档案数字化全流程安全保密实操培训指南，零基础可直接落地执行

一、培训前期准备工作

1.1 场地与硬件工具准备

培训前提前准备好符合要求的场地与工具，全部清单如下：

• 封闭独立的培训加工场地，安装门禁，仅允许参训和培训人员进入
• 每人1台通过国家保密测评中心检测合格的单机加工电脑，必须物理拆除无线网卡，不得仅禁用驱动，提前连接好合格的扫描设备
• 准备密级标识模拟档案样本、《国家秘密及其密级具体范围对照表》、纸质登记本、密码保密柜、经检测合格的涉密U盘

1.2 人员分组配置

按照1名资深保密讲师带10名参训学员的比例分组，每组配1名专职保密员，全程跟进实操过程，及时纠正违规操作，避免培训过程中出现安全风险。

二、核心实操模块分步培训

2.1 第一步：涉密档案识别实操

参训人员逐人完成密级识别实操，步骤如下：

• 取出待加工档案，逐件核对档案扉页的密级标识，无明确密级标识的档案，立即停手上报培训保密员，不得私自开展扫描加工
• 对已标注密级的档案，按秘密、机密分类登记，所有登记信息必须手写在纸质登记本上，不得使用联网设备录入登记信息
• 遇到标注绝密级的档案，直接装入密封保密文件盒，退回归档部门，绝密级档案禁止任何数字化加工操作

2.2 第二步：加工环境安全核查实操

加工前必须按照以下步骤逐项核查，每完成一项打勾确认，不得跳过任何步骤：

• 再次检查加工电脑的网络连接，确认没有有线网连接，蓝牙、红外等无线传输模块已经物理拆除
• 将个人携带的手机、智能手表、U盘、移动硬盘等所有个人电子设备，存入场外公共保密柜，不得带入加工区域
• 确认存储电子档案的硬盘已经完成加密，Windows系统开启BitLocker加密的完整步骤：此电脑→右键点击目标硬盘→选择「启用BitLocker」→勾选「使用密码解锁驱动器」→设置不小于16位的密码，包含大小写字母、数字、特殊字符→生成恢复密钥后，将密钥存入离线涉密U盘，交给保密管理员保管。加密算法必须选择SM4国密算法，不得使用其他未认证算法

2.3 第三步：加工过程安全管控实操

• 扫描过程中，每完成1件档案的扫描，立即将纸质原件放回指定保密文件盒，不得随意堆放在桌面上
• 数字化生成的电子档案，必须实时存入加密硬盘，不得暂存桌面或未加密分区
• 跨设备传输电子档案，必须使用经检测合格的涉密U盘，禁止通过任何公共网络、非涉密内网传输涉密档案
• 加工过程中如果遇到外来人员进入加工区，必须立即停止操作，关闭电脑屏幕，将所有档案收入保密柜

2.4 第四步：加工后收尾清场实操

• 扫描全部完成后，核对纸质档案数量和电子档案数量，确认无误后，将纸质档案密封，做好交接签字，双方各留存1份签字底单
• 彻底清理加工电脑的残留文件，不得仅删除文件，必须使用命令彻底清除磁盘残留，具体操作：以管理员身份打开命令提示符，输入可直接复制的命令： ``` cipher /w:C:\ ``` 命令中`C:`为需要清理的磁盘分区，若清理其他分区替换为对应盘符即可，执行完成后即可彻底清除磁盘剩余空间中的残留文件信息
• 每日加工结束后，所有纸质档案、电子存储介质必须存入保密柜，锁好加工区门窗，钥匙交给专职保密管理员保管

三、培训考核与落地执行

3.1 实操合格考核

所有参训人员必须完成两项实操考核，全部合格才能正式上岗，不合格的重新参加培训：

• 密级识别考核：给定10份含不同密级、部分无标识的模拟档案，要求10分钟内完成分类识别，错1份即判定不合格
• 安全流程考核：要求15分钟内完成加工环境核查、磁盘残留清理两项操作，遗漏1项操作即判定不合格

3.2 日常制度落地

培训完成后，单位必须落实三级日常巡检制度，固化培训成果：

• 加工人员每日开工前、收工后自行检查，填写纸质《安全检查日志》，签字确认
• 单位保密员每日午间、下班两次巡检，核查设备状态、档案存储情况，签字确认
• 单位保密办每周开展一次全流程抽查，发现违规操作立即停岗整改，重新参加培训

四、常见违规操作纠正

培训中必须重点纠正3类高频违规操作：

• 违规带入个人智能设备：一经发现立即取消本次培训资格，重新培训
• 私自留存电子档案副本：属于严重违规，必须彻底删除副本，重新考核
• 连接网络加工：哪怕是加工非涉密档案，也必须断网操作，禁止连接任何无线网络