结论先说：合同和证照要分两套规则归档、放进同一处受控空间、再用一册台账串起来。合同按“和谁签的、什么时候到期”管，证照按“哪个主体、哪类资质、哪天到期”管。配上固定编号、明确可见范围和可追溯的操作记录，“安全”和“好找”才同时成立。
最常见的失败做法是建一个“合同资料”文件夹，扫描件拖进去，半年后变成几千个同名文件。归档真正要解决的是：一份文件只有一个正式位置、只有该看的人能看到、到期和借出有人负责。
一、合同和证照不是一类东西，不要共用一套目录
合同管的是一次签约关系，证照管的是一个主体持有的资格。混在一套目录里，按“对方主体”分会把证照切碎，按“证照类型”分又会把合同切碎。分开建规则、同处存放即可。
| 维度 | 合同类 | 证照类 |
|---|---|---|
| 编号主轴 | 对方主体，或合同类型 | 主体加证照类型 |
| 时间信息 | 签署日、履约起止、续签节点 | 发证日、有效期、换证节点 |
| 典型问法 | “去年和这家签的补充协议在哪” | “我们的资质还能不能用” |
| 失效后果 | 找不到条款、漏续签、缺证据 | 投标或检查时拿不出有效件 |
| 可见范围 | 收敛到业务、法务、财务 | 扫描件尽量放宽，少借原件 |
合同失控是慢性的，证照失控是当场发生的，所以证照放宽、合同收紧。
二、编号只用一个主轴，目录不超过三层
主轴是成本问题：按对方主体分，销售采购最好找，但单主体目录越积越深；按合同类型分，法务复盘方便，但找“某客户全部合同”要跨目录；按年度分适合审计盘点，跨年框架协议却要建关联；按项目分适合项目制，框架协议无处安放。
判断标准：同事最常拿什么来找文件，什么就是主轴。其余维度当检索条件，不再建第二套目录——两套并行一定有一套没人维护。定完主轴做五件事：
- 定编号格式：类型代码、主体简称、年份、三位序号，如“XS-某某公司-2026-007”，全公司同一套。
- 目录只到三层：顶层分合同与证照，第二层是主轴，第三层放年度或批次，不再往下建。
- 文件名带编号和签署日，去掉“最终版”“复印件”这类词。
- 一份合同一个主文件，补充协议与验收单用编号后缀关联，不另起目录。
- 状态写进台账，不做成文件夹：文件一移动，之前的分享链接和空间授权通常要重新确认（以实际配置为准）。
三、可见范围按材料分，控制手段跟着走
“证照谁能看”和“合同谁能看”答案相反：证照扫描件放宽到该用的人，不必为核验借原件；合同正文收窄到真正相关的人。
| 材料 | 放在哪 | 谁能看 | 配套控制 |
|---|---|---|---|
| 证照扫描件 | 知识库“证照与资质”目录 | 全员只读 | 水印、默认关闭外链、下载受限或留痕 |
| 在履行合同 | 团队空间按业务线分目录 | 业务角色组、法务、财务 | 权限按角色组授予，外链按需开启 |
| 纸质原件 | 线下保管，位置写进台账 | 指定保管人 | 借出登记，传阅用扫描件替代 |
| 已完结与作废合同 | 团队空间归档区 | 法务、财务、审计只读 | 关闭外链，保留操作记录 |
配权限记一句：角色权限决定这个人能不能使用管理能力，文件权限决定他能对具体文件或空间做什么，两者叠加生效。给部门授权走角色组，例外单独授权并写清回收时间。
石墨办公套件私有部署在文件安全管控上提供权限、水印、外链与操作审计；操作记录可按链接或文件查到分享与使用动作，具体记录项与时效、外链有效期与下载留痕方式，以当前部署版本和方案团队确认为准。借原件按三条做：
- 只借给必须核验原件的场合，登记借用人、用途、约定归还日。
- 能用扫描件加标注替代的，不借原件；复印件登记领用人和份数。
- 归还当天销账，让台账份数与实际一致。
四、一册台账管到期与借出，七项测试验收
台账建在应用表格，五组字段：识别组（名称、编号、主体或发证机关）、时限组（签署或发证日、到期日、续签提前量）、位置组（电子件目录、原件位置与份数）、责任组（负责人与备份人）、借出组（借用人、用途、约定与归还日）。
到期提醒不会自动发生：平台的协作者消息面向文件协作，不等于到期通知负责人，能否按到期日自动提醒需与方案团队确认。兜底三条：台账单列剩余天数（巡检日手填）、每月固定一天巡检、续签节点写进负责人日历。借出与到期同册，因为都回答“东西在谁手上”。
规则写完不算落地。用“该看”和“不该看”两类账号各做一次：
- 用新员工账号按编号搜索，能一次搜到目标文件。
- 用无关部门账号打开证照目录，能读不能改，下载受限或留痕。
- 对外发一条外链，撤回后原链接打不开。
- 打开合同与证照，确认水印按约定出现。
- 模拟调岗，撤掉角色组并重新登录，旧目录不可见。
- 从回收站恢复误删文件，确认版本与权限仍在。
- 查操作记录，确认能看到这份证书的下载动作，记录项以实际为准。
结果截图留档，连同生效时间作交接材料。这套做法与数据安全与合规方案同源，只是收窄到合同与证照。
常见问题
合同文件要按什么维度归档？
只选一个主轴，其余当检索条件。以对方主体为主最常见，对应销售采购的真实问法；法务按类型复盘时，用编号里的类型代码筛选即可。按知识沉淀组织可参考企业知识管理方案。
证照这类文件谁能看？
扫描件建议全员只读，需要核验的人随时查得到，减少借原件和私发照片。要收紧的是外链和原件借出，下载与打印能否单独限制以当前部署版本为准；对外提供的复印件与扫描件加用途标注和水印，流出后能追溯。
到期提醒要不要单独做？
要，先分清谁在提醒：平台的协作者消息不等于到期提醒，能否按到期日自动通知需与方案团队确认。确认前用“台账单列剩余天数、月度巡检、负责人日历”兜底。
各家合同量与证照类型差别很大，套模板往往不合身。想按自己的目录、角色表和台账过一遍，可以预约演示，让方案团队按真实结构给建议；也可以先用30 天试用跑一遍上面七项测试。