hyb-oa/docs/需求-资产管理规约.md

需求 - 资产管理规约

文档状态：当前资产管理事实源。 分类：需求事实源 / 资产台账。 关联 Issue：ASSET1、OPOLICY1。 最近更新：2026-05-24。 上级事实源：海音达OA-MVP需求规格说明书、产品口径、管理员手册。 安全边界：本文不授权在 OA、仓库、聊天或测试报告中保存密码、token、Secret、密钥、源码包、完整配置、涉密正文、敏感报价、成本细节、银行流水原件或未脱敏票面。

1. 目标

ASSET1 后，OA 资产模块从“固定资产卡片”升级为“统一资产台账 V1”。目标不是替代 Git、密码管理器、档案库或银行系统，而是在 OA 中建立公司级资产责任、归档、盘点、审计和离职交接索引。

国内小团队资产治理按三条线收敛：

管理线	OA 中的落点	重点
财务/内控资产	固定资产 FA	编号、采购来源、责任人、领用、调拨、盘点、处置
电子档案/资料资产	电子资料 EA-DOC	元数据、hash、敏感级别、归档位置、负责人、利用审计
信息/数据安全资产	系统、仓库、备份 EA-SYS/EA-REPO/EA-BKP	负责人、访问入口、权限回收清单、备份策略、恢复验证

2. 编号族

编号	资产类型	示例
FA-YYYY-NNNNNN	公司固定资产	电脑、设备、办公物品、备份硬盘实物
EA-DOC-YYYY-NNNNNN	电子资料资产	合同、发票、回单、证照、软著、项目资料索引
EA-SYS-YYYY-NNNNNN	电子系统资产	OA、企业微信后台、服务器、数据库、域名、证书、云服务
EA-REPO-YYYY-NNNNNN	代码仓库资产	Git 仓库元数据、负责人、可见级别、备份策略
EA-BKP-YYYY-NNNNNN	备份介质或备份集合	移动硬盘、NAS、快照、数据库备份目录
VER-NNNNN	历史验证编号	旧资料校验、导入映射和查找，不作为新资产主编号

EA-ACC 账号资产 V1 暂缓。OA 不保存密码、token、Secret 或密钥；账号权限只作为 EA-SYS 的管理员、负责人和离职权限回收清单字段。

2.1 OPOLICY1 制度对齐口径

OPOLICY1 后，资产台账先服务小团队 V1 的责任追踪、资料留存、离职交接和备份恢复证据，不把 OA 做成文件外发系统、密码库或源码托管平台。

• 资料留存只登记摘要、hash、敏感级别、负责人、项目/合同/付款关联和归档位置摘要；S3/S4 原文、完整真实路径、敏感报价、合同正文、银行流水原件和账号凭据不进入公网 OA。
• 账号资产 EA-ACC 继续暂缓；离职时检查关键系统权限是否回收，普通账号不逐个做资产卡，任何密码、token、Secret、私钥和完整配置都不保存。
• 备份介质和备份集合既要登记资产责任，也要支撑 OALAUNCH1 备份恢复演练；只记录保管人、范围、加密状态、恢复验证日期和证据摘要，不把生产备份内容上传 OA。
• P2 冻结项包括完整电子档案系统、自动文件外发、账号密码库、源码包托管、银行流水导入和 AI 自动写规则；采纳前必须另建 Trellis task。

3. 资产类型口径

固定资产 FA

固定资产继续承接已有卡片、分类、领用、归还、调拨、盘点和移动扫码能力。适合电脑、显示器、仪器设备、办公家具、备份硬盘等可实物盘点资产。

电子资料资产 EA-DOC

电子资料只登记可控摘要和索引：资料名称、类型、hash、敏感级别、归档建议、负责人、关联项目/合同/付款摘要和脱敏外部引用。公网 OA 不上传 S3/S4 原文、真实完整路径、合同报价、银行账户、身份证件、账号凭据或未脱敏附件。

历史目录第一轮只允许从 /home/shunli/Projects/faculty-daily-assistant/公司/00_保密索引 读取脱敏索引和元数据，默认 dry-run。公网写入真实索引必须另行确认并带写入开关。

电子系统资产 EA-SYS

电子系统登记系统名称、用途、负责人、管理员角色、入口、到期时间、备份策略和权限回收要求。OA 可以记录“谁负责回收权限”，不能保存登录密码、API token、证书私钥或完整配置。

代码仓库资产 EA-REPO

代码仓库继续由 Git 承担源码、提交历史、分支和 tag 主事实源。OA 只登记仓库名称、用途、负责人、托管平台、可见级别、关联项目/系统、归档状态和备份策略，不上传源码包、.env、密钥或完整配置。

备份介质资产 EA-BKP

备份介质或备份集合记录保管人、备份范围、加密状态、存放位置摘要、最近恢复验证日期和下一次验证日期。备份硬盘同时可作为 FA 实物资产；若它承载关键备份，应补建或关联 EA-BKP。

4. 权限边界

• 普通员工只能看到自己领用、负责或保管的资产。
• 行政/管理员维护固定资产、分类、领用、归还、调拨和盘点。
• 财务可查看与付款、发票、合同和固定资产账相关的必要摘要，但不默认查看涉密正文、密钥、源码或完整配置。
• 系统管理员维护系统、仓库和备份资产元数据；密钥和凭据仍在专用工具或离线渠道保管。
• 对 confidential 和 strictly_confidential 资产，非管理员且非相关责任人的用户只能看摘要；归档位置、外部引用、hash、保密要求和扩展元数据需要脱敏或隐藏。

5. 离职与盘点

离职交接至少检查：

• 名下 FA 是否归还、调拨或报废。
• 作为负责人/保管人的 EA-DOC/EA-SYS/EA-REPO/EA-BKP 是否完成移交。
• EA-SYS 中标记的关键系统权限是否完成人工回收。
• EA-BKP 是否完成保管人变更和最近恢复验证记录。

盘点不只面向实物。电子资料、系统、仓库和备份也要按周期记录“最近验证时间”，确认负责人、归档位置、备份策略和权限回收要求仍有效。

6. 当前实现边界

ASSET1 只做统一资产台账 V1：

• 复用现有 AssetCard，扩展资产大类、敏感级别、负责人/保管人、归档位置、外部引用、hash、历史验证编号、保密要求、扩展元数据和最近验证日期。
• 编号服务支持 FA、EA-DOC、EA-SYS、EA-REPO、EA-BKP。
• 前端资产页支持类型、敏感级别和编号/hash/VER 搜索。
• 移动端继续优先固定资产扫码和盘点，不把复杂电子资料编辑搬到移动端。
• QA 脚本只输出脱敏索引摘要；默认不写公网 OA。

不做：

• 不做密码库。
• 不做源码托管。
• 不做涉密文件外发系统。
• 不自动导入全部历史资料。
• 不把银行流水原件、合同正文、敏感报价或成本细节上传到公网 OA。

7. 验收样例

ASSET1 后，管理员可按以下最小样例试录：

样例	目标
新建 1 条 FA 固定资产	完成领用、归还、盘点
导入 3 条脱敏 EA-DOC 索引	不上传原文，不输出完整路径
登记 1 条 EA-SYS OA 系统资产	记录负责人、入口、备份策略和到期项
登记 1 条 EA-REPO 仓库资产	只保存 Git 元数据和责任人
登记 1 条 EA-BKP 备份资产	记录保管人和最近恢复验证日期

8. 参考依据

• 财政部《企业内部控制应用指引第8号——资产管理》：强调资产安全、使用效能和全流程梳理。
• 国家档案局《企业档案管理规定》：强调企业档案归档、保管、利用和处置。
• 国家档案局《电子档案管理办法》与 GB/T 18894-2016 摘要：强调电子文件归档、真实性、完整性、可用性和安全。
• 《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》：强调分类分级、最小必要、访问控制和审计。