DA/T 70四性检测行业标准反馈意见及初步回复

问题一

问题二

问题三

问题四

问题五

问题六

问题七

问题八

问：GD-1-1，YJ-1-1，BC-1-1固化信息有效性，业务系统归档的时候已经去技术化处理了，这里电子签名、电子签章如何检测？

答：去技术化并不是强制的，实际操作过程中依然存在不去技术化的情况。

问：GD-2-9归档范围检测，各单位的三合一制度只是明确了什么分类下什么类型的文件应该给定什么保管期限，并没有明确应该归哪些材料，这个没有检测依据。很多档案门类不像政务服务事项，有归档材料目录。

答：这个就是根据本单位的三合一表（内置在系统中）进行检测，三合一表中规定了档案分类方案、文件材料归档范围和保管期限。

问：GD-3-6，YJ-3-6软硬件环境合规性检测，这个判定依据是什么？什么样的环境不符合归档要求？

答：至少软硬件环境是否为信创环境是可以检测的。当然这一检测项目改为可选项目更加合理。

问：GD-4-4，YJ-4-4，BC-4-5载体读取速度检测，没有明确的指标，多少为合理？

答：这一检测项目确实存在不合理之处，实际难以操作，考虑调整。

问：GD-4-7，YJ-4-7操作过程安全性检测，没有明确指标。

答：这一检测项目实际上是人工检测项目，有关人工检测项目如何处理，课题组会深入讨论。

问：BC-1-15，BC-1-16建议去掉，理由如下：1、当下电子档案强调去技术化，封装包同理；2、DA/T 48针对的是EEP封装包，现在基本都是ZIP包，同时对封装包的电子签名也不做强制要求。

答：关于EEP封装在新修订标准中是否要求继续支持课题组会认真讨论。

问：BC-3-7保存环境变化情况检测，固化后做长保，固化后的环境变化如何检测？电子档案属性信息不会记录长保的环境变化信息。

答：正确的做法是建立文件格式注册表，对各类文件格式以及这些文件格式在创建、运行和迁移过程中的软硬件信息、描述性信息进行记录。当保存环境发生变化时和注册表中的信息进行比对，如果不在范围内，就需要发出预警。

问：BC-4-8，BC-3-9都需要依赖第三方工具来完成，需要放到四性检测标准中吗？

答：对于人工检测项目以及存在第三方工具依赖的检测项目如何处理课题组会深入讨论。

问：四性检测项中最难的是电子原文的可用性检测，针对不同类型的电子文件，如何在归档阶段进行可用性校验？后续长期保存阶段的可用性检测如何保证？

答：赞同您的意见！各种格式电子文件的可用性检测用技术手段如何实现确实是个难题。

问：针对不同档案门类，检测的元数据项应该是不一样的，应给予具体区分。

答：不同门类档案的元数据检测没有问题，在系统中事先设置好各种门类档案的元数据方案（对应Schema），对照检测即可。

问：四性检测-安全性-信息包病毒检测，档案系统需要集成杀毒软件，现有杀毒软件收费贵且很难集成，几乎所有项目都不会做这个检测，整体可行性较低。安全性检测是否可以认为档案系统所在网络符合等保或者分保要求即可？

答：这确实是个问题，课题组会深入讨论研究。

问：XML元数据检测，在实际的执行过程中，元数据会有特殊字符（- / 等），无法写入到XML文件中。

答：这是技术问题，碰到特殊字符可以由程序进行转义处理。

问：四性检测许多项是针对元数据的，结合关键的、必选的元数据元素值研究才能更有针对性，到主要字段级。

答：很好的建议，课题组会考虑的。

问：针对信息包的检测是物理包还是逻辑包？逻辑包具体如何处理？

答：物理包和逻辑包都可以，实际上就是对应离线检测和在线检测。逻辑包可以简单理解为信息包的程序处理逻辑，在结构上还是按照文件夹方式组织的（参考GB/T 39362-2020，归档信息包逻辑结构如下）。

问：检测结果的存储、查验和可信认证如何处理？

答：检测结果会以检测报告的方式记录在案。

问：接口（在线）归档的与线下归档，检测方法一样吗？

答：检测方案是一样的，检测对象不同。

问：当前四性检测中的部分检测要求对应的技术实现其实是相同的，所以从业务要求和技术实现角度并不是1:1的，是否能从业务要求、技术要求两个维度描述四性检测？

答：这个建议还需要课题组斟酌一下。

问：我馆的系统，归档环节和移交接收环节都是在一个系统里完成的，按理来说这两个环节的四性检测就不需要都做，但是专家来评审的时候说这样不行。

答：关于什么样的情况下四性检测的环节和频次可以调整，课题组会进行认真讨论研究。

问：从检测的角度看“四性”，还是很依赖技术手段的。但更广义的“四性”保障，应配套以制度、机制、流程管控等手段，文件的真实性保障，不仅要依赖技术，也需要配套以管理。

答：是的，任何事情都不能唯技术论。