（2006年3月16日）
一、项目的必要性与可行性
从三个角度看，为什么要建设民政数字档案文献馆，一是由全球信息化的大环境所决定，二是从本馆的实际情况出发，必须要进行信息化建设，三是从目前国内外档案管理技术的发展趋势着眼。所以建设民政数字档案文献馆有着现实性和历史性的需求。
1、项目背景
目前我们现在正处在一个全球化的信息时代，信息资源作为生产要素、无形资产和社会财富，在社会资源结构中具有不可替代的地位。
随着政府机关电子政务的加速实施，电子文件的大量涌现，给我们档案工作带来了很大的发展空间，但是首先带来的是巨大的冲击，传统的手工管理纸质档案模式已经远远不能适应现代社会的要求，历史性变革正在逐步展开。针对工作中产生的越来越多的电子文件，特别是存储在硬盘、软盘、光盘或者是在U盘中的数据以及网上发布的相关信息，如何对这些电子形式的档案资源，进行安全的保存、自动的归档、有序的管理、高效的利用，是我们必须要考虑的问题。我们清楚的看到，随着社会的发展，档案服务的方向、内容及其作用面临新的调整；档案的管理方式面临新的革新、档案载体的形态和传递方法越来越多元化；传统的档案管理模式将根据时代的要求进行重建。
所以，面对举国加速信息化建设的宏观环境，作为积淀民政文化、铭刻民政历程、展示民政精神的档案资料馆，如何适应电子政务、政务公开的新形势，如何跟进时代的脚步， 推动档案信息化建设，在数字化时代中焕发新的活力，是我们所面临的重大挑战和必须要完成的课题，也是我们的历史性责任。
同时，为了落实李学举部长提出的“开放、透明、参与”民政工作新理念，把档案资料馆打造成为民政部的窗口，实现民政工作“加大社会开放度、增强社会透明度、扩大社会参与度”的新要求，基于这样的环境背景，经过研究，我馆提出建设“民政数字档案文献馆”。
2、项目建设的必要性
（1）自从档案馆开展信息化建设以来，特别是对档案原件实行数字化扫描之后，档案的保管和利用方式发生了巨大的改变，保管对象从原来单一的纸质文件，又增加了扫描形成的电子档案、声像档案、图书文献资料和一些有历史价值的数据。在档案种类迅速扩大的同时，无论是社会公众还是部机关各司局、各单位以及部管社团，都对档案利用工作提出了新的要求。现行的依靠计算机辅助手工查询纸质档案的方式，与部机关整体工作效率不合拍，与全社会信息化程度不适应，与档案馆的发展改革规划不同步。所以，在“民政部数字档案文献馆”项目的框架中，首先提到的就是电子档案的长期保存以及充分利用这个重点工作。
（2）为了解决多年来形成的“归档难”的状况，档案馆开展了部厅发文归档体制改革、制定了声像资料采集办法等措施，发挥好这些新手段的作用，需要进一步以信息化建设作为基础。把握归档业务流程，建立网上归档平台，制作档案检索利用门户，实现随归档随利用的互动机制，是建设民政数字档案文献馆的重要目标。
（3）在文档一体化的改革思路下，档案馆作为社会和部机关阅览民政部现行文件的场所，需要建立民政部现行文件阅览平台，及时、权威、准确地公开民政部相关文件，建立分级的权限管理机制，在充分保证国家安全的前提下，使社会公众最大限度的了解民政信息、使民政各层领导干部方便快捷的掌握工作动态。
（4）基于我馆的职能定位，如何安全保存、充分利用图书以及声像资料也是我们亟待解决的重大课题，发挥好信息化平台的优势，整合档案、声像、图书三方面的资源，用统一的平台、统一的技术，再根据各种资源的特点，打造全方位的“民政部数字档案文献馆”势在必行。
3、档案管理技术发展现状
九十年代以来，档案行业开展了档案管理信息化的推进工作，档案信息化应用系统的发展历程及趋势先后可以分为如下几个阶段：
条目级管理阶段（单机阶段）：所有软件采用的开发平台及操作系统本身都还需要比较落后，只能实现对档案目录数据的索引管理，无法实现对档案目录数据所对应的电子原文的管理。更无法实现档案数据的网络化管理。
原文管理阶段（单机阶段）：运用扫描、拍摄等手段将档案索引信息所对应的原文进行电子化，并挂接入系统，已实现对档案数据的全文管理。但仍以单机管理为主。目前我馆正处于此阶段。
网络化管理阶段：在本阶段，建立单位内部的档案管理网络化系统已成为共识，部分单位开始在本单位内部进行档案的网络化管理，并取得了初步的成功。
集成化管理阶段：在本阶段，用户对档案网络系统的要求更加严格，希望档案系统不要成为单位内部的系统孤岛，要求将档案系统与各种信息化系统进行对接，以便实现集成化的管理，将需要归档的数据通过集成处理直接归入档案管理系统中来，以减少档案人员的工作量，提高工作效率，加强信息共享。目前档案行业总体上正处于本阶段。
数字档案馆阶段：到了这个阶段，用户对档案网络化的要求更高，除了满足集成化管理的需求之外，还要将本行业或下属单位的所有数据进行全面的整合，利用现代的网络技术、安全技术、搜索引擎等技术，实现分布式的、虚拟的、统一管理、统一利用的档案管理信息平台。目前国内外均已对此进行了大量的研究，国家档案局“十一五”规划中也明确提出要进行数字档案馆系统的建设与推进工作。这是民政数字档案文献馆建设的主要目标。
知识管理阶段：在实现了数字档案馆系统功能后，人们对档案管理的要求将会从“重管理、轻利用”向“重管理、更重利用”发展，真正体现“管理档案不是目的，利用才是目的”这一指导思想，档案的概念将更加模糊，档案管理的范畴将更加宽泛，只要是对单位或组织有用的信息，都将成为单位或组织的知识而进行管理与利用，而作为单位或组织内部知识最主要的存储器——档案，必然会成为知识管理系统管理对象的重中之重。目前，国外如宝马、西门子等国际知名企业均已开始知识管理系统的研制与推进工作。我们计划在实施“民政数字档案文献馆”的同时，随时总结信息化的经验，展开对“档案知识管理阶段”的调研，为档案资料馆信息化的长远发展奠定坚实基础。
二、建设目标
根据我馆职能的定位和业务的划分，民政数字档案文献馆主要包含档案、图书、声像三方面的应用。
1、档案
（1）网上查阅历史档案
（2）网上浏览现行文件
（3）不同级别用户的分级查阅功能
（4）通过电子政务平台实时自动归档
（5）接收档案同步进行数字化处理
（6）为各司局提供年度电子档案光盘
（7）民间组织登记管理档案查询出证
2、图书
（1）与国图联网实现国图藏书在线检索借阅
（2）利用镜像技术实现浏览、下载电子图书和期刊
（3）在线查阅多个民政业务相关数据库
（4）融合外订信息资源，形成特色业务文献
（5）加强电子邮件服务和定题跟踪服务
3、声像
（1）网上检索照片、音频、视频档案
（2）在线播放声像资料节目
（3）搭建民政部国家远程教育平台
用统一的信息化平台，融合汇聚档案、图书、声像三方面信息资源，以“事件”或“专题”为中心，从事件的起因到事态的进展、决策的过程、起到的效果直至事件的结束，完整的再现民政历史上的大事件，充分发挥各种档案资源的利用价值，建成以“事件”和“专题”为中心的民政数字档案文献馆。
三、项目建设技术方案
因为民政数字档案文献馆是一个整体，包含很多的设备、结构、网络、数据等因素，为了更清晰阐述技术实现手段和方式，分别以整体结构方案、网络结构方案、信息流程方案、存储结构方案、数据库集群方案、信息安全方案六个层面加以说明。
1、项目建设的整体方案
2、项目建设的网络结构方案
第一、总体网络结构框架
第二、分层的网络结构规划
基于安全与成本、公开与保密、保管与利用等方面的平衡，考虑到我们档案馆的具体情况，网络方面适宜采取“三网并行”的构架。
● 第一层：最底层、最核心的网络是档案馆核心局域网，要保证数据的绝对安全，保证设备运行稳定、并应具备自动备份、异地存储、灾难恢复、无人看守等安全策略。在网络技术上，建议采取近似物理隔离的本地局域网（LAN，Local Area Network）技术，采用磁带库系统（TBS，Tape Base System）等设备保证数据安全。考虑到技术的前瞻性在我馆条件允许的情况下，可以用更先进的存储区域网络（SAN，Storage Area Network）代替LAN，增强数据的安全性、设备的扩展性、业务的连续性；用基于iSCSI（Internet Small Computer System Interface）技术的网络化磁带库或虚拟化的磁盘阵列代替传统的单机磁带库，以提高磁带库系统的可移动性、可靠性，满足网络化异地备份的需求。
● 第二层：民政和档案系统专网。建立这个网络层有两个目的：第一是为民政系统各个单位提供一个利用档案馆数字化资源的一个平台，诚然，这个平台也分为不同的层次，以对应不同的保密需求；第二是为建立使我们档案馆能够与国家档案馆、地方民政部门的档案机构建立有效沟通、资源共享的一个渠道，从技术上实现使我们档案馆获得国家档案馆珍贵的历史资料（如内务部时期档案的数字化副本）以及地方民政部门工作最真实的材料的能力。
在网络规划及实施上，我们可以采用虚拟局域网（VLAN，Virtual Local Area Network）技术，由专门的交换机（Ethernet Switch）、路由器（Router）、集线器（Ethernet Hub）等硬件设备逻辑上与广域网（WWW，World Wide Web）隔离，并采取不同级别的加密措施。这种网络规划是建立在第一层网络的数字档案绝对安全和第三层网络的最大化信息资源利用的基础上，达到安全与利用最佳的结合。在与国家档案馆等部门的交互资源方面，我们采用民政部信息中心在即将启用的公用政务平台信息系统，该系统依托民政专网和Resource One企业化门户管理软件，可以使远在千里的信息资源共享简便易行。在保证网络安全方面，应具备信道加密及管理模块，网络防火墙、访问代理、攻击检测等模块，数字证书应用管理系统，身份认证、访问控制应用支撑平台，系统监控、日志分析、系统管理模块和Web监控、在线保护模块。在条件许可的情况下，还应具有公钥基础设施（PKI）、授权管理基础设施（PMI）、可信时间戳服务体系等功能。
● 第三层：广域网（或称公众网，Internet）。这个网络层是直接面向公众的网络，是最直接、最快捷享受我馆提供的数字化服务的层面。在广域网上，我们应以如何提供更多的内容，方便公众的浏览，满足公众的需求最为重点，不应片面的强调安全，在保密措施未到位的情况下，我们可以尽量公开那些不涉密的档案、资料。同时，由于整体网络的层次性，我们也无需过度顾虑网络上的安全威胁（如：病毒、黑客等），一旦受到攻击，只需用另一网络层次上的备份恢复即可；即使全部被攻击，我们也可调用离线的磁带库备份，实现快速恢复。
第三、网络建设的递进规划
上面是网络结构的整体规划，可以看出其中包含很多的设备和系统，在资金、技术、人员、资源均比较紧张的信息化建设初期，我们不应片面追求一步到位，而是有步骤、有计划的实施，逐步完善。
第一阶段 第二阶段 第三阶段
网络范围 单机版
档案馆局域网 档案馆核心网
民政系统专网 档案馆核心网
民政系统专网
公众网
提供服务 分类检索目录
按事件查阅文档、照片、图像等 分类检索内容
按时间排序的事件检索系统 分类检索内容
全方位的以事件为中心的档案资源检索系统
数据类型 在档案馆本地实现各种档案类型的检索，在网上实现目录级检索 推进网上数字化检索的全面可靠运行，启动以“事件”为中心的检索机制 全面实现传统的网上检索与以“事件”为中心的检索方式相结合，建立全方位的网络导航系统
面向对象 来我馆查询资料的用户，进行民政部内部的网上运行试点 分不同权限的民政部内网用户，推进内网运行的覆盖面
进行公网试点 部长级用户
司局长级用户
民政系统级用户
档案利用单位
公众用户
3、项目建设的信息流程方案
(1) Receive data（数据接收功能）：数据接收功能从获取功能接收一个存储请求及一个AIP信息包并且将AIP信息包移至档案中长久保存。为存储AIP选择适当的存储设备或媒体介质，传输请求可能需要指出由AIP组成的数据对象的预期利用频率。这个功能将选择媒体类型，准备设备或卷，并且执行物理移动至档案存储卷。在完成传输后，这个功能向INGEST发送存储确认信息。
(2) Manage Storage hierarchy(存储层次管理)：存储层次管理的位置，通过命令（指令）、基于存储管理策略的适当的媒体介质上的AIPs的内容、操作统计、或者是从Ingest向数据接收发送存储请求的方向。它将遵循任何特殊级别的AIP必需的服务，或者遵循任何特殊的安全测量，并且确保AIP的适当保护级别。这些包括在线的、离线的或接近在线的存储，必需的吞吐率、最大限度允许的BIT错误率、或者是特殊处理，或者是备份程序。它监控错误日志以确保AIP在传输过程中不被破坏。这个功能采用统计学原理，为管理功能统计媒体的总容量、统计在不同存储层次上的有效存储容量。
(3) Replace Media（媒体替换）：媒体替换功能提供对过时AIPS信息包的再生能力。在媒体替换功能内部，内容信息与保存描述信息不能被修改。然而，组成信息包的数据可能发生改变，但只要它继续执行相同的功能并且一直向前的执行，那么就不会导致信息的丢失。移动策略必须选择一种存储介质，必须重视各种媒体介质的错误发生率，它们的性能及价格。如果由媒体决定的属性（例如：录音带的块大小、CD-ROM的容量信息）被包含在内容信息中，成为内容信息的一部份，那么当数据移植到具有更高容量的存储体系时必须找到保存此信息的解决办法。这个功能也许只是简单的完成“复制”，“重新包装（封装）”。举个例子，如“重新包装”，是移植到新的操作系统和文件系统下的媒体，内容信息与档案保存描述信息不会受到新的文件系统的约束。无论如何，在管理模块通过档案信息更新功能的监管下，“重新包装”与所有的转换合并在一起执行，以确保信息的保存。
(4) Error Checking（错误检测）：错误检测功能提供统计上的可接受的保证，它保证AIP的组成部分在内部任何的档案存储数据转换期间不会被破坏。这个功能要求档案中的所有硬件和软件提供潜在的错误通知，并且这些错误可以发送到被档案存储模块检测出来的标准的错误日志。PDI（关于保存的描述信息）中的固定信息为AIP被移动或存取时不会被修改提供保障。类似的信息需要保护PDI本身。一种用于跟踪和校验档案中的所有数据对象合法性的标准机制也可能会被使用。举个例子，CRCs循环冗余码校验可以维护每一个单独的数据文件。一种高级别的服务，比如Reed-Solomon 译码支持组合错误检测及修正，可能会提供。存储工序应该提供采用CRCs或其他错误检测工具进行任意验证数据对象完整性的机制。
(5) Disaster Recovery(灾难恢复)：灾难恢复为复制档案数字内容及存储在物理隔离设备上的副本提供一种机制。这个功能通常通过复制档案内容信息到一些可移动存储设备上（如直列磁带机、密集光盘机）完成。也可能通过硬件传输或网络数据传输来执行。
(6) Provide Data (提供数据)：提供数据功能提供已经存储的AIPs副本以便访问。这个功能接收一个AIP请求，识别被请求的AIPs且在被请求的媒体类型上提供这些AIP或者将它们传输到分段区域。
4、项目建设的存储结构方案
由于数字档案馆的数据量大、结构复杂，并且包含如音像、照片等需要在线浏览的内容，所以仅仅依靠现有的几台服务器、存储器是不能满足设计要求的，需要设计一个区域存储网络统一考虑存储设备的部署，并采取在业界较为先进的技术保证数据的安全性、业务的连续性、设备的扩展性、系统的维护性。
5、项目建设的数据库集群方案
数字档案馆的数据库主要包含两类，一类是以档案馆自身的数字化资源为核心的数据库，例如文书档案数据库、音像档案数据库等等。在建立数字档案馆的初期，应当大力整合这些信息资源，建立一个统一的、面向网络的检索平台，统一数据库的类型、规范数据库的维护、逐步建立自动化的数据库管理机制；在完善了常规检索机制后，根据业务的需要，对数字档案进行深度的利用，综合的编辑、整合，努力建设成以“事件”为中心的数字档案体验方式，真正实现足不出户、方便快捷的网上数字档案检索机制。另一类数据库是与其他单位交换而来的，是一种资源共享型的数据库集群。由于不同单位的数据库类型和逻辑结构的不同，就需要建立一个资源共享平台，融合汇聚这些非本地的信息资源，实现档案馆由封闭型向开放型转变的目标。
6、项目建设的信息安全方案
| 
