电子档案"四性"检测到底怎么落地?测什么、由谁测、多久测一次,一次讲清楚
做电子档案单套制或数字档案室建设时,很多单位都会遇到一个绕不开、又容易流于形式的要求——"四性"检测。制度文件里写着要保证电子档案的真实性、完整性、可用性、安全性,但一到实操层面就卡住了:四性到底测什么?用什么工具测?是系统自动测还是要人工抽检?归档时测一次够不够,长期保存阶段要不要反复测? 这篇文章不聊口号,从实务…
做电子档案单套制或数字档案室建设时,很多单位都会遇到一个绕不开、又容易流于形式的要求——"四性"检测。制度文件里写着要保证电子档案的真实性、完整性、可用性、安全性,但一到实操层面就卡住了:四性到底测什么?用什么工具测?是系统自动测还是要人工抽检?归档时测一次够不够,长期保存阶段要不要反复测? 这篇文章不聊口号,从实务操作出发,把四性检测拆成一套可执行的检查动作。无论你是机关档案员、企业档案主管,还是正在选型档案管理系统的项目负责人,都可以对照着落地。 ## 一、先厘清:四性分别对应什么风险 很多人把四性当成四个抽象概念,其实它们各自对应一类具体的档案风险。只有先想清楚"怕出什么问题",才知道要测什么。 **真实性——怕的是"被改过、来源不可信"。** 电子档案是数字形态,天然容易被复制和修改,且修改后看不出痕迹。真实性的核心是回答两个问题:这份档案是不是它声称的那个形成单位在声称的时间生成的?存档之后有没有被人动过手脚? 对应的检测手段通常是:电子签章/数字签名验签、哈希比对、来源与时间元数据核对。简单说,就是验证"这份文件确实是那家单位那一年形成的,而且归档后没被改过"。 **完整性——怕的是"缺页、缺件、缺著录"。** 一份纸质档案可能几十页,扫描或归档时漏扫一页、漏存一个附件,或者元数据里漏填了形成日期、责任者,都会造成不完整。完整性的检测重点是内容、组件和元数据三者是否齐全,包括文件页数是否与归档登记一致、封装包结构是否完整、必填著录项是否齐全。 **可用性——怕的是"打不开、读不了"。** 今天能正常打开的格式,十年后可能因为软件升级、格式淘汰而打不开。可用性检测关注的是档案能不能被当前软硬件环境正常读取。常见手段是格式识别与登记、抽样打开预览,以及格式迁移后的复检。 **安全性——怕的是"泄密、越权、丢失"。** 电子档案一旦联网就面临越权访问、数据泄露、介质损坏丢失等风险。安全性检测不只看杀毒,更看权限控制是否严格、敏感档案是否加密、备份是否到位、访问是否有审计记录。 ## 二、什么时候测?抓住三个关键节点 四性检测不是归档时做一次就完事,它贯穿电子档案的全生命周期。实务中最重要的是抓住三个节点。 **节点一:归档接收环节。** 这是最关键的"入口关"。电子文件从业务系统转入档案系统(或从各部门移交到档案馆)时,应做一次系统化检测。真实性未通过验签、完整性缺件、可用性打不开的,不应直接归档,应退回原形成单位补正后重新提交。把问题挡在入口,比事后补救成本低得多。 **节点二:长期保存阶段。** 电子档案归档后不是放进冷库就一劳永逸。存储介质有寿命、系统会升级、格式会汰换,这些都可能让档案悄悄"变质"。长期保存阶段需要定期巡检,尤其要注意:存储介质迁移后、档案系统升级或更换后、格式发生转换后,都要对可用性做复检。至于多久巡检一次,业界没有"固定天数"的说法,通常与备份周期、介质寿命、系统变更节奏挂钩,各单位可结合自身条件制定巡检计划,把频率写进制度里。 **节点三:利用调阅环节。** 对外提供查阅利用前,也应做一次可用性与安全性的检查,确认这份档案当前能正常打开、不会因为缺件导致查阅不完整,同时确认调阅人权限与档案密级匹配,防止越权利用和泄密。 ## 三、谁来测?系统自动检测与人工抽检要配合 很多单位纠结"用工具测还是人肉查",其实两者不是二选一,而是各管一段。 **系统自动化检测**适合做"全覆盖、高频次"的基础校验,比如哈希比对、格式识别、元数据必填项校验、页数比对。这类检测量大、规则固定,靠人工逐条核对不现实,应当由档案管理系统内置的检测功能自动完成。这也是选型时值得关注的一点——系统是否内置四性检测模块、能否输出检测报告。 **人工抽检**则负责系统校验覆盖不到的部分,比如扫描图像是否清晰可读、著录内容是否准确、卷内文件排序是否正确这类需要"人眼判断"的质量问题。抽检通常按一定比例抽样进行,抽样比例可结合档案量级和重要程度在制度中约定。 合理的做法是:日常归档由系统自动做全量基础校验,关键批次或重要档案再叠加人工抽检,两道关卡互为补充。 ## 四、检测结果怎么留痕?只测不记等于没测 四性检测一个非常容易被忽略、又极其重要的问题是:**检测记录必须留痕**。 检测不是做给检查看的,而是为了后续可追溯。如果只测不记,一旦档案出问题,你无法证明当时测过、测了什么、结果如何、处置动作是什么。反过来,一份完整、规范的检测记录,恰恰是档案真实性、合规性最有力的佐证,也是未来通过数字档案室/档案馆测评或审计检查的重要支撑。 一份合格的检测记录至少应包含:检测时间、检测对象(档号/批次)、检测项(真实性/完整性/可用性/安全性各测了哪些维度)、检测结果(通过/未通过及原因)、经办人、处置动作(如退回补正、迁移复检等)。建议…
https://www.fde.pub/community/forum/420