ASSET1 统一电子资产与固定资产台账
这个提交包含在：
+113
@@ -0,0 +1,113 @@
|
||||
# 需求 - 资产管理规约
|
||||
|
||||
**文档状态**：当前资产管理事实源。
|
||||
**分类**：需求事实源 / 资产台账。
|
||||
**关联 Issue**：`ASSET1`。
|
||||
**最近更新**：2026-05-22。
|
||||
**上级事实源**：[海音达OA-MVP需求规格说明书](./海音达OA-MVP需求规格说明书.md)、[产品口径](./产品口径.md)、[管理员手册](./管理员手册.md)。
|
||||
**安全边界**：本文不授权在 OA、仓库、聊天或测试报告中保存密码、token、Secret、密钥、源码包、完整配置、涉密正文、敏感报价、成本细节、银行流水原件或未脱敏票面。
|
||||
|
||||
## 1. 目标
|
||||
|
||||
ASSET1 后，OA 资产模块从“固定资产卡片”升级为“统一资产台账 V1”。目标不是替代 Git、密码管理器、档案库或银行系统，而是在 OA 中建立公司级资产责任、归档、盘点、审计和离职交接索引。
|
||||
|
||||
国内小团队资产治理按三条线收敛：
|
||||
|
||||
| 管理线 | OA 中的落点 | 重点 |
|
||||
| --- | --- | --- |
|
||||
| 财务/内控资产 | 固定资产 `FA` | 编号、采购来源、责任人、领用、调拨、盘点、处置 |
|
||||
| 电子档案/资料资产 | 电子资料 `EA-DOC` | 元数据、hash、敏感级别、归档位置、负责人、利用审计 |
|
||||
| 信息/数据安全资产 | 系统、仓库、备份 `EA-SYS/EA-REPO/EA-BKP` | 负责人、访问入口、权限回收清单、备份策略、恢复验证 |
|
||||
|
||||
## 2. 编号族
|
||||
|
||||
| 编号 | 资产类型 | 示例 |
|
||||
| --- | --- | --- |
|
||||
| `FA-YYYY-NNNNNN` | 公司固定资产 | 电脑、设备、办公物品、备份硬盘实物 |
|
||||
| `EA-DOC-YYYY-NNNNNN` | 电子资料资产 | 合同、发票、回单、证照、软著、项目资料索引 |
|
||||
| `EA-SYS-YYYY-NNNNNN` | 电子系统资产 | OA、企业微信后台、服务器、数据库、域名、证书、云服务 |
|
||||
| `EA-REPO-YYYY-NNNNNN` | 代码仓库资产 | Git 仓库元数据、负责人、可见级别、备份策略 |
|
||||
| `EA-BKP-YYYY-NNNNNN` | 备份介质或备份集合 | 移动硬盘、NAS、快照、数据库备份目录 |
|
||||
| `VER-NNNNN` | 历史验证编号 | 旧资料校验、导入映射和查找，不作为新资产主编号 |
|
||||
|
||||
`EA-ACC` 账号资产 V1 暂缓。OA 不保存密码、token、Secret 或密钥；账号权限只作为 `EA-SYS` 的管理员、负责人和离职权限回收清单字段。
|
||||
|
||||
## 3. 资产类型口径
|
||||
|
||||
### 固定资产 `FA`
|
||||
|
||||
固定资产继续承接已有卡片、分类、领用、归还、调拨、盘点和移动扫码能力。适合电脑、显示器、仪器设备、办公家具、备份硬盘等可实物盘点资产。
|
||||
|
||||
### 电子资料资产 `EA-DOC`
|
||||
|
||||
电子资料只登记可控摘要和索引：资料名称、类型、hash、敏感级别、归档建议、负责人、关联项目/合同/付款摘要和脱敏外部引用。公网 OA 不上传 S3/S4 原文、真实完整路径、合同报价、银行账户、身份证件、账号凭据或未脱敏附件。
|
||||
|
||||
历史目录第一轮只允许从 `/home/shunli/Projects/faculty-daily-assistant/公司/00_保密索引` 读取脱敏索引和元数据，默认 dry-run。公网写入真实索引必须另行确认并带写入开关。
|
||||
|
||||
### 电子系统资产 `EA-SYS`
|
||||
|
||||
电子系统登记系统名称、用途、负责人、管理员角色、入口、到期时间、备份策略和权限回收要求。OA 可以记录“谁负责回收权限”，不能保存登录密码、API token、证书私钥或完整配置。
|
||||
|
||||
### 代码仓库资产 `EA-REPO`
|
||||
|
||||
代码仓库继续由 Git 承担源码、提交历史、分支和 tag 主事实源。OA 只登记仓库名称、用途、负责人、托管平台、可见级别、关联项目/系统、归档状态和备份策略，不上传源码包、`.env`、密钥或完整配置。
|
||||
|
||||
### 备份介质资产 `EA-BKP`
|
||||
|
||||
备份介质或备份集合记录保管人、备份范围、加密状态、存放位置摘要、最近恢复验证日期和下一次验证日期。备份硬盘同时可作为 `FA` 实物资产；若它承载关键备份，应补建或关联 `EA-BKP`。
|
||||
|
||||
## 4. 权限边界
|
||||
|
||||
- 普通员工只能看到自己领用、负责或保管的资产。
|
||||
- 行政/管理员维护固定资产、分类、领用、归还、调拨和盘点。
|
||||
- 财务可查看与付款、发票、合同和固定资产账相关的必要摘要，但不默认查看涉密正文、密钥、源码或完整配置。
|
||||
- 系统管理员维护系统、仓库和备份资产元数据；密钥和凭据仍在专用工具或离线渠道保管。
|
||||
- 对 `confidential` 和 `strictly_confidential` 资产，非管理员且非相关责任人的用户只能看摘要；归档位置、外部引用、hash、保密要求和扩展元数据需要脱敏或隐藏。
|
||||
|
||||
## 5. 离职与盘点
|
||||
|
||||
离职交接至少检查：
|
||||
|
||||
- 名下 `FA` 是否归还、调拨或报废。
|
||||
- 作为负责人/保管人的 `EA-DOC/EA-SYS/EA-REPO/EA-BKP` 是否完成移交。
|
||||
- `EA-SYS` 中标记的关键系统权限是否完成人工回收。
|
||||
- `EA-BKP` 是否完成保管人变更和最近恢复验证记录。
|
||||
|
||||
盘点不只面向实物。电子资料、系统、仓库和备份也要按周期记录“最近验证时间”，确认负责人、归档位置、备份策略和权限回收要求仍有效。
|
||||
|
||||
## 6. 当前实现边界
|
||||
|
||||
ASSET1 只做统一资产台账 V1：
|
||||
|
||||
- 复用现有 `AssetCard`，扩展资产大类、敏感级别、负责人/保管人、归档位置、外部引用、hash、历史验证编号、保密要求、扩展元数据和最近验证日期。
|
||||
- 编号服务支持 `FA`、`EA-DOC`、`EA-SYS`、`EA-REPO`、`EA-BKP`。
|
||||
- 前端资产页支持类型、敏感级别和编号/hash/VER 搜索。
|
||||
- 移动端继续优先固定资产扫码和盘点，不把复杂电子资料编辑搬到移动端。
|
||||
- QA 脚本只输出脱敏索引摘要；默认不写公网 OA。
|
||||
|
||||
不做：
|
||||
|
||||
- 不做密码库。
|
||||
- 不做源码托管。
|
||||
- 不做涉密文件外发系统。
|
||||
- 不自动导入全部历史资料。
|
||||
- 不把银行流水原件、合同正文、敏感报价或成本细节上传到公网 OA。
|
||||
|
||||
## 7. 验收样例
|
||||
|
||||
ASSET1 后，管理员可按以下最小样例试录：
|
||||
|
||||
| 样例 | 目标 |
|
||||
| --- | --- |
|
||||
| 新建 1 条 `FA` 固定资产 | 完成领用、归还、盘点 |
|
||||
| 导入 3 条脱敏 `EA-DOC` 索引 | 不上传原文，不输出完整路径 |
|
||||
| 登记 1 条 `EA-SYS` OA 系统资产 | 记录负责人、入口、备份策略和到期项 |
|
||||
| 登记 1 条 `EA-REPO` 仓库资产 | 只保存 Git 元数据和责任人 |
|
||||
| 登记 1 条 `EA-BKP` 备份资产 | 记录保管人和最近恢复验证日期 |
|
||||
|
||||
## 8. 参考依据
|
||||
|
||||
- 财政部《企业内部控制应用指引第8号——资产管理》：强调资产安全、使用效能和全流程梳理。
|
||||
- 国家档案局《企业档案管理规定》：强调企业档案归档、保管、利用和处置。
|
||||
- 国家档案局《电子档案管理办法》与 `GB/T 18894-2016` 摘要：强调电子文件归档、真实性、完整性、可用性和安全。
|
||||
- 《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》：强调分类分级、最小必要、访问控制和审计。
|
||||
在新工单中引用
屏蔽一个用户