档案安全经理培训实操全指南：从资质核验到风险排查全流程落地

一、培训前必备准备工作

1. 参训人员资质核验

所有参训人员必须提前核验以下资质，不符合要求不得参训：

• 持有国家档案局颁发的档案从业人员资格证
• 持有网络安全等级保护测评从业资格证（2级及以上）
• 提供近5年无犯罪记录证明，可在属地政务服务APP/派出所线下开具
• 具备1年以上档案管理或网络安全相关工作经验

2. 培训物料与工具准备

提前下载/准备以下物料，所有资源均为官方或开源可直接获取：

• 访问国家档案局档案安全实训平台完成账号注册：http://px.saac.gov.cn
• 下载安装档案泄露检测开源工具，对应系统安装命令如下：
  • Windows：winget install archival-security.leak-checker
  • Linux（Debian/Ubuntu）：sudo apt update && sudo apt install leak-checker
  • MacOS：brew install leak-checker
  工具开源地址：https://github.com/archival-security/leak-checker
• 下载官方档案安全管理全套模板：http://www.saac.gov.cn/col/col1649/index.html
• 提前校准温湿度计，确保读数误差不超过±0.5℃、±3%RH，未校准设备禁止用于实操

二、核心培训内容实操步骤

1. 实体档案安全防护实操

所有步骤严格按照《档案库房技术管理规范》执行，可直接落地：

• 库房巡检：每2小时巡检1次温湿度，必须控制在温度14-24℃、相对湿度45-60%，巡检记录必填字段：日期、巡检时间、温度、湿度、消防设备状态、门禁记录、巡检人签字，记录需留存3年以上
• 虫霉防治：每年3月、9月各开展1次库房熏蒸，使用磷化铝药剂，剂量为3-6g/m³，密闭72小时后通风24小时，熏蒸期间库房周边5米范围内禁止人员逗留
• 涉密档案保管：必须存放在符合BMB17-2006标准的密码柜中，执行双人双锁管理制度，访问全程录像留痕，不得带出库房范围

2. 电子档案安全防护实操

所有操作可直接复制执行，无需额外调整：

• 备份规则：严格执行3-2-1备份策略，即3份数据副本、2种不同存储介质、1份异地存储，增量备份每日凌晨2点执行，全量备份每周日执行，异地备份每月1号通过离线介质传输，2种存储介质必须包含1份不可擦写的蓝光光盘或磁带，避免被病毒加密篡改
• 防篡改校验：使用SHA256算法生成电子档案校验值，对应命令：

  ```
  生成校验值
  sha256sum 电子档案包.zip > 校验值.txt
  核验是否被篡改
  sha256sum -c 校验值.txt
  ```

  命令输出OK表示未篡改，输出FAILED表示已被篡改，需立即启动应急流程
• 权限配置：执行最小权限原则，普通员工仅可查看公开级档案，部门经理可查看内部级，仅限档案安全经理可查看涉密级，所有访问、修改、下载操作日志必须留存6个月以上，不得删除或篡改

3. 应急处置实操

分场景执行对应步骤，无任何额外决策成本：

• 实体档案失窃场景：
  1. 立即封锁库房，禁止任何人出入，不得移动库房内任何物品
  2. 第一时间拨打110和属地档案行政管理部门电话，属地联系电话查询地址：http://www.saac.gov.cn/col/col1277/index.html
  3. 调取近7天门禁、监控录像，统计失窃档案清单，24小时内提交书面报告给属地档案部门
• 电子档案泄露场景：
  1. 立即断开涉事服务器网络，禁止关闭服务器、禁止删除任何日志，避免破坏证据
  2. 使用预安装的leak-checker工具扫描泄露范围，命令：leak-checker scan --dir /data/archive --output 泄露报告.html
  3. 第一时间通知受影响人员，72小时内提交泄露处置报告给属地档案部门和网信部门

三、培训考核合格标准

考核分为理论+实操两部分，均达到80分以上才算培训合格：

1. 理论考核

考核内容为《档案法》《网络安全法》《档案安全管理办法》，官方题库地址：http://px.saac.gov.cn/questionBank，满分100分，80分及格，可反复刷题直到通过。

2. 实操考核

• 10分钟内完成实体库房巡检并填写合格记录，漏填1项扣10分
• 15分钟内完成电子档案备份、校验、权限配置全流程，校验错误扣20分，权限配置不符合要求扣15分
• 20分钟内完成电子档案泄露应急处置全流程，步骤错1项扣30分

四、培训后常态化落地要求

• 每月组织1次复训，每季度开展1次全单位档案安全风险排查，每年开展1次应急演练
• 季度排查必填项：库房温湿度记录完整性、电子档案备份有效性、权限配置合规性、日志留存时长、消防安防设备状态
• 所有排查、演练记录需留存3年以上，随时配合属地档案部门抽查