某市檔案館數(shù)字檔案館建設(shè)方案

XX檔案館數(shù)字檔案館建設(shè)方案2022年1月XXXX市檔案館數(shù)字檔案館建設(shè)方案PAGE\*ROMANPAGE\*ROMANV目錄引言 11項目概述 31.1項目背景 3“十三五”期間檔案信息化基本情況 3數(shù)字檔案館建設(shè)中的“智慧化”趨勢 4全國檔案事業(yè)“十四五”發(fā)展規(guī)劃的新要求 51.2項目意義 6弘揚中國社會主義制度優(yōu)越性 6提升檔案館社會服務(wù)能力 7提高檔案管理信息化水平 8確保檔案永久存儲與安全保管 81.3建設(shè)目標 9實現(xiàn)本館電子檔案及相關(guān)數(shù)字資源的全程管控和集中管理 9實現(xiàn)基于政務(wù)平臺的電子公文單套歸檔和電子檔案單套管理 10建設(shè)符合智慧檔案館發(fā)展方向的先進數(shù)字檔案館 102項目需求 12XXX市檔案館現(xiàn)有條件 12基礎(chǔ)設(shè)施條件 12檔案資源條件 13保管利用條件 13硬件設(shè)備需求 13業(yè)務(wù)工作設(shè)備 13長期存儲設(shè)備 14網(wǎng)絡(luò)建設(shè)需求 14軟件平臺需求 152.4.1總體需求 152.4.2平臺架構(gòu) 162.4.3平臺接口 162.4.4電子檔案管理系統(tǒng) 16資源建設(shè)需求 17構(gòu)建數(shù)字檔案資源體系 17建立檔案資源數(shù)據(jù)庫 17建設(shè)B/S架構(gòu)的紙質(zhì)檔案數(shù)字化加工子系統(tǒng) 18完成對各類館藏檔案的數(shù)字化工作 18完成所需檔案專題數(shù)據(jù)庫建設(shè) 18完成指定檔案的數(shù)據(jù)化工作 18實現(xiàn)電子檔案及相關(guān)數(shù)字資源存儲的“四庫”分離 19規(guī)范檔案存儲格式 19系統(tǒng)性能要求 20制度規(guī)范建設(shè)需求 21推進相關(guān)工作規(guī)章制度規(guī)范化 21建立有關(guān)電子文件單套歸檔、電子檔案單套管理的規(guī)范及細則 21建立網(wǎng)上檔案出證、檔案鑒定等細則 22安全保障體系建設(shè)需求 23建立數(shù)字檔案館的安全檢測平臺 23制定完善的系統(tǒng)安全保障制度與規(guī)范 23建立全面的安全人才培訓(xùn)體系 233系統(tǒng)總體設(shè)計 24系統(tǒng)設(shè)計目標與原則 243.1.1設(shè)計目標 243.1.2設(shè)計原則 26遵循的標準規(guī)范 28直接標準規(guī)范 28相關(guān)標準規(guī)范 30系統(tǒng)總體架構(gòu)設(shè)計 30基礎(chǔ)設(shè)施建設(shè)設(shè)計 32中心機房建設(shè) 323.4.2網(wǎng)絡(luò)部署 363.4.3服務(wù)器及存儲備份設(shè)備 373.4.4終端設(shè)備 403.4.5檔案數(shù)字化設(shè)施與設(shè)備 403.4.6基礎(chǔ)軟件 41應(yīng)用支撐系統(tǒng)設(shè)計 423.5.1操作系統(tǒng) 423.5.2數(shù)據(jù)庫 423.5.3應(yīng)用服務(wù)器 43全文檢索引擎 43OCR識別控件 45PDF標準格式轉(zhuǎn)換控件 46電子文件封裝工具 46規(guī)章制度設(shè)計 473.6.1制度建設(shè) 473.6.2標準規(guī)范建設(shè) 48安全保障體系設(shè)計 49安全防護等級與目標 49安全防護模型構(gòu)建 51安全保障技術(shù)措施 51安全保障管理措施 58安全設(shè)備配置 61容災(zāi)備份系統(tǒng)設(shè)計 62數(shù)據(jù)備份策略 63數(shù)據(jù)備份技術(shù) 65數(shù)據(jù)備份載體 66容災(zāi)備份模式 664應(yīng)用系統(tǒng)建設(shè) 684.1應(yīng)用系統(tǒng)總體設(shè)計 684.2收集整理 694.2.1檔案收集 694.2.2元數(shù)據(jù)捕獲 714.2.3檔案“四性”檢測 724.2.4檔案整理 744.3檔案管理 764.3.1數(shù)據(jù)管理 76電子檔案管理 77多媒體檔案管理 78檔案鑒定銷毀 784.3.5檔案統(tǒng)計 794.4檔案利用 794.4.1查詢檢索 794.4.2信息利用平臺 814.4.3編研管理 87智能庫房管理 87庫房空間管理 87實體檔案管理 88存儲設(shè)備管理 894.5.4環(huán)境管理 894.5.5安全管理 894.6系統(tǒng)管理 904.6.1全宗管理 904.6.2門類管理 904.6.3統(tǒng)一身份認證與權(quán)限管理 914.6.4應(yīng)用自定義 914.6.5系統(tǒng)配置 914.6.6編碼維護 914.6.7數(shù)據(jù)字典管理 914.6.8日志管理 924.6.9在線監(jiān)控 925數(shù)字化資源建設(shè) 93傳統(tǒng)載體檔案數(shù)字化 93檔案信息資源收集 95檔案資源數(shù)據(jù)庫建設(shè) 965.3.1數(shù)據(jù)庫類別 965.3.2數(shù)據(jù)庫內(nèi)容 985.3.2檔案數(shù)據(jù)化 996系統(tǒng)建設(shè)規(guī)劃 1007項目管理 1017.1項目組織 1017.2項目培訓(xùn)介紹 1027.2.1培訓(xùn)目標 1027.2.2培訓(xùn)對象 1037.2.3培訓(xùn)內(nèi)容 1047.2.4培訓(xùn)方式 1057.2.5培訓(xùn)團隊 1067.2.6培訓(xùn)計劃 107項目風(fēng)險分析階段和控制 108技術(shù)風(fēng)險及其控制 108安全風(fēng)險及其控制 108實施風(fēng)險及其控制 109業(yè)務(wù)需求變動風(fēng)險及其控制 110內(nèi)部人員變動風(fēng)險及其控制 1108項目預(yù)算 1128.1總預(yù)算 1128.2分項預(yù)算 113PAGEPAGE111引言，2014（2014]15）室2013室）建（室（室（室室）201620202020（室建（室建202169（室）建設(shè)中的應(yīng)用，推動數(shù)字檔案館（室）建設(shè)優(yōu)化升級。”1項目概述

項目背景2016（2020502019（室IBM200820102013（室國家檔案局局長李明華在2019年全國檔案局長館長會議上的工作報（室（建設(shè)的新方（（）（室（室3.0（室2021年是實施“十四五”規(guī)劃、開啟全面建設(shè)社會主義現(xiàn)代化100202120201052021推動檔案事業(yè)在高質(zhì)量發(fā)展的軌道上邁出堅實步伐。2021XXX市數(shù)字檔案館建設(shè)是在《“十四五”全國檔案事業(yè)發(fā)展規(guī)劃》項目意義作力度是檔案工作發(fā)展的重要策略。2020會、實現(xiàn)第一個百年奮斗目標，2021年將迎來中國共產(chǎn)黨成立一百數(shù)字檔案館建設(shè)的重要目的之一是使用戶靈活地獲取和使用檔24是檔案信息化建設(shè)中的核心部分。數(shù)字檔案館在傳統(tǒng)檔案館的基礎(chǔ)CDP建設(shè)目標實現(xiàn)本館電子檔案及相關(guān)數(shù)字資源的全程管控和集中管理1993年首批“金”字工程啟動，1997年《國家信息化“九五”201020074972.7實現(xiàn)基于政務(wù)平臺的電子公文單套歸檔和電子檔案單套管理四五規(guī)劃的，符合電子文件單套制歸檔與電子文件單套制管理要求2項目需求XXX市檔案館現(xiàn)有條件2017年，配合新館搬遷，XXX市檔案館啟動了新的信息化建設(shè)項目，先后投入近30萬元，截至當(dāng)前情況如下：20m231111PC20LED1420UPSB/S按需可接入政務(wù)網(wǎng)和互聯(lián)網(wǎng)，以完成電子政務(wù)和對公眾服務(wù)。23003948714340703832502125186574834681067729頁、近2.1萬份文件，并全部掛接入庫。對外服務(wù)大廳面積51㎡，配備了快速高清電腦2臺，查閱軟座硬件設(shè)備需求慮滿足當(dāng)前工作所需要的必不可少的設(shè)備和存儲空間；其次，主機、存儲設(shè)備逐年按需，避免設(shè)備閑置。CASCDP8-10網(wǎng)絡(luò)建設(shè)需求DDN軟件平臺需求數(shù)字檔案館系統(tǒng)軟件構(gòu)建的總體架構(gòu)應(yīng)符合XXX市檔案館對政檔案的管理與服務(wù)系統(tǒng)等時，應(yīng)盡量優(yōu)先選擇國產(chǎn)化的開源操作系也應(yīng)盡可能使用國產(chǎn)化系統(tǒng)和相關(guān)通用應(yīng)用軟件。平臺架構(gòu)B/SB/S5G平臺接口口和數(shù)據(jù)接口應(yīng)以Webservice有符合OAIS資源建設(shè)需求B/SB/S2020按照GB/T18894-2016表-1電子檔案存儲格式要求檔案信息存在形式存儲格式文本、位圖類PDF/TIF數(shù)據(jù)庫類DBF圖形類SVG/SWF/STEP圖像類JPG/TIF音頻類WAV/MP3視頻類AVI/FLV/MXF系統(tǒng)支持不少于300個并發(fā)用戶，系統(tǒng)總計管理的單位數(shù)大于500家；系統(tǒng)支持的在線數(shù)據(jù)儲存能力大于80TB，離線數(shù)據(jù)存儲能力大于200TB；客戶端打包工具的打包速度不低于5MB/s；政務(wù)網(wǎng)在線傳輸速度不低于1MB/s，并支持斷點續(xù)傳；系統(tǒng)平均無故障時間大于1000小時；系統(tǒng)恢復(fù)時間：在2小時內(nèi)響應(yīng)并且系統(tǒng)平均恢復(fù)時間小于4小時；制度規(guī)范建設(shè)需求細則電子文件的單套制歸檔與管理作為XXX市檔案館數(shù)字檔案館建（DA/T31-2017）；（DA/T43-2009）；（DA/T62-2017）根據(jù)已實施的電子文件歸檔業(yè)務(wù)，制定電子文件歸檔管理責(zé)任、歸檔范圍、歸檔流程和開發(fā)利用要求等規(guī)范，還包括文書、照片、錄音、錄像類電子檔案元數(shù)據(jù)方案。本項目計劃制定文書、專業(yè)、聲像、科技等各類檔案分類方案。本項目計劃制定包括檔案利用賦權(quán)原則，權(quán)限設(shè)置與更改流程，檔案利用審批流程，計算機輔助編研等規(guī)范。（安全保障體系建設(shè)需求制度的生命在于實施，既定的規(guī)章制度如若難以得到良好的實3系統(tǒng)總體設(shè)計系統(tǒng)設(shè)計目標與原則設(shè)計目標毀的全過程管理，達到檔案資源“數(shù)字化”、檔案實體“虛擬化”、檔案管理信息化、信息傳遞網(wǎng)絡(luò)化和檔案利用知識化的總體目標。為完成上述目標，整個項目的建設(shè)工作將從如下四個方面開展：設(shè)計原則經(jīng)濟性實用性大處理能力。規(guī)范性安全性遵循的標準規(guī)范規(guī)程》（2016）19（包《數(shù)字檔案館建設(shè)指南》，檔辦發(fā)〔2010〕116號《數(shù)字檔案館系統(tǒng)測試辦法》，檔辦發(fā)〔2014〕6號《湖北省數(shù)字檔案館建設(shè)指導(dǎo)規(guī)程》，湖北省檔案局2016年機房設(shè)計類《綜合布線系統(tǒng)工程設(shè)計規(guī)范》,GB50311《電子信息系統(tǒng)機房設(shè)計規(guī)范》,GB50174系統(tǒng)設(shè)計類《開放式檔案信息系統(tǒng)參考模型OAIS》，ISO14721:2003《電子文件管理系統(tǒng)通用功能要求》，GB/T29194《電子檔案管理系統(tǒng)基本功能規(guī)定》，國檔辦2017《基于文件的電子信息的長期保存》，GB/Z23283《版式電子文件長期保存格式需求》,DA/T47《基于XML的電子文件封裝規(guī)范》,DA/T48《電子檔案移交與接收辦法》，檔發(fā)〔2012〕7號資源建設(shè)類《檔案著錄規(guī)則》，DA/T18《文書類電子文件元數(shù)據(jù)方案》,DA/T46《照片類電子檔案元數(shù)據(jù)方案》，DA/T54《紙質(zhì)檔案數(shù)字化規(guī)范》,DA/T31《縮微膠片數(shù)字化技術(shù)規(guī)范》,DA/T43《湖北省紙質(zhì)檔案數(shù)字化操作規(guī)程》，湖北省檔案局2014年安全保障類《信息安全技術(shù)計算機信息系統(tǒng)安全保護等級劃分準則》,GB17859-1999《檔案信息系統(tǒng)安全等級保護定級工作指南》，檔辦發(fā)〔2013〕《檔案信息系統(tǒng)安全保護基本要求》，檔辦發(fā)〔2016〕1號《終端計算機系統(tǒng)安全等級技術(shù)要求》，GA/T671-2006《信息安全技術(shù)信息安全風(fēng)險管理指南》，GB/Z24364-2009,GB/T24363-2009《電子文件歸檔與電子檔案管理規(guī)范》,GB/T18894-2016《數(shù)碼照片歸檔與管理規(guī)范》，DA/T50-2014《公務(wù)電子郵件歸檔與管理規(guī)則》，DA/T32-2005《電子文件歸檔光盤技術(shù)要求和應(yīng)用規(guī)范》,DA/T38《磁性載體檔案管理與保護規(guī)范》,DA/T15《電子文件管理暫行辦法》，廳字〔2009〕39號系統(tǒng)總體架構(gòu)設(shè)計20106OAIS圖-1數(shù)字檔案館體系結(jié)構(gòu)數(shù)字檔案館建設(shè)包括五大層次和三大保障體系：庫。應(yīng)用層：是本項目建設(shè)的數(shù)字檔案館應(yīng)用系統(tǒng)，包括收集整理、檔案管理、檔案利用、智能庫房管理、系統(tǒng)管理五大功能模塊。實施保障體系：包括人才、資金、標準化體系和項目管理等方面?；A(chǔ)設(shè)施建設(shè)設(shè)計UPS機房只設(shè)置一個玻璃門，將監(jiān)控區(qū)域配電及UPS區(qū)域、主設(shè)備區(qū)隔開，另外玻璃移門需要增門禁系統(tǒng)，進一步提高安全性。整個機房建設(shè)包括如下幾點：機房位置選擇應(yīng)符合下列要求：UPS機房內(nèi)墻壁和頂棚應(yīng)滿足使用功能要求，表面應(yīng)平整、光滑、不起塵、避免眩光、并應(yīng)減少凹凸面。房地面設(shè)計應(yīng)滿足使用功能要求：當(dāng)鋪設(shè)防靜電地板時，活動地板的高度應(yīng)根據(jù)電纜布線和空調(diào)送風(fēng)要求確定；并應(yīng)符合下列規(guī)定：活動地板下空間只作為電纜布線使用時，地板高度不宜小于25Omm。活動地板下的地面和四壁裝飾，可采用水泥砂漿抹灰。地面材料應(yīng)平整、耐磨。如既作為電纜布線，又作為空調(diào)靜壓箱時，地板高度不宜小于400mm當(dāng)主機房內(nèi)設(shè)有用水設(shè)備時，應(yīng)采取防止水漫溢和滲漏措施。門窗、墻壁、頂棚、地（樓）面的構(gòu)造和施工縫隙，均應(yīng)采取密閉措施。個電源供電。供配電系統(tǒng)同時使用不間斷電源，應(yīng)有自動和手動旁路裝置。供配電系統(tǒng)應(yīng)為數(shù)字檔案館系統(tǒng)的可擴展性預(yù)留備用容量。（氣體滅火系統(tǒng)的滅火劑及設(shè)施應(yīng)采用經(jīng)消防檢測部門檢測合格的產(chǎn)品。自動噴水滅火系統(tǒng)的噴水強度、作用面積等設(shè)計參數(shù)應(yīng)按照有關(guān)規(guī)定執(zhí)行。機房的自動噴水滅火系統(tǒng)，應(yīng)設(shè)置單獨的報警閥組。機房應(yīng)采取防鼠害和防蟲害措施。機房配備專用空調(diào)，溫濕度保持在開機時溫度18-28℃，濕度35%-75%；關(guān)機時溫度5-35℃，濕度20%-80%范圍內(nèi)。網(wǎng)絡(luò)部署3不同網(wǎng)絡(luò)特點和要求如下相關(guān)：（（（則不行序號名稱型號序號名稱型號配置要求單位數(shù)量局域網(wǎng)1核心交換機雙引擎，24端口千兆/百兆以太網(wǎng)接口模板臺2（SFP，LC），48端口千兆以太網(wǎng)電接口業(yè)務(wù)板，基本標配插箱組件，冗余電源2匯聚交換機24端口千兆以太電接口模板，基本標配插箱組件臺23接入交換機含24個千兆以太網(wǎng)端口，2個擴展槽位臺6政務(wù)網(wǎng)1核心交換機24太網(wǎng)電接口業(yè)務(wù)板，基本標配插箱組件，冗余電源臺22匯聚交換機24端口千兆以太電接口模板，基本標配插箱組件臺2因特網(wǎng)1核心交換機24太網(wǎng)電接口業(yè)務(wù)板，基本標配插箱組件，冗余電源臺1序號名稱型號配置要求序號名稱型號配置要求單位數(shù)量局域網(wǎng)1核心服務(wù)器2至強E7-4850iL0332GB（8*4GB）DIMMsSmartArrayP410i/1GBFBWCNC375i配2個熱插拔電源；標配熱插拔冗余風(fēng)扇（3+1）；2*300GB10KSAS8GBHBA卡臺22其他服務(wù)器2至強E5-2620iL0316GB（4*4GB）DIMMsSmartArrayP410i/1GBFBWCNC375i配2個熱插拔電源；標配熱插拔冗余風(fēng)扇（3+1）；2*146GB10KSAS8GBHBA卡臺2政務(wù)網(wǎng)1核心服務(wù)器2至強E7-4850iL0332GB（8*4GB）DIMMsSmartArrayP410i/1GBFBWCNC375i配2個熱插拔電源；標配熱插拔冗余風(fēng)扇（3+1）；2*300GB10KSAS8GB臺2HBA卡2其他服務(wù)器2至強E5-2609iL03SmartArrayP410i/512MBFBWCNC375i；4*300GB10KSAS；雙端口8GBFCHBA卡臺2因特網(wǎng)1應(yīng)用服務(wù)器2至強E5-2609iL03SmartArrayP410i/512MBFBWCNC375i拔冗余電源；冗余風(fēng)扇；2*146GB10KSAS臺12數(shù)據(jù)庫服務(wù)器2至強E5-2609iL03SmartArrayP410i/512MBFBWCNC375i拔冗余電源；冗余風(fēng)扇；2*146GB10KSAS臺1為了保障數(shù)據(jù)安全并在遇到災(zāi)難時及時恢復(fù)，采配備SAN、NAS等在線設(shè)備，實現(xiàn)各種數(shù)據(jù)的在線實時備份。2量，同時I/O3Gbps配置磁帶、光盤、移動硬盤等脫機存儲介質(zhì)，實現(xiàn)離線備份。配備離線備份介質(zhì)檢測設(shè)備，保證存儲介質(zhì)的可用性。序號名稱型號配置要求序號名稱型號配置要求單位數(shù)量局域網(wǎng)1光纖交換機8GB/24FCswitch（24×8GBSFPPorts）16SFP5臺22光纖磁盤陣列雙控制器，每控制器提供24GB緩存，30TB存儲容量，無限擴容許可，冗余電源，配套存儲管理軟件臺13磁帶庫LT05FC，48481.5TB（）LT053臺14備份軟件（12）forwindows，2LT05FC磁帶驅(qū)動器授權(quán)，LAN-FREE備份授權(quán)套1政務(wù)網(wǎng)1光纖交換機8GB/24FCswitch（24×8GBSFPPorts）16SFP5臺22光纖磁盤陣列雙控制器，每控制器提供24GB緩存，30TB存儲容量，無限擴容許可，冗余電源，配套存儲管理軟件臺13磁帶庫LT05FC，48481.5TB（）LT05洗帶，原廠3年服務(wù)臺14備份軟件（12權(quán)、2）forwindows，2LT05FCLAN-FREE套1因特網(wǎng)1磁盤陣列單控制器，每控制器2GB緩存，5TB存儲容量，1GBISCSI接口臺1終端設(shè)備12為保證檔案的安全，數(shù)字化工作用房不用安排在地下室等低洼地，并配備消防設(shè)施、防盜門窗，以及保障數(shù)字化工作用電安全。與掃描儀連接的終端不允許接入因特網(wǎng)，若檔案數(shù)字化業(yè)務(wù)外包，則不需要相關(guān)設(shè)施與設(shè)備。基礎(chǔ)軟件11311PDFOCR應(yīng)用支撐系統(tǒng)設(shè)計操作系統(tǒng)nwtrxLu。LinuxLinux使用WindowsCentOS7Linux數(shù)據(jù)庫關(guān)系型數(shù)據(jù)庫是目前廣泛應(yīng)用的數(shù)據(jù)庫產(chǎn)品。本項目采用關(guān)系型MSServerIBMMySQL、MongoDBMSSQLServer、Oracle；運行應(yīng)用服務(wù)器Linux下常用的應(yīng)用服務(wù)器有IBMWebSphere、BEAWebLogic、Tomcat、JBoss、J2ee等，本項目可根據(jù)服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、系統(tǒng)開發(fā)技術(shù)框架等實際情況進行選擇，能用國產(chǎn)替代的，盡量使用國產(chǎn)應(yīng)用服務(wù)器。提供中文檢索功能。對全文檢索引擎的要求如下：Client/ServerWebBrowser/WebServerHTML/XMLWebJPEGBMPGIF、TIFFPCXAVIWAVWord，WPS，ISO2709，S2，PS2，PS，HTML息既可以存儲在數(shù)據(jù)庫中，也可以以外部文件的形式存儲；目前市場上可以集成的常用全文檢索引擎包括TRSOCROCR文字識別控件，指利用OCR（OpticalCharacterRecognition）OCROCR95TIF、JPG、BMP等常用數(shù)字化圖像文件格式。識別后內(nèi)容支持圖文互校。PDFPDFPDFAdobeAcrobatXML（DA/T48-2009）電子文件封裝（ElectronicrecordsEncapsulatedPackage，EEP）標記語言XMLXMLEEPEEP/解規(guī)章制度設(shè)計制度建設(shè)本系統(tǒng)運行維護管理制度；檔案數(shù)字化加工場所管理制度；設(shè)備管理制度，包括設(shè)備登記、檢查、操作以及報廢等內(nèi)容；安全管理制度，包括賬戶管理、密鑰管理、風(fēng)險評估、災(zāi)難恢復(fù)、應(yīng)急處置等內(nèi)容；人員管理制度，包括系統(tǒng)管理員、軟硬件管理員、數(shù)據(jù)管理員、安全管理員、審計員職責(zé)等內(nèi)容；（DA/T31-2017）；（DA/T43-2009）；（DA/T62-2017）根據(jù)已實施的電子文件歸檔業(yè)務(wù)，制定電子文件歸檔管理責(zé)任、歸檔范圍、歸檔流程和開發(fā)利用要求等規(guī)范，還包括文書、照片、錄音、錄像類電子檔案元數(shù)據(jù)方案。本項目計劃制定文書、專業(yè)、聲像、科技等各類檔案分類方案。本項目計劃制定包括檔案利用賦權(quán)原則，權(quán)限設(shè)置與更改流程，檔案利用審批流程，計算機輔助編研等規(guī)范。（安全保障體系設(shè)計第四級，強制保護級。檔案信息系統(tǒng)受到破壞后，會對社會秩序造成特別嚴重損害。VLAN劃分設(shè)備安全管理人員VLAN劃分設(shè)備安全管理人員制度規(guī)范防電磁泄漏入侵檢測權(quán)限控制制度規(guī)范防電磁泄漏入侵檢測權(quán)限控制管理層安全圖-2電子檔案安全保障體系結(jié)構(gòu)UPSUPS整個系統(tǒng)在出現(xiàn)自然災(zāi)害的情況下出現(xiàn)不可用，其風(fēng)險存在，但終端設(shè)備和U（VLAN（IP+MAC+PORT，并在VLANVPN數(shù)據(jù)加密設(shè)備建立VPN加密隧道。（（（期、IP3需求進行的提煉和完善。典型的信息安全組織架構(gòu)如下圖所示：信息安全領(lǐng)導(dǎo)小組對外聯(lián)絡(luò)組信息安全領(lǐng)導(dǎo)小組對外聯(lián)絡(luò)組日常維護組應(yīng)急響應(yīng)小組信息安全管理機構(gòu)（信息技術(shù)部）機房管理員檢查審計員安全管理員機房管理員檢查審計員安全管理員網(wǎng)絡(luò)管理員系統(tǒng)管理員/需要對人員錄用、人員離崗、外部人員訪問、安全培訓(xùn)與考核等方面進行管理。比如：為提高檔案館網(wǎng)絡(luò)安全應(yīng)急響應(yīng)能力，對可能發(fā)生的突發(fā)安全事件進行快速反應(yīng)和恢復(fù)，最大限度地控制和減輕事件所帶來的影響，確保業(yè)務(wù)的持續(xù)運行，需要制定應(yīng)急響應(yīng)預(yù)案。3.7.5安全設(shè)備配置序號名稱型號配置要求序號名稱型號配置要求單位數(shù)量局域網(wǎng)1安全審計2U41000M11000M2TRAID5不少于20個被審計服務(wù)數(shù)臺12終端安全管理系統(tǒng)包含補丁分發(fā)、主機審計、內(nèi)網(wǎng)安全管理等模塊套13防病毒系統(tǒng)包含系統(tǒng)中心于終端服務(wù)器授權(quán)，支持系統(tǒng)升級套14網(wǎng)絡(luò)運維管理軟件1個系統(tǒng)平臺，包含物理拓撲管理、故障告警管理、線路狀態(tài)分析，通過配備相應(yīng)管理模塊，能實現(xiàn)對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器主機系統(tǒng)、PC終端進行統(tǒng)一管理等功能套15入侵檢測2個電口監(jiān)聽，系統(tǒng)可提供網(wǎng)絡(luò)入侵檢測、套16漏洞掃描1U11000M11000MHA，41000MIPIP套1政務(wù)網(wǎng)1安全網(wǎng)關(guān)400Mbps連80001U4個10/00Bs-；3年原廠質(zhì)保臺12安全審計2U41000M11000M2TRAID5不少于20個被審計服務(wù)數(shù)套13入侵檢測2個電口監(jiān)聽，系統(tǒng)可提供網(wǎng)絡(luò)入侵檢測、網(wǎng)絡(luò)異常流量監(jiān)測、網(wǎng)絡(luò)入侵事件定位、網(wǎng)絡(luò)入侵風(fēng)險評估、主機入侵檢測系統(tǒng)套14終端安全管理系統(tǒng)包含補丁分發(fā)、主機審計、內(nèi)網(wǎng)安全管理等模塊套15防病毒系統(tǒng)包含系統(tǒng)中心于終端服務(wù)器授權(quán)，支持系統(tǒng)升級套16網(wǎng)絡(luò)運維管理軟件1個系統(tǒng)平臺，包含物理拓撲管理、故障告警管理、線路狀態(tài)分析，通過配備相應(yīng)管理模塊，能實現(xiàn)對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器主機系統(tǒng)、PC終端進行統(tǒng)一管理等功能套17認證包含安全應(yīng)用支撐服務(wù)器、PKI安全中間件和260個USB-Key套1因特網(wǎng)1安全網(wǎng)關(guān)400Mbps連80001U4個10/00Bs-；3年原廠質(zhì)保臺12入侵檢測2個電口監(jiān)聽，系統(tǒng)可提供網(wǎng)絡(luò)入侵檢測、網(wǎng)絡(luò)異常流量監(jiān)測、網(wǎng)絡(luò)入侵事件定位、網(wǎng)絡(luò)入侵風(fēng)險評估、主機入侵檢測系統(tǒng)套13防病毒系統(tǒng)包含系統(tǒng)中心于終端服務(wù)器授權(quán)，支持系統(tǒng)升級套1容災(zāi)備份系統(tǒng)設(shè)計備份按其范圍分，包括系統(tǒng)備份和數(shù)據(jù)備份。系統(tǒng)備份是指對整數(shù)據(jù)備份的策略主要有全備份、增量備份和差異備份三種。全備份（本項目的備份方案結(jié)合三種備份方式，設(shè)計如下：周日 周一

周二 周

周四 周五 周六具體備份內(nèi)容：

圖-4周備份數(shù)據(jù)量示意圖周日采取全備份，備份全部數(shù)據(jù)；周一采取增量備份，備份周日到周一期間變更過或新增的數(shù)據(jù)；周二采取增量備份，備份周一到周二期間變更過或新增的數(shù)據(jù)；周三采取差異備份，備份周日到周三期間變更過或新增的數(shù)據(jù)（其中包括周一和周二新增數(shù)據(jù)）；周四采取增量備份，備份周三到周四期間變更過或新增的數(shù)據(jù)；周五采取差異備份，備份周日到周五期間變更過或新增的數(shù)據(jù)（其中包括周三和周四的備份數(shù)據(jù)）；周六采取增量備份，備份周五到周六期間變更過或新增的數(shù)據(jù)。備份方案結(jié)合三種備份方式各自特點，盡可能減少每次備份的數(shù)數(shù)據(jù)備份技術(shù)分為熱備份和冷備份兩種。熱備份冷備份（（（如DVD-R）二是具有永久保存價值或者其他重要價值，且未形成紙質(zhì)或縮微膠片備份件的電子檔案，應(yīng)當(dāng)同時形成一套紙質(zhì)或縮微膠片備份件，即進行數(shù)轉(zhuǎn)模處理，以確保該類檔案的長期有效性。根據(jù)GB/T20988-2007信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范中列出的六個災(zāi)難恢復(fù)能力等級與RTO/RPO關(guān)系如表所示：表-6災(zāi)難恢復(fù)能力等級與RTO/RPO關(guān)系災(zāi)難恢復(fù)能力等級RTO（恢復(fù)時間目標）RPO（恢復(fù)點目標）1級2天以上1天至7天2級24小時以上1天至7天3級12小時以上數(shù)小時至1天4級數(shù)小時至2天數(shù)小時至1天5級數(shù)分鐘至2天0至30分鐘6級數(shù)分鐘0恢復(fù)點目標RPO：災(zāi)難發(fā)生后，系統(tǒng)和數(shù)據(jù)必須恢復(fù)到的時間點要求。根據(jù)實際情況按規(guī)范等級要求進行容災(zāi)備份建設(shè)。（≤200KM）建立兩（＞200KM4應(yīng)用系統(tǒng)建設(shè)應(yīng)用系統(tǒng)總體設(shè)計 求。該系統(tǒng)功能結(jié)構(gòu)圖如下：圖-5數(shù)字檔案館系統(tǒng)功能結(jié)構(gòu)收集整理檔案收集負責(zé)收集來自不同單位、不同方式的各種檔案數(shù)據(jù)并入庫管理，主要功能包括：（如OADVD（PDF元數(shù)據(jù)捕獲如文件4.2.4檔案整理員實體、業(yè)務(wù)實體等元數(shù)據(jù)；系統(tǒng)應(yīng)內(nèi)置“四性”檢測工具，通過頁面操作完成鑒定。真實性檢測方法：采用加密算法對捕獲前的電子文件進行認證，形成認證碼；電子文件捕獲后調(diào)用加密算法，將產(chǎn)生的認證碼與原認存儲系統(tǒng)的可靠性、載體的完好性和兼容性檢查：Beta進行“四性”檢測后，執(zhí)行以下操作：接收人員和上報單位進行核實處理；對正式接收的文件需要打印接收清淡，作為雙方接收依據(jù)。系統(tǒng)應(yīng)提供各級檔案目錄（包括全宗目錄、類別目錄、項目目錄、全宗級目錄文件級目錄新增修改刪除查詢?nèi)诩壞夸浳募壞夸洐n案數(shù)據(jù)檔案索引數(shù)據(jù)關(guān)聯(lián) 校驗檔案數(shù)據(jù)檔案索引數(shù)據(jù) 定義調(diào)用著錄內(nèi)容模板維護查詢定義調(diào)用著錄內(nèi)容模板圖-6檔案著錄功能要求（（（）。檔案管理數(shù)據(jù)管理（）PDF、DWGTIFFJPG）FTP400檔案統(tǒng)計檔案利用查詢檢索系統(tǒng)應(yīng)提供多種檢索方式，滿足多元利用需求，包括：智能檢索具有以下特點：基于知識庫的構(gòu)建，具有很高的推理功能；面向用戶。能把智能性工作從用戶身上轉(zhuǎn)移到機器上解決，如描述信息需求，制定檢索策略及分析結(jié)果等；適用性廣。始于不同類型的用戶，尤其是無經(jīng)驗的用戶；系統(tǒng)應(yīng)提供但不限于上述檢索方式，提高檔案的查準率和查全率，滿足不同用戶的多元利用需求。此外，系統(tǒng)應(yīng)具備對查詢結(jié)果能夠進行顯示、排序、轉(zhuǎn)存、打印或選擇輸出等技術(shù)處理功能。①檔案檢索②借閱管理借閱記錄：記錄并可展示用戶的借閱信息，包括借閱時間、借閱內(nèi)容、借閱人以及單位等內(nèi)容。③數(shù)據(jù)管理數(shù)據(jù)下載：支持已開放檔案資源打包下載至本地的功能。光盤制作：支持已開放檔案資源從數(shù)據(jù)庫刻錄至光盤的功能?？刂评茫簩n案全文閱覽進行安全控制。通過在線水印生成技④綜合管理用戶管理：對平臺用戶進行維護，包括登記、維護及管理。基于局域網(wǎng)的檔案利用針對檔案館內(nèi)部用戶以及到館公眾兩類利用人群提供兩種利用方式。①館內(nèi)部用戶利用實體利用：通過系統(tǒng)申請實體檔案借閱。（②到館利用政府公開信息查詢：提供政府公開信息條目和全文查詢。查檔日志管理：提供電子閱覽室查檔用戶和接待管理人員操作情況的日志分類檢索管理功能。數(shù)據(jù)導(dǎo)出：對電子閱覽室系統(tǒng)的數(shù)據(jù)進行特定數(shù)據(jù)范圍導(dǎo)出功能。能。APP訊錄、實時portal編研管理檔案編研需依賴全文檢索、數(shù)據(jù)挖掘、可視化等技術(shù)實現(xiàn)。編研成果在政務(wù)網(wǎng)、局域網(wǎng)和因特網(wǎng)上發(fā)布。智能庫房管理20186RFID/展示。（）。系統(tǒng)支持集成條形碼/電子標簽接口，實現(xiàn)檔案出入庫時基于條碼/RFID的自動檢索，并實現(xiàn)精確的定位檔案存放位置。RFID/RFID容積率等情況。環(huán)境管理安全管理24系統(tǒng)管理全宗管理門類管理置導(dǎo)出基于XML支持組織機構(gòu)、用戶/角色的管理及功能權(quán)限和數(shù)據(jù)權(quán)限的管理。4.6.4應(yīng)用自定義（系統(tǒng)配置編碼維護日志管理4.6.9在線監(jiān)控系統(tǒng)管理員能夠?qū)Ξ?dāng)前登錄到服務(wù)器的所有用戶狀態(tài)進行監(jiān)控。5數(shù)字化資源建設(shè)傳統(tǒng)載體檔案數(shù)字化/缺、殘、漏、損、重、頁碼混亂等情況發(fā)生。（（旋）圖像復(fù)檢：對處理的圖像進行二次檢查，合格后轉(zhuǎn)入下一工序，不合格將再次進行圖像處理。一個與卷內(nèi)實體文件一一對應(yīng)的單個tiff檔案信息資源收集網(wǎng)上錄入提供了檔案目錄信息的手工錄入、電子文件的手工收集方式。通過預(yù)留接口，實現(xiàn)本地區(qū)辦公自動化系統(tǒng)的電子公文歸檔，以及業(yè)務(wù)數(shù)據(jù)向檔案管理系統(tǒng)上報。通過脫機存儲設(shè)備完成文件歸檔。音視頻采集：通過配置采編工具，實現(xiàn)有價值音視頻自動采集，并通過整理后轉(zhuǎn)為電子檔案資源保存。與不同地區(qū)、不同類型的檔案館合作，實現(xiàn)資源交互共享。檔案資源數(shù)據(jù)庫建設(shè)數(shù)據(jù)庫類別OA可優(yōu)先建庫，提供網(wǎng)上利用。數(shù)據(jù)庫內(nèi)容所有類別的數(shù)據(jù)庫在內(nèi)容建設(shè)上，包括目錄信息、元數(shù)據(jù)和全文內(nèi)容三個方面。，在“4.2.2元數(shù)據(jù)捕獲5.3.2檔案數(shù)據(jù)化6系統(tǒng)建設(shè)規(guī)劃根據(jù)仙桃館在信息化建設(shè)中的規(guī)劃，以及檔案信息化建設(shè)工程7項目管理項目組織（）（。質(zhì)量監(jiān)督組負責(zé)系統(tǒng)測試，監(jiān)督系統(tǒng)是否符合設(shè)計要求。后勤支援組負責(zé)場地、物料的管理，設(shè)備的運送、清點驗收。具體項目結(jié)構(gòu)示意圖如下：項目領(lǐng)導(dǎo)小組后勤支援組項目領(lǐng)導(dǎo)小組后勤支援組質(zhì)量監(jiān)督組執(zhí)行小組項目經(jīng)理圖-7項目組織結(jié)構(gòu)3現(xiàn)場，提供在項目實施期間的駐場服務(wù)，在系統(tǒng)運行初期，至少有1名開發(fā)人員常駐現(xiàn)場提供現(xiàn)場維護服務(wù)。項目培訓(xùn)介紹通過培訓(xùn)，主要實現(xiàn)以下目標：對項目主要領(lǐng)導(dǎo)和用戶進行項目管理知識的培訓(xùn)，使其了解信息化項目管理的必要知識。培訓(xùn)用戶方的系統(tǒng)管理員，使其掌握日常運行和維護系統(tǒng)的技能，包括故障排除、數(shù)據(jù)備份和恢復(fù)、尋求供應(yīng)商支持等。培訓(xùn)對象培訓(xùn)對象包括檔案管理員、系統(tǒng)管理員和領(lǐng)導(dǎo)及普通用戶。（。培訓(xùn)內(nèi)容/數(shù)據(jù)準備與系統(tǒng)測試。/系統(tǒng)設(shè)置及相關(guān)模塊的安裝培訓(xùn)；操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用服務(wù)器、系統(tǒng)/工具軟件的維護、日常應(yīng)用培訓(xùn)；系統(tǒng)安裝配置時現(xiàn)場指導(dǎo)；系統(tǒng)日常維護培訓(xùn)（如數(shù)據(jù)庫備份與恢復(fù)）；常見故障排除培訓(xùn)；系統(tǒng)切換培訓(xùn)。系統(tǒng)問題初級診斷培訓(xùn)；系統(tǒng)日常維護培訓(xùn)。系統(tǒng)業(yè)務(wù)模型培訓(xùn)；相關(guān)開發(fā)環(huán)境搭建培訓(xùn)。培訓(xùn)方式培訓(xùn)分為集中培訓(xùn)、現(xiàn)場操作培訓(xùn)、技術(shù)管理培訓(xùn)。培訓(xùn)團隊培訓(xùn)計劃表-7項目實施后的增訓(xùn)內(nèi)容培訓(xùn)分類培訓(xùn)內(nèi)容培訓(xùn)方式參加人員批次項目管理培訓(xùn)標等集中培訓(xùn)用戶領(lǐng)導(dǎo)及普通用戶1批基礎(chǔ)培訓(xùn)設(shè)計思想等集中培訓(xùn)用戶方相關(guān)人員1批業(yè)務(wù)培訓(xùn)制度等集中培訓(xùn)用戶方檔案業(yè)務(wù)相關(guān)人員1批操作培訓(xùn)系統(tǒng)設(shè)置、系統(tǒng)功能操作、常見故障排除現(xiàn)場培訓(xùn)用戶方相關(guān)人員5批系統(tǒng)軟件操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序的安裝與配置，以及日常維護、故障排除等技術(shù)管理培訓(xùn)用戶方系統(tǒng)管理員1批工具軟件訓(xùn)技術(shù)管理培訓(xùn)用戶方系統(tǒng)管理員1批系統(tǒng)維護排除等技術(shù)管理培訓(xùn)用戶方系統(tǒng)管理員1批項目風(fēng)險分析階段和控制在項目方案的設(shè)計中，已把安全建設(shè)作為重點進行了全面考慮，為了有效達到對安全風(fēng)險的控制，還將從以下方面予以加強：通過采用安全的傳輸協(xié)議和加密措施盡可能的提升系統(tǒng)數(shù)據(jù)傳輸?shù)陌踩燃墶?10110PAGEPAGE112仙桃市檔案館數(shù)字檔案館建設(shè)方案仙桃市檔案館數(shù)字檔案館建設(shè)方案8項目預(yù)算XXX市檔案館數(shù)字檔案館建設(shè)內(nèi)容包括中心機房基礎(chǔ)設(shè)施、硬件基礎(chǔ)設(shè)施、系統(tǒng)軟件、應(yīng)用軟件、數(shù)字檔案資源、人才隊伍、智能檔案庫房及其它?？傤A(yù)算項目總預(yù)算包括前期已經(jīng)投入的兩項費用：27630類別代碼類別一期預(yù)算（萬元）二期預(yù)算（萬元）三期預(yù)算（萬元）總預(yù)算（萬元)1中心機房基礎(chǔ)設(shè)施23.8650023.8652硬件基礎(chǔ)設(shè)施121.6213.918.9154.423系統(tǒng)軟件00004應(yīng)用軟字檔案資源2761602196556人才隊伍建設(shè)11.810021.87智能檔案庫房80188.2190458.28其它11.50011.5總計（萬元）654.785533.1427.91615.785仙桃市檔案館數(shù)字檔案館建設(shè)方案仙桃市檔案館數(shù)字檔案館建設(shè)方案PAGEPAGE119類別代碼類別內(nèi)容代碼建設(shè)內(nèi)容型號、性能參數(shù)或說明一期建設(shè)二期建設(shè)三期建設(shè)總計（萬元）備注數(shù)量單價（萬元）小計（萬元）數(shù)量單價（萬元）小計（萬元）數(shù)量單價（萬元）小計（萬元）1中心機房基礎(chǔ)設(shè)施1.1門禁系統(tǒng)用設(shè)備11.711.711.711中心機房基礎(chǔ)設(shè)施1.2環(huán)境監(jiān)測控制系統(tǒng)用設(shè)備18.828.828.821中心機房基礎(chǔ)設(shè)施1.3UPS不間斷電源42.5210.0810.081中心機房基礎(chǔ)設(shè)施1.4防靜電活動地板規(guī)格600*600*35，安裝高度25cm650.0231.4951.495含安裝1中心機房基礎(chǔ)設(shè)施1.5機房吊頂1.2mm鋁塑板600.0261.561.56含安裝1中心機房基礎(chǔ)設(shè)施1.6輔材管線、配件等總計（萬元）23.8650023.8652硬件基礎(chǔ)設(shè)施2.1交換機交換機-S1730S-L24P-A60.251.52硬件基礎(chǔ)設(shè)施2.2有線網(wǎng)檔案專網(wǎng)11010102硬件基礎(chǔ)設(shè)施2.3無線網(wǎng)檔案無線網(wǎng)11212122硬件基礎(chǔ)設(shè)施2.4辦公設(shè)備計算機2硬件基礎(chǔ)設(shè)施2.5辦公設(shè)備打印機100.262.62.62硬件基礎(chǔ)設(shè)施2.6辦公設(shè)備復(fù)印機2硬件基礎(chǔ)設(shè)施2.7檔案服務(wù)器華為FusionServerRH5885V3-826.9713.9413.942硬件基礎(chǔ)設(shè)施2.8檔案服務(wù)器PowerEdgeR730（含OS）23662硬件基礎(chǔ)設(shè)施2.9檔案服務(wù)器華為OceanStor2600V含O23662硬件基礎(chǔ)設(shè)施2.10移動磁盤WD4004FZWX2硬件基礎(chǔ)設(shè)施2.11CDPi80庫18882硬件基礎(chǔ)設(shè)施2.12數(shù)字化加工設(shè)備K32011111122硬件基礎(chǔ)設(shè)施2.13數(shù)字化加工設(shè)備S1800A310.90.92硬件基礎(chǔ)設(shè)施2.14數(shù)字化加工設(shè)備D850f/4GEDVR)2硬件基礎(chǔ)設(shè)施2.15數(shù)字化加工設(shè)備2硬件基礎(chǔ)設(shè)施2.16安全網(wǎng)閘啟明星辰GAP-6000-3640BD-RP網(wǎng)閘11818182硬件基礎(chǔ)設(shè)施2.17UTM網(wǎng)關(guān)啟明星辰網(wǎng)關(guān)（含防火墻、漏洞掃描、入侵防御、安全審計功能）113.813.8113.813.827.62硬件基礎(chǔ)設(shè)施2.18機柜國普達高檔智能恒溫服務(wù)器機柜GP-ZN61042硬件基礎(chǔ)設(shè)施2.19KVM系統(tǒng)全睿HZ2107-0840.351.41.42硬件基礎(chǔ)設(shè)施2.20中心控制室工作臺3聯(lián)，帶機柜門10.480.480.48含安裝2硬件基礎(chǔ)設(shè)施2.21中心控制室大屏46英寸液晶顯示屏9塊91.513.513.5含安裝2硬件基礎(chǔ)設(shè)施2.22中心控制室專用工作機2硬件基礎(chǔ)設(shè)施2.23觸摸屏星火XH-DB8055A55寸觸摸屏41.355.421.352.78.12硬件基礎(chǔ)設(shè)施2.24檔案數(shù)據(jù)藍光備份存儲柜按照檔案法規(guī)檔案數(shù)據(jù)異質(zhì)備份要求提供大容量高效率的異質(zhì)備份設(shè)備114.814.814.82硬件基礎(chǔ)設(shè)施2.25藍光光盤數(shù)據(jù)中心級100GB1000.00680.680.682硬件基礎(chǔ)設(shè)施2.26檔案接收終端主要為計算機設(shè)備20.791.581.582硬件基礎(chǔ)設(shè)施2.27檔案專用消毒柜2硬件基礎(chǔ)設(shè)施2.28檔案凈化整理臺19.89.8