ERMM:风险导向下的电子文件管理成熟度模型
- 2026-11-03 08:17:56
点
击
蓝
字
关
注
我
们
NARA电子文件成熟度模型（Electronic Records Maturity Model，ERMM），全称Federal Electronic Records and Email Management Maturity Model（FEREM），是美国国家档案与文件管理署（NARA）面向美国联邦机构的风险导向型电子文件（含电子邮件）管理成熟度评估工具，常被国内档案学界简称为NARA电子文件成熟度模型，下文简称ERMM。
2020版ERMM基准文档（原始发布版）
一、生成背景与政策依据
ERMM的诞生根植于美国联邦电子文件转型的现实压力。长期以来，美国联邦机构大量产生电子邮件、业务系统电子记录，但普遍存在捕获不全、元数据缺失、处置流程混乱、永久电子文件移交困难等问题，大量具有永久保存价值的电子文件面临丢失风险。
2019年6月28日，美国行政管理和预算局（OMB）与NARA联合发布备忘录《Transition to Electronic Records》（《向电子文件转型》M-19-21、M-23-07），要求至2022年12月31日，所有联邦文件均以电子形式生成、留存和管理，ERMM也随之诞生，成为跟踪联邦机构电子文件与电子邮件管理项目现状的重要工具之一。不同于NARA另外两套工具：RMSA（Records Management Self-Assessment）档案管理自评侧重法规合规检查以及RIM综合成熟度模型（Federal RIM Program Maturity Model）覆盖机构全部档案信息管理业务，ERMM专门聚焦电子文件（含电子邮件），以风险分级为输出结果，在国际电子档案评估领域具有代表性。
二、ERMM模型基础介绍
ERMM并非一套软件系统，而是一套问卷式自我评估工具，纳入美国联邦机构年度档案管理强制上报流程，用于跟踪各机构电子文件、电子邮件管理的真实水平，识别档案管理风险点，推动永久电子文件向国家档案馆规范化移交。其核心目标不是单纯合规检查，而是能力成熟度分级评估，衡量机构电子记录捕获、元数据、保存、处置、移交、可检索可取证能力，输出风险等级，用于NARA的政府档案治理、年度统计与监管。
ERMM问卷表单（2021版）
ERMM作为一套问卷式评估工具，2020版基准原始问卷文档确立了全部评估维度、题目、五级情景选项、0-4计分、三级风险等级，这个核心框架至今没有结构性重构。后续每年用于年度上报的问卷表单副本，问卷本体架构均没有改动，仅配套的政策背景有更新，但不是模型本身升级换代。
2020版ERMM基准原始问卷模块构成如下表所示：
EIMM（问卷模块） | ||||
模型总模块 | 评估 维度 | 题目数量 | 模块满分 | 核心评估内容 |
PartⅠ 通用电子文件管理 | 管理层支持与资源配置 | 5 | 20 | SAORM履职、档案专员资质、人员队伍、监督、全员培训 |
政策制度 | 3 | 12 | 利益相关方参与政策制定，制度落地培训，防范文件丢失风险 | |
系统 | 4 | 16 | 捕获保存移交、系统台账、系统所有者责任、审计跟踪能力 | |
访问利用 | 4 | 16 | 文件可用性、分类分级、安全防护、迁移与长期保存计划 | |
处置 | 3 | 12 | 保管期限应用、档案参与系统生命周期、移交格式元数据合规 | |
PartⅠ 合计 | 19 | 76 | 成熟度=总得分÷19 | |
风险等级输出 | 高风险：0-1.9；中等风险：2.0-2.9；低风险：3.0-4.0 | |||
PartⅡ 电子邮件管理 | 政策制度 | 1 | 4 | 机构电子邮件政策现状 |
系统 | 2 | 8 | 电子邮件系统现状，邮件审计跟踪功能 | |
访问利用 | 1 | 4 | 体现邮件在全生命周期的可用性与可检索性 | |
处置 | 1 | 4 | 邮件处置工作现状 | |
PartⅡ 合计 | 5 | 20 | 成熟度=总得分÷5 | |
风险等级输出 | 高风险：0-1.9；中等风险：2.0-2.9；低风险：3.0-4.0 |
三、评估框架与运行机制
3.1
评估维度设置
第一部分（通用电子文件管理）设置五大评估维度，共19道问卷题目，每题采用五级描述式选项，由机构选择最贴合自身现状的等级，选项从0分（完全缺失）至4分（成熟完备）。五大维度分别为：管理层支持与资源配置、政策制度、系统、访问利用、处置。
※
管理层支持与资源配置：
聚焦组织保障。考察SAORM（机构档案高级主管）履职、档案官资质、档案管理人员队伍建设、项目监督机制、全员档案培训。电子文件管理的首要风险往往来源于组织层面资源缺位，该维度放在首位，体现模型“治理优先”的思路。
※
政策制度：
考察电子文件管理制度体系建设，包含利益相关方参与政策制定、制度流程宣贯落地、防范文件丢失的制度安排，要求政策覆盖数字签名、安全事件上报、系统开发生命周期纳入档案管理等具体事项。
※
系统：
评估信息系统对电子文件归档业务的支撑，重点考察捕获保存移交能力、电子系统台账、系统所有者的档案责任意识、审计跟踪功能实现情况。
※
访问利用：
衡量电子文件全生命周期的可用性，覆盖在职与离职人员文件检索调取、文件分类分级、安全防护、系统迁移与长期保存计划。
※
处置：
核心关注鉴定保管期限应用、档案人员参与系统全生命周期、永久电子文件元数据与格式是否满足向NARA移交的条件。
第二部分专门针对电子邮件记录管理，设置政策制度、系统、访问利用、处置4个维度，共5道题目，同样0-4分五级评分。充分考虑邮件广泛分散在终端用户的现实，考察邮件制度建设、电子邮件系统建设、电子邮件的长期访问、电子邮件的保管期限表。
3.2
计分与风险等级转化规则
第一部分满分76分，成熟度得分=总分÷19，得到0-4分综合分值；第二部分满分20分，成熟度得分=总分÷5，同样得到0-4分综合分值。依据分数划分为三档风险等级：
※
0-1.9分为高风险
机构电子文件管理存在重大缺陷，需要大规模整改；
※
2.0-2.9分为中等风险
已有部分机制，但仍存在明显短板；
※
3.0-4.0分为低风险
管理机制基本到位，但并非零风险，仍需要持续监督优化。
ERMM输出是风险等级而非传统意义上1-5级成熟度等级，这充分说明ERMM模型的核心逻辑不是“成熟度越高代表技术越先进”，而是识别电子文件证据价值流失的现实风险。
3.3
模型使用流程
ERMM属于年度周期性自评工具，并未设置独立的“使用流程”专门章节，其操作规则分散于问卷文档的填报说明、第一部分与第二部分开篇导语、文末计分说明等多处文本之中。完整的使用环节包括内部信息调研、情景等级匹配、线上问卷提交、分模块计分判定风险等级、NARA汇总公开与材料核验等步骤。笔者总结如下：
※
内部信息收集：
机构以PDF问卷作为内部底稿，联动档案、技术、法务、业务部门，收集本机构电子文件、邮件管理现状信息；作答时以报告提交时点的真实现状作为依据，不能基于规划、未来计划。
※
情景化等级选择：
对每一道题目阅读全部五级情景描述，选择最贴合现实的等级，每一题同时简要写明选择理由以及现存挑战。ERMM工具倡导周期性重复测评，跟踪制度、系统改造后的改进成效。
03
线上正式提交：
PDF仅用作内部草稿；机构档案负责人通过NARA分发的线上问卷链接录入全部结果，在截止日期前完成上报。
04
计分与风险判定：
PartⅠ通用电子文件、PartⅡ电子邮件模块分开独立计分，独立输出风险等级。
05
NARA汇总与公开核验：
NARA汇总全部联邦机构结果，机构报告对外公开；NARA有权后续跟进，向机构索取佐证文档核验填报内容；未提交机构会在汇总报告中公布，起到警示作用。
四、结语
ERMM是美国政府在推进电子文件转型过程中形成的风险导向自评工具，其价值不在于提供一套通用的完美评估模板，而在于提供一套完整的问题视角：如何从组织治理、制度、系统、访问、处置全链条识别机构电子文件的证据风险。
这种风险导向的评估方法在实际操作中更具针对性和可操作性，因此ERMM模型在国际电子档案评估领域具有代表性，值得各国档案主管部门学习、借鉴。
数字罗塞塔计划公众号致力于成为全国领先的档案信息化知识分享与交流平台。独木难成林，众创力量大！作为中立的第三方平台，我们将努力为广大档案信息化从业企业提供一个展示自身业务与技术专业水平的舞台，共同推动档案行业的进步与发展。
点“赞”、“分享”和“推荐”，给罗塞塔充点儿电吧~
