数字档案数据管理平台建设方案

1、Linkapp FileCould Server数字档案管理平台建设方案2020.01项目管理背景与需求数字档案管理法规遵从要求1342保证数字档案信息资源的可靠可信和长期可用，减少数字档案对软硬件的依赖性，使用数字档案具备传统档案所具有的原始性、凭证性和长期可读性。数字档案采集具备接收立档单位产生的电子文件及其元数据、对传统载体档案进行数字化和采集重要数字信息资源等功能。数字档案利用根据档案信息的利用需求和网络条件，分别通过公众网、政务网、局域网等建立利用窗口。数字档案管理对所接收的各类数字档案信息进行整理、比对、分类、著录、挂接、鉴定、检索、统计等操作，使无序信息有序化，并实施有效控制。数

2、字档案保存实现对数字档案长久的安全保存：一是长久保存策略的确定，二是存储架构的选择。总体要求要点分析数字档案馆建设指南2010年6月国家档案局发布的数字档案馆建设指南指出，运用现代信息技术对数字档案信息进行采集、加工、存储、管理，并通过各种网络平台提供公共档案信息服务和共享利用的档案信息集成管理系统。传统数字档案管理系统数据管理现状场景复杂应用场景多；出口途径多；落地后不可控；跨网络、跨系统、跨平台共享协作不便；权限粗放数据安全档案管理系统及终端存在大量档案数据；档案数据采用明文方式进行存储、传输；档案数据存储泄漏、病毒入侵的风险；档案使用权限管控粒度较粗；无流转权限管控；无流转轨迹追溯；智能

3、运维档案数据的智能监管；敏感数据的智能扫描；用户行为智能分析；信息孤岛阻碍档案交流和共享;连用数字档案数据管理平台的优势对扫描平台、档案管理等应用系统，建立档案数字化、信息化后档案数据的唯一出口。建立档案数据的统一出口敏感数据智能扫描，档案数据安全智能管控，对敏感档案数据文件操作行为进行记录，并可根据数据操作威胁模型识别用户风险等级。档案数据管理的智慧智能提供档案使用权限管理、档案内容脱敏、档案识别、档案分类、档案检索、档案版本、档案防篡改、档案加密等、存储安全、传输加密、防泄密保护、安全审计等安全手段。安全可靠数字档案数据管理平台提供可控的下载、内部、外部共享协同及传播的途径，通过流转轨迹可

4、视化、AI敏感扫描、安全水印及权限管控等实现敏感档案数据的安全流转。共享协同、流转可控项目管理连用数字档案数据管理平台建设规划连用数字档案数据管理平台总体功能架构应用系统统一管理平台档案管理系统扫描平台用户管理中心OA视频会议用户管理系统监控数据备份监控大屏展示日志管理统一存储管理公有云存储分布式文件系统光盘、磁带存储对象存储系统存储Linux主机数字档案数据智能管理&安全共享主存储池个人数字档案数据存管空间全局数字档案数据存管空间FFE文件格式转换引擎BSE大数据全文检索引擎数据归档备份引擎 文件BPM管理分布式内容网络管理内容共享协同增强管理网间安全交换管理文件暗水印溯源引擎文件数据防篡改

5、管理文件共享外发DLP管理文件防病毒引擎文件内容脱敏引擎KSE知识检索引擎PRE内容识别引擎连用数字档案数据管理平台标准服务交付Windows客户端/iOS&Android APP/WEB 热备容灾管理文件基础元数据备份存储池API交付API网关管理电子白板节点管理基础功能模块安全管控智能应用高速缓存池全栈式数字档案数据生命周期管控内容检测保证合法合规防病毒扫描，防止勒索病毒、蠕虫、木马传播公共文件权限管理共享链接审批管理敏感信息规则定义防泄密深度内容检测内容识别以及分析管理权限申请/审批密级管理文件不落地防截屏防拷贝沙箱安全编辑指定终端访问文件脱敏预览多副本/纠删码冗余数据加密存储防篡改保护

6、误删除找回自动去重支持异地容灾离线固化保存上传存储管理流转呈现文件访问操作权限管理共享分发文件权限可控传输交换敏感内容检测人工审批过程预警信息自动提醒连用数字档案数据管理平台的数据生命周期管理无序有序身份验证平台自建基于256位密钥认证的身份认证体系，支持与AD域、LDAP等其他第三方用户认证集成：按照三权分立原则，系统提供基于组织结构的三员管理，细分管理员权限；系统管理员、档案数据管理员、安全审计员三个角色，分别承担系统的日常运行维护管理、 档案数据文件内容安全和使用管理及安全审计工作 ；有效解决档案数据文件是由谁共享的、谁转发的、去了哪里，符合最新国家保密的安全要求；系统管理员Admin安

7、全审计员Audit普通用户User档案数据管理员Data审计审计档案数据合规管理数字档案数据管理平台定时扫描全局扫描上传扫描用户管理员通知档案数据文件内容合规对进入平台的档案数据文件自动进行内容识别，对包含反动、暴力、黄色等不合规信息的文件，自动锁定并通知管理员，防止不合规信息的扩散；档案数据文件安全合规支持与杀毒软件的集成，对用户上传的文件进行扫描，对病毒进行拦截，确保文件上传的安全；自动对档案数据文件内容进行合规扫描数据自动分级存储，实现数据全生命周期存储管理非频繁访问的温数据自动迁移至低速存储池，为频繁访问的热数据提供充足的存储空间；成本与访问性能间的合理平衡，不仅保障热数据的高性能读写

8、访问，而且满足各类数据的长期有效在线存储；可根据需要将须归档数据迁移至备份存储中封存保管，满足长久保存，防篡改，防病毒等需求。高速存储主存储备份存储高速缓存池主存储池备份存储池数字档案数据管理平台档案数据文件权限控制立体化档案数据文件管理机制，确保文件权限可控。细粒度权限管控五级协作权限、11种细粒度权限管控，可针对不同岗位、不同角色成员设置不同的权限，确保档案数据文件不被越权访问；上传、下载全链路加密保存在数字档案数据管理平台的档案数据文件可以根据需要选择密文/明文存储，在存储和传输过程中实现全过程加密，确保在脱离平台身份验证体系不被窃取；端到端的行为管控多维度行为管控，防止档案数据文件泄漏

9、。水印预览、下载对在线预览的档案数据文件添加动态明水印；对下载的档案数据文件添加明水印和暗水印；IP登录限制限制用户只能限定的IP段登录；操作记录针对于档案数据文件的任何操作都有清晰的流转流程图和操作日志，永久保存以备审计；登录设备限制限定用户只能在指定的设备登录；档案数据文件共享内外部共享根据工作需要，与同事或合作方等外部人员进行文件共享，实现各方信息同步；实时分享可随时随地按需进行档案数据文件分享，超大档案数据文件一键分发，提升用户业务体验；多端同步支持PC、平板、手机等多类型终端的文件在线预览和在线编辑，随时随地掌握文件更新动态；档案数据安全流转不落地在线预览在线编辑本地沙箱编辑无需考虑

10、格式差异，无需下载，无需安装插件即可在线预览文件，通过先进的预览压缩技术，实现长连接的快速释放，提升用户预览体验即使需编辑文件，也无需下载即可在线编辑，本地不留痕迹安全的沙箱缓存空间编辑文件，有效防止用户以另存、拷贝、截屏等方式扩散信息数字档案数据管理平台分布式全文检索引擎（BSE），实现PB级档案数据秒级响应分布式的实时分析搜索引擎；分布式的实时档案数据文件存储，并将每一个字段都编入索引，使其可以被搜索；可以扩展到上百台服务器，处理PB级别的档案数据；支持IK analyzer插件、垂直行业专业词库、同近义词搜索，搜索更全面、更精准；内外部档案数据安全交换自然语言处理指纹扫描智能学习图像识别

11、内容深度检测分析异常提醒(例如更改扩展名、嵌套档案文件、多级压缩等)机密信息提醒(如包含身份证、银行卡等信息)人工审核风险预警对网间交换的档案文件进行深层内容检测识别，防止敏感数据扩散泄密。支持对档案数据文件的全过程进行内容安全管控提供待审核档案数据文件的内容风险预警，降低审核工作量的同时提高审核效率。安全合规：交换过程数据不落地，传输前进行打包、分块，传输中进行加密，符合信息安全要求；交换过程安全可控：数据在进入交换区之前需要进行内容检测，如杀毒、DLP、人工审核； 交换数据内容、历史记录永久保存，实现事前控制、事中审查、事后追溯；高可靠：支持完整性校验、失败重传、断点续传、防篡改等，确保交

12、换数据的正确性；提供统一、开放的API与业务系统集成，为档案管理系统减负融合开放APIPC客户端软件业务系统通过多平台客户端对数据进行多维度管理移动APP应用业务系统电子附件存储API电子附件查询、上传、下载等档案管理、扫描平台、加密平台等业务系统opm,isp,ebs,oa,p6,j2ee档案数据流转档案数据管理档案数据存储HTTP/HTTPSIM/移动办公档案数据发布平台接口平台服务应用层数字档案数据管理平台WebServerJavaAPI嵌入式组件WebDAV分流档案管理系统数字档案数据，实现一体化数据备份归档浏览器、客户端发起请求上传附件提交Form数据到服务端返回访问URL、下载UR

13、L数据流发送到服务端档案管理、扫描平台等应用系统文件URL将应用系统附件文件分流到非结构化数据中心进行处理，提升系统运行能力；提供更快的文件读写速度，提高用户获取信息的效率；实现海量档案数据文件极速备份、长久保存、快速检索和调用；优势：REST API数字档案数据管理平台项目管理关于连用科技深圳市连用科技有限公司成立于2008年，是一家专注于非结构化数据管理和内容应用的高新技术企业，推出的连用文件云系统，致力于为客户提供海量非结构化数据存储管理和协同应用的一体化、本地化、客户化的解决方案。服务于中国银行、中国建设银行、浦发银行、新华保险、中国海油、中兴通讯、中国电信成都分公司、南方电网、华润集团、创维集团、TCL集团、万科集团、阳煤集团、长隆集团、广之旅等多家中国500强企业，并获得了用户的广泛好评及高度认可。关于连用2013201620142019创立公司，团队成员来自IBM、腾讯、华为等企业，为电信、联通等运营商提供数据处理服务。2009发布LFS文件云3.0版本，首次通过深圳市高新技术企业、国家高新技术企业认定，并获得国家信息安全测评信息技术产品安全测评证书。获得中国软件测评中心及中国电子信息产业发展研究院共同颁发的“企业私有网盘最佳解决方案奖”；在中国银行总行、新华保险、浦发银行、华润、南网、创维等客户成功上线。获得国资委