GB/T 39784-2021要点解读:电子档案管理系统通用功能要求怎么对照

GB/T 39784-2021《电子档案管理系统通用功能要求》是一项国家推荐性标准,回答的是“一套电子档案管理系统至少应该能做什么”。它不规定用什么技术、什么界面,而是按档案业务环节提出功能要求,因此在系统选型、编写招标需求、数字档案室测评和项目验收时,常被当作功能对照的依据。下面按“怎么读、读什么、怎么用”拆开讲,具体条款请以标准原文为准。

一、这份标准解决什么问题

在这份标准出现之前,各单位采购档案系统时,功能清单多半是参照厂商宣传材料或兄弟单位的招标文件拼出来的,同样叫“档案管理系统”,有的只能录目录、挂扫描件,有的覆盖了从归档到销毁的全过程,口径差别很大。

GB/T 39784-2021 的作用,是给“电子档案管理系统”划出一条通用的功能底线:

使用场景标准起什么作用
系统选型用统一口径比较不同产品,避免只看演示界面
编写招标需求功能需求可以按标准的结构组织,减少遗漏
数字档案室建设与测评作为系统功能部分的对照依据之一
项目验收逐项核对“有没有、能不能用、留没留痕”

需要注意,它是“通用”功能要求,不替代行业或门类的专门规范。地质资料、人事档案、声像档案等领域还要叠加各自的标准和管理办法。

二、按业务环节看功能要点

阅读这份标准,最省力的方法是沿着一份电子档案的“一生”往下看。下表按环节归纳了通常需要核对的功能点,可作为阅读标准时的提纲:

业务环节需要核对的功能要点
收集与接收能否接收业务系统归档的电子文件及元数据;能否手工登记、批量导入;接收时是否做检测
整理与著录分类方案、档号规则能否按本单位配置;元数据著录是否完整;能否组卷、调整排序
存储与保管电子文件与元数据是否关联保存;是否支持备份与恢复;格式和载体能否管理
利用与服务检索方式是否多样;借阅是否有申请审批;在线浏览、下载、打印是否受控并留记录
鉴定与处置能否按保管期限提示到期;鉴定结论能否记录;销毁是否走审批并保留销毁清册
统计能否按门类、年度、保管期限等维度统计,并输出报表
移交能否按规定格式导出、封装待移交的电子档案及元数据

在“收集与接收”和“移交”两头,实践中通常要结合电子文件“四性”检测:接收时验证真实性、完整性、可用性和安全性,移交和长期保存时也要能证明这几点没有被破坏。四性检测具体查什么,可参考《电子文件四性检测是什么?》。

三、不要忽略系统管理与安全管理

很多单位对照标准时,把注意力都放在业务功能上,却在系统管理和安全管理上吃亏。实际验收、测评时,以下几项往往最容易被追问:

  • 用户与权限:权限能否细到门类、全宗、密级甚至字段和文件;有没有越权访问的拦截;
  • 职责分离:系统管理、安全保密、安全审计是否由不同角色承担,避免一个账号什么都能做;
  • 日志与审计:登录、检索、浏览、下载、修改、删除等操作是否都有记录,日志本身能否防止被改动;
  • 元数据与电子文件的完整关联:电子文件被替换、被删除时,系统能否发现;
  • 数据备份:备份策略能否配置,恢复是否经过演练。

三员职责怎么划分、验收时看什么,可参考《档案管理系统三员分立是什么?》。

四、用标准做选型和验收的四个步骤

把一份国家标准变成可执行的检查表,可以按下面四步走:

  1. 拆清单:把标准中的功能要求逐条摘出,按“业务环节 / 系统管理 / 安全管理”三类整理成表格,每条保留原文措辞,单列一栏标注是“应”还是“宜”。
  2. 加本单位要求:在通用清单之外,补上本单位的门类、档号规则、对接的业务系统(OA、ERP、合同系统等)、信创环境等个性化要求。
  3. 要求逐条应答:招标或选型时,要求厂商对每一条给出“满足 / 部分满足 / 不满足”,并写明在系统哪个菜单、哪个功能中实现。
  4. 按清单验收:验收时不看演示脚本,而是由档案人员按清单在测试环境里实际操作一遍,重点验证审批流、权限控制和日志记录是否真的生效。

五、对照时的三个常见误区

误区实际情况
“厂商说符合标准就行”标准条目较多,应要求逐条应答并现场验证,不能只看一句承诺
“功能有入口就算满足”很多功能在演示中有按钮,但不留痕、不受权限控制,验收时要看结果和日志
“业务功能齐了就够了”系统管理与安全管理同样是标准关注的内容,测评时常常在这里扣分

另一个容易混淆的点是:GB/T 39784-2021 讲的是系统应具备的功能,而电子档案的元数据、封装、长期保存格式等,分别有其他档案行业标准规定。编写需求时应把这些标准一并列出,不要只写一个编号。

六、子书档案管理系统的对应做法

子书从 2006 年开始研发档案管理信息化系统,子书数字档案管理系统(zbook DAMS 8.0)覆盖档案收集、整理、归档、利用、编研、统计、鉴定、销毁全生命周期:

  • 手工收集、线上归档审批、接口收集三种方式,可在线归档来自 OA、PDM、ERP 等业务系统的数据;
  • 多种检索方式,在线借阅审批,到期自动收回电子借阅权限;
  • 密级与借阅流程对应,权限控制可到字段级和文件级,水印与日志记录防止信息扩散;
  • 四性检测一键完成,覆盖归档、移交与接收、长期保存三个环节。

面向机关事业单位数字档案室的守藏数字档案管理平台(目前处于内测阶段),按等保、分保要求设计三员分立,电子文件入库即计算国密 SM3 摘要、审计日志以哈希链串接,借阅、鉴定、销毁全程留痕,并可按 DA/T 48 生成离线封装包,便于移交与长期保存时核对。

如需按 GB/T 39784-2021 梳理贵单位的功能需求清单,或现场对照演示系统功能,可预约演示。