。

6、完整性原则：

纸质档案数字化的各个环节均应进行详细的登记，并及时整理、汇总，装订成册，在数字化工作完成的同时建立起完整、规范的记录。

扩展资料：

档案整理的步骤：

1、目录数据准备：

按照《档案著录规则》(DA/T18)等的要求，规范档案中的目录内容。包括确定档案目录的著录项、字段长度和内容要求。如有错误或不规范的案卷题名、文件名、贾任者、起止页号和页数等，应进行修改。

2、拆除装订：

在不去除装订物情况下，影响扫描工作进行的档案，应拆除装订物。拆除装订物时应注意保护档案不受损害。

3、区分扫描件和非扫描件：

按要求把同一案卷中的扫描件和非扫描件区分开。普发性文件区分的原则是：无关的重份的文件要剔除，有正或件的文件可以不扫描原稿。

4、页面修整：

破损严重、无法直接进行扫描的档案，应先进行技术修复，折皱不平影响扫描质量的原件应先进行相应处理(压平或烫平等)后再进行扫描。

5、 档案整理登记：

制作并填写纸质档案数字化加工过程交接登记表单，详细记录档案整理后每份文件的起始页号和页数。

6、装订：

扫描工作完成后，拆除过装订物的档案应按档案保管的要求重新装订。恢复装订时，应注意保持档案的排列顺序不变，做到安全、准确、无遗漏。

参考资料来源：安乡县档案局-中华人民共国行业标准纸质档案数字化技术规范

如何预防数字化档案信息系统安全

一、 转变传统的档案管理模式，把实体管理变为信息管理
　　传统的档案管理，就是以纸质、照片、录音、录像等载体作为档案管理的实体，以手工操作为主完成档案的收集、整理、编目、鉴定、保管、编研、统计和提供利用等方面的档案管理过程，其工作量巨大，步骤之繁琐。因为存储量大，档案管理部门不能对已经归档的档案材料，进行信息的提炼和加工处理，档案信息资源在很大程度上被闲置甚至浪费。随着现代化管理技术和设备的引进，特别是计算机、光盘、缩微、多媒体等技术的发展为档案管理的现代化提供了良好的的客观环境，现代技术促使传统的档案管理模式面临着新的挑战。当前，档案管理工作的重点也应适应数字化管理的需要，从实体档案管理转变为对信息资源的管理，以信息为管理对象，对形成的各种门类的档案进行数字化加工，利用现代化技术手段对档案信息资源进行管理。经过信息化的档案资源是可重复、多平台利用的信息资源，档案资源只有通过信息化、才能真正实现档案资源信息的价值和使用价值，它能为经济发展、科技进步、社会繁荣等诸多领域提供更全面、更高效、更快捷的服务；它能创造最佳的社会效益和经济效益，使之真正成为未来信息社会国 民经济和社会发展的宝贵战略资源。
　　
二、应建立有效的文件档案管理计算机信息系统，充分、合理、安全地使用电子档案
　　要实现档案信息化，就必须建立有效的文件档案管理计算机信息系统，为此，人们要做好以下几项工作：首先，改进和规范在应用计算机条件下文件档案管理工作流程，使之适应档案熔化管理的需要；其次，依据文件处理流程来进行档案信息化系统软件功能设计；再次，在信息系统中建立完善的内部控制制度，确保档案的安全。另外，在电子档案使用过程当中，我们也应注意到一是电子档案安全性问题。因为计算机网络化的快速发展，电子档案涉及范围迅速扩展，数量也急剧增加，特别是计算机网络化的快速发展，随之而来的问题就是如何在网络下防范计算机病毒以及黑客的攻击，确保电子档案的安全。二是电子档案的真实性问题。在实际工作中，由于从电子文件的生成到归档缺少规范化和程序化管理；相当数量的草稿性电子文件处于自生自灭的状况，多数电子档案与其相对应的纸质档案之间未建立统一的管理方法；储存电子档案选用的载体不耐久等原因，影响了档案的完整性、可靠性，从而影响了档案的真实性。三是电子档案的法律效力问题，通常档案的法律效力都是与其载体相关来确定，电子档案由于没有固定的载体，所以，制定相应的法律认定条文就有一定的困难，这也就是光盘、磁带、磁盘等载体的电子档案未被法律认定的原因。
　　
三、提高档案管理人员的素质，实现档案管理科学化
　　现代化的设备需要人来操作，档案工作信息化需要人来实现。档案管理人员必须具备多元化知识背景才能适应要求，现代化知识将成为每一位档案工作者知识构成的要素，同时，也深刻地影响档案工作队伍的结构和档案管理人员的知识结构，因此，建立一支具有现代科学技术知识和业务知识的专业队伍是至关重要的：首先，档案工作者必须具有多元化的知识结构，现代科学成果在档案管理中在大量运用迫使档案工作人员支学习和掌握理论、文化和管理等有关知识，其中尤为重要的是计算机、数学、生物学等学科的知识，它们对档案管理实现现代化、信息化具有直接作用。其次，全面掌握档案专业知识，如具备档案学、档案管理学、文书学、目录学、档案自动化管理以及档案著录、标引、检索、编研、复制、修裱等有关档案专业知识和基本技能。再次，从档案管理现代化发展趋势看，档案工作人员必须具备掌握档案管理现代化技术、进行档案信息分析与研究、提供高层次档案信息服务与咨询等三方面的能力。档案管理人员必须学习、学习、再学习，上级档案管理部门要积极创造条件，有计划的选送档案管理人员进行深造，进行离岗培训，还可以采取以老带新、以强带弱的办法，互帮互学等建立复合型人才群和梯队型人才结构。作为档案管理工作者，应看到自身素质与新形势对档案工作需要的差距，以时不我待的精神状态抓紧自身的学习提高，尽快使自己成为合格的档案工作者。随着设备的更新和引进，档案管理部门既要注重引进具有丰富档案专业知识和实践经验，精通业务的各种人才 ，又要注意引进相关学科的专门人才，合理调整档案工作者的专业结构、年龄结构和知识结构。另一方面也要加强对原有工作人员的培训和知识更新，使更多的人熟悉和掌握有关现代化管理技术，科学地管理档案。