业务系统升级：材料加密存储与查询留痕

业务系统升级：材料加密存储与查询留痕

机房内的设备巡检与系统维护

担保业务接触的材料里，有身份证、银行流水、合同、财务报表，敏感程度不低。过去这些文件以共享目录方式存放，权限靠人工维护，时间一长就容易出现“谁都能看”的问题。六月完成的系统升级，把材料存储与访问控制重新做了一遍。

存储层加密

上传的扫描件在落盘前完成加密，文件以密文形式存放，读取时由系统按权限解密。这样做的好处是即便存储介质被拷走，拿到的也是无法直接打开的密文。密钥与数据分开管理，运维人员不具备解密权限。

访问留痕

谁在什么时间、从哪个终端、查看了哪份文件、是否下载，系统全部记录。内部人员调阅跨部门案卷，需要填写用途并经负责人审批；外部单位调阅，需核验身份与授权文件，二次审批后由专人导出并加水印。

升级过程中最花时间的不是技术，而是权限梳理。哪些岗位能看完整案卷、哪些只能看受理信息、哪些只能看进度状态，需要按实际业务流程逐条确认。梳理完成后，权限从“按部门一刀切”变成“按角色加案件归属”。

系统上线三周，运行平稳。一线反馈比较集中的一点是查询变快：以前找一份材料要问三个人，现在按案件编号检索，几秒内定位。对外调阅的响应时间也从原来的两天缩短到半天。