《全國電子檔案真偽鑒別校驗專業技術指導原則（試行）》

《全國電子檔案真偽鑒別校驗專業技術指導原則（試行）》一、總則（一）目的為規范全國電子檔案真偽鑒別校驗工作，確保電子檔案的真實性、完整性、可用性和安全性，根據國家有關法律法規和檔案管理相關標準，制定本專業技術指導原則。（二）適用范圍本指導原則適用于全國各級各類檔案管理機構、電子政務系統建設和運行部門以及其他涉及電子檔案管理的單位，對電子檔案真偽鑒別校驗工作提供技術指導。（三）基本原則遵循可靠性原則，采用科學、合理、有效的技術方法和手段，確保鑒別校驗結果的準確可靠；遵循全程性原則，對電子檔案從形成、傳輸、存儲到利用的全過程進行真偽鑒別校驗；遵循規范性原則，嚴格按照相關標準和規范開展工作；遵循保密性原則，保護電子檔案的敏感信息和隱私。二、術語和定義（一）電子檔案具有保存價值的電子形式的文件，包括文本、圖像、音頻、視頻等各種類型。（二）真偽鑒別校驗通過技術手段和方法，判斷電子檔案是否為原始生成、未被篡改或偽造，以及其內容和元數據是否真實、完整。（三）元數據描述電子檔案內容、背景、結構和管理過程等信息的數據，是鑒別校驗電子檔案真偽的重要依據。（四）數字簽名一種用于驗證電子文件真實性和完整性的技術手段，通過使用非對稱加密算法，對文件進行加密處理，生成數字簽名，確保文件在傳輸和存儲過程中未被篡改。（五）哈希值對電子檔案進行哈希算法計算得到的固定長度的字符串，用于驗證文件內容的完整性，只要文件內容發生任何變化，哈希值就會改變。三、電子檔案形成階段的真偽鑒別校驗（一）系統要求電子檔案形成系統應具備可靠的身份認證、授權管理和審計功能，確保只有合法用戶才能創建和處理電子檔案。系統應采用安全的存儲和傳輸協議，防止電子檔案在形成過程中被竊取或篡改。（二）元數據采集在電子檔案形成時，應全面、準確地采集元數據，包括文件的創建時間、創建者、修改時間、修改者、文件格式、版本等信息。元數據應與電子檔案內容一起存儲，并確保其一致性和完整性。（三）數字簽名應用對于重要的電子檔案，應采用數字簽名技術進行簽名。簽名過程應符合相關標準和規范，確保簽名的真實性和不可抵賴性。數字簽名應與電子檔案一起存儲，以便在后續的鑒別校驗中使用。（四）哈希值計算在電子檔案形成后，應立即計算其哈希值，并將哈希值與電子檔案一起存儲。哈希值的計算應采用安全可靠的哈希算法，如SHA256等。四、電子檔案傳輸階段的真偽鑒別校驗（一）傳輸協議電子檔案傳輸應采用安全的傳輸協議，如HTTPS、SFTP等，確保傳輸過程中的數據加密和完整性。傳輸過程中應進行身份驗證和授權，防止非法用戶獲取和篡改電子檔案。（二）傳輸過程監控在電子檔案傳輸過程中，應建立監控機制，實時監測傳輸狀態和數據完整性。可以采用哈希值比對、數字簽名驗證等方法，確保傳輸的電子檔案與原始檔案一致。（三）傳輸日志記錄應詳細記錄電子檔案的傳輸過程，包括傳輸時間、傳輸源、傳輸目的地、傳輸方式等信息。傳輸日志應妥善保存，以便在需要時進行查詢和審計。五、電子檔案存儲階段的真偽鑒別校驗（一）存儲環境要求電子檔案存儲環境應具備安全可靠的硬件設施和軟件系統，確保電子檔案的長期保存。存儲設備應定期進行檢查和維護，防止數據丟失和損壞。（二）定期哈希值校驗定期對存儲的電子檔案進行哈希值校驗，將當前計算的哈希值與原始哈希值進行比對。如果哈希值不一致，應及時進行調查和處理，查明原因并采取相應的措施。（三）元數據完整性檢查定期檢查電子檔案的元數據完整性，確保元數據與電子檔案內容一致。元數據的修改應進行嚴格的審批和記錄，防止非法修改。（四）數據備份與恢復建立完善的數據備份機制，定期對電子檔案進行備份。備份數據應存儲在不同的物理位置，以防止因自然災害、人為破壞等原因導致數據丟失。同時，應定期進行數據恢復測試，確保備份數據的可用性。六、電子檔案利用階段的真偽鑒別校驗（一）訪問控制在電子檔案利用過程中，應建立嚴格的訪問控制機制，對用戶進行身份認證和授權管理。只有經過授權的用戶才能訪問和利用電子檔案。（二）利用過程記錄詳細記錄電子檔案的利用過程，包括利用時間、利用用戶、利用內容等信息。利用記錄應妥善保存，以便進行審計和追溯。（三）真偽鑒別校驗在提供電子檔案利用服務時，應對電子檔案進行真偽鑒別校驗。可以采用哈希值比對、數字簽名驗證等方法，確保提供給用戶的電子檔案是真實、完整的。七、技術方法和工具（一）哈希算法常用的哈希算法包括MD5、SHA1、SHA256等。在選擇哈希算法時，應考慮其安全性和可靠性，建議優先使用SHA256等安全性能較高的算法。（二）數字簽名技術采用非對稱加密算法實現數字簽名，如RSA、ECC等。數字簽名軟件應符合相關標準和規范，確保簽名的有效性和不可抵賴性。（三）元數據管理系統建立元數據管理系統，對電子檔案的元數據進行集中管理和維護。元數據管理系統應具備元數據采集、存儲、查詢、修改等功能，確保元數據的準確性和完整性。（四）數據校驗工具使用專業的數據校驗工具，如文件哈希計算工具、數字簽名驗證工具等，對電子檔案進行真偽鑒別校驗。這些工具應具備自動化、高效性和準確性的特點。八、質量控制與監督（一）質量控制體系建立電子檔案真偽鑒別校驗質量控制體系，明確各環節的質量標準和控制要求。定期對鑒別校驗工作進行質量檢查和評估，確保工作質量符合要求。（二）監督機制加強對電子檔案真偽鑒別校驗工作的監督，建立監督檢查制度。上級檔案管理部門應定期對下級單位的鑒別校驗工作進行檢查和指導，發現問題及時整改。（三）人員培訓加強對從事電子檔案真偽鑒別校驗工作的人員的培訓，提高其專業技術水平和業務能力。培訓內容應包括相關法律法規、標準規范、技術方法和工具等方面的知識。九、應急處理（一）應急預案制定制定電子檔案真偽鑒別校驗應急預案，明確應急處理流程和責任分工。應急預案應包括數據丟失、系統故障、網絡攻擊等突發事件的應對措施。（二）應急演