四性分别检什么
| 维度 | 检测目标 | 具体做法 |
|---|---|---|
| 真实性 | 确认档案来源可靠、内容未被伪造 | 校验电子签名、核对来源系统与经办信息、比对业务链路 |
| 完整性 | 确认文件与组件齐全、未缺失或被篡改 | 文件数量与清单比对、哈希校验、关联附件完整性检查 |
| 可用性 | 确认档案在长期内可被读取和理解 | 格式合规性检查(如 PDF/A、OFD)、元数据完整性、可呈现性验证 |
| 安全性 | 确认存储与访问受到保护 | 存储介质检查、访问权限核查、日志完整性检查 |
四个维度里,可用性是最容易被忽略的。一个档案可能真实、完整、安全,但如果用的是一种十年后没有软件能打开的格式,或者缺少必要的元数据说明,它在长期保存的意义上就是不成立的。
检测时点怎么安排
检测不是一次性的动作,而是分布在档案生命周期中的几个时点:
- 归档入库时:逐件检测,不通过的不予入库。这是最重要的一次,相当于入口把关
- 批量复检:按周期对已入库档案做抽检或全检,发现存储介质劣化、文件损坏等问题
- 格式迁移时:格式转换前后各检一次,确保迁移过程没有引入错误
- 移交与销毁前:作为流程节点检测,确认处置对象的完整性
复检的周期没有统一标准,实践中常按档案重要性与数据量确定,季度或年度是较常见的选择。关键是周期一旦确定就要形成制度并留痕,而不是看情况决定做不做。
三个常见误区
第一个误区是把四性检测等同于文件损坏检查。实际上文件能打开只是完整性的一部分,真实性需要签名与来源支撑,可用性需要格式与元数据支撑,安全性需要环境与权限支撑。
第二个误区是检测报告不落库。检测结果如果只生成一份报告文件,没有与具体档案关联,那么后续审计时无法证明某件档案在某个时点通过了检测。正确做法是把检测结果作为档案的元数据保存,与档案同生命周期。
第三个误区是只在入库时检测。入库时通过不代表长期有效——存储介质会老化,格式标准会演进,环境会变化。缺少周期性复检,等于放弃了发现问题的机会。
系统应该提供什么
落地要点
- 入库检测作为强制环节,不通过不入库,并保留检测结论
- 检测结果写入档案元数据,可随档案一并追溯
- 支持按周期自动发起批量复检并生成异常清单
- 格式迁移前后强制检测,迁移记录可查
还有一点值得强调:四性检测的价值不只是应付检查。它是电子档案区别于“一堆电子文件”的核心——正是这些机制让电子档案在管理上具备了与纸质档案同等的可信度,也才使得单套制保存成为可能。
本文为电子档案四性检测的实践性说明,具体检测项与标准请参照国家档案管理相关规范及本单位主管部门要求。