审计综合管理平台解决方案 Contents 目录  审计概述  审计信息化需求分析  审计综合管理平台建设目标  审计综合管理平台整体框架  审计综合管理平台解决方案  审计综合管理平台应用价值  致远互联 Part 1 审计概述 审计概述 基本定义 审计特征 由国家授权或接受委托的专职机构和人员，依照国家法规、审计 准则和会计理论，运用专门的方法，对被审计单位的财政、财务 立性的经济监督活动。 独立性、权威性、公正性 会计与审计的区别 对比项目 会计 审计 产生的前提不同 会计是为了加强经济管理，适应对劳动耗费和劳 动成果进行核算和分析的需要而产生的； 审计是因经济监督的需要，也即是为了确定经营者或 其他受托管理者的经济责任的需要而产生的。 两者性质不同 会计是经营管理的重要组成部分，主要是对生产 经营或管理过程进行反映和监督； 审计则处于具体的经营管理之外，是经济监督的重要 会计的对象主要是资金运动过程，也即是经济活 动价值方面； 审计的对象主要是会计资料和其他经济信息所反映的 经济活动。 方法程序不同 会计方法体系由会计核算、会计分析、会计检查 三部分组成，包括了记账、算账、报账、用账、 查账等内容，其中会计核算方法包括设置账户、 复式记账、填制凭证、登记账簿、成本计算、财 产清查、会计报表等记账、算账和报账方法，其 目的是为管理和决策提供必须的资料和信息； 审计方法体系由规划方法、实施方法、管理方法等组

状态、业务资源消耗、成本分摊等。 集中安全控制 政务云多云平台系统权限统一收敛，操作管 理全流程审计记录。 服务编排与发布管理 IaaS 资源、 PaaS 服务编排，服务与目录发 布管理，可见性集中控制。 服务管理 （资源池适配 / 调度） 云资源管理 云资源 生命周期管理 监控告警 运营分析 运维自动化 流程审批 安全审计 组织与权限管理 认证系统 多租户 安全检查 自助部署 ......  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 注：  针对不同区域进行不同的安全防 护手段；如区域边界采用防火墙 隔离；安全管理区部署数据库审 计、日志审计等、漏扫等服务、 运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 37  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 控制域 技术产品 安全通信网络 安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 安全区域边界 IPS/IDS 安全区域边界 天眼新一代威胁感知系统 安全计算环境 终端安全管理系统 - 含防病毒、运维管控等 安全计算环境 身份令牌服务平台 安全管理中心 运维安全管理与审计系统（堡垒机） 安全计算环境 漏洞扫描系统 安全计算环境 数据库审计系统 安全管理中心 安全分析与管理系统（ NGSOC ）

状态、业务资源消耗、成本分摊等。 集中安全控制 政务云多云平台系统权限统一收敛，操作管 理全流程审计记录。 服务编排与发布管理 IaaS 资源、 PaaS 服务编排，服务与目录发 布管理，可见性集中控制。 服务管理 （资源池适配 / 调度） 云资源管理 云资源 生命周期管理 监控告警 运营分析 运维自动化 流程审批 安全审计 组织与权限管理 认证系统 多租户 安全检查 自助部署 ......  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 注：  针对不同区域进行不同的安全防 护手段；如区域边界采用防火墙 隔离；安全管理区部署数据库审 计、日志审计等、漏扫等服务、 运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 37  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 控制域 技术产品 安全通信网络 安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 安全区域边界 IPS/IDS 安全区域边界 天眼新一代威胁感知系统 安全计算环境 终端安全管理系统 - 含防病毒、运维管控等 安全计算环境 身份令牌服务平台 安全管理中心 运维安全管理与审计系统（堡垒机） 安全计算环境 漏洞扫描系统 安全计算环境 数据库审计系统 安全管理中心 安全分析与管理系统（ NGSOC ）

联 软 科 技 传 统 厂 商 被动文件防护 传统设备管理 人工管理方式 www.leagsoft.com 平台功能 www.leagsoft.com 核心功能 登录审计 业务管理帐号登录 审计告警 业务防护 业务 / 数据库资料 防护 数据发现 数据识别、分类、 分级、移动 数据流转 数据流转内 / 外部 规则 管理视图 敏感数据可视化 www.leagsoft leagsoft.com 登录审计 登录审计 当终端访问业务时，在非授权的终端使用特权业务帐号， 前台、后台立刻产生告警信息，并将告警信息上传后台。 www.leagsoft.com 征管系统 业务管理帐号（管理 A 账户）登录 业务管理帐号 管理账户 A 登录终端 登录时间 登录人 用户 A 终端 A 年 / 月 / 日 / 时 / 分 登录审计 www.leagsoft 化。 并定期自动生成“风险评估报告”。 www.leagsoft.com www.leagsoft.com 敏感字段屏蔽 1 A 打印管控 3 屏幕控制 2 文档溯源 5 行为审计 4 辅助功能 www.leagsoft.com www.leagsoft.com 敏感信息屏蔽 A 管控后当终端访问防护业务时，策略设置中的敏感信息被屏蔽无法明 文显示。 辅助功能

信创智慧办公环境解决方 案 XINCHUANG SMART OFFICE ENVIRONMENT SOLUTION 军哥系统集成号 背景概述 总体需求 方案架构 信创云桌面 信创无纸化会议 信创打印审计 01 02 03 04 05 06 军哥系统集成号 背景概 述 SUMMARY OF BACKGROUND PART 1 军哥系统集成号 背景概述 Summary of background 算 环 网 边 环 境 络 界 境 安全管理中心 安全管理制度 安 安 安 安 全 全 全 全 管 管 建 运 理 理 设 维 机 人 管 管 构 员 理 理 信创无纸化会议 信创打印审计 信创应 用软件 办公软件 组织 机构 人员 队伍 规章 制度 标准 规范 经费 保障 运维 服务 评价 体系 基础操作系统 数据库 中间件 信创基础软件 信创云桌面 网络 网络 数据中心 布线 服务器 存储备份 信创办公环境 浏览器 OA 移动端 工具软件 军哥系统集成号 方案架构 Solution architecture 信创无纸化会议 信创打印审计 信创云桌面 支持国产化平台，在国产化 环境下进行安全打印作业。 有效识别用户身份并控制打 印权限，实现授权打印。按 照企业组织架构，实现有效 的、合理的打印审批流程。 具备有效的输出校验机制，

信创智慧办公环境解决方 案 XINCHUANG SMART OFFICE ENVIRONMENT SOLUTION 军哥系统集成号 背景概述 总体需求 方案架构 信创云桌面 信创无纸化会议 信创打印审计 01 02 03 04 05 06 军哥系统集成号 背景概 述 SUMMARY OF BACKGROUND PART 1 军哥系统集成号 背景概述 Summary of background 算 环 网 边 环 境 络 界 境 安全管理中心 安全管理制度 安 安 安 安 全 全 全 全 管 管 建 运 理 理 设 维 机 人 管 管 构 员 理 理 信创无纸化会议 信创打印审计 信创应 用软件 办公软件 组织 机构 人员 队伍 规章 制度 标准 规范 经费 保障 运维 服务 评价 体系 基础操作系统 数据库 中间件 信创基础软件 信创云桌面 网络 网络 数据中心 布线 服务器 存储备份 信创办公环境 浏览器 OA 移动端 工具软件 军哥系统集成号 方案架构 Solution architecture 信创无纸化会议 信创打印审计 信创云桌面 支持国产化平台，在国产化 环境下进行安全打印作业。 有效识别用户身份并控制打 印权限，实现授权打印。按 照企业组织架构，实现有效 的、合理的打印审批流程。 具备有效的输出校验机制，

社会数据 物联网数据 互联网数据 …… 基础库 主题库 专题库 省级部门数据 地市数据 第三方数据 服务商店管理 服务目录 购务车 服务管理 平台管理 服务注 册 服务发布 接入管理 服务审计 数据运营平台 … … … 数源适配 数据清洗 数据转换 任务调度 数据装载 数据传输 数据需求管理 预警告警管理 报障问题管理 运营分析诊断 多维分析 自助报表 机器学习 可视化工具 社会数据 物联网数据 互联网数据 …… 基础库 主题库 专题库 省级部门数据 地市数据 第三方数据 服务商店管理 服务目录 购务车 服务管理 平台管理 服务注 册 服务发布 接入管理 服务审计 数据运营平台 … … … 数源适配 数据清洗 数据转换 任务调度 数据装载 数据传输 数据需求管理 预警告警管理 报障问题管理 运营分析诊断 多维分析 自助报表 机器学习 可视化工具 对平台内数据进行安全运营。 引入具有可信背景的第三方安全监督机构必要性 机构职能 • 规划与建设大数据平台安全技术保障体 系，覆盖采集、传输、存储、加工、发 布等数据生命周期内，包含防御、检测、 审计等的多重安全功能。 • 制定大数据安全制度与流程，如数据安 全管理办法、数据分类分级标准；数据 输入、输出审核 标准与 流程等。 • 梳理与完善政府、数广和本机构三方应 承担的安全职责，确保工作界面清晰，

7.2 数据加密与传输安全...........................................................................66 7.3 安全审计与监控..................................................................................68 7.4 应急响应与恢复 3 成本控制与管理..............................................................................120 12.4 财务审计与报告..............................................................................122 13. 法律与合规.... 应时间：小于 1 秒 - 文档生成准确率：不低于 95% - 文本分类准确 率：不低于 90% 为了确保数据安全与隐私保护，平台需集成多重安全机制。包 括但不限于数据加密传输、访问控制、身份认证及审计日志等功 能。同时，平台应支持多种数据源的无缝集成，包括但不限于关系 型数据库、NoSQL 数据库、文件存储系统等。 最后，平台需具备良好的可扩展性和兼容性，以支持未来 AI 模型的迭代升级

面临多重结构性挑战。从技术层面看，全国省级政务平台平均承载 着超过 200 个垂直业务系统，日均处理事务量达 50 万件以上，但 系统间数据互通率不足 35%，形成明显的”数据烟囱”现象。某东部 省份 2023 年审计报告显示，其跨部门业务协同事项中，仍有 62% 需要人工进行数据中转，平均每个事项消耗 3.7 个工作日进行数据 校验与格式转换。 业务流程方面存在三个突出痛点：首先是服务响应时效瓶颈， 民生事项办理平均需要群众提交 务可用性。某地市行政审批局接入测试显示，系统对接耗时仅 3 人 日，与原有 OA 系统的单点登录集成成功率 100%。 安全合规性通过四层防护体系保障：数据传输采用国密 SM4 加密，存储阶段实施字段级脱敏，审计日志覆盖全部 AI 操作轨迹。 在等保 2.0 三级要求测试中，用户隐私数据识别准确率 99.6%，非 法请求拦截率 100%。特别开发的政策术语过滤模块，可自动检测 并修正 96.2%的不规范表述。 并发处理能力 50 请求/秒 300 请 求/秒 意图识别准确 率 78% 92% ≥ 系统响应延迟 1.5 秒 ≤800 毫秒 安全合规保障 1. 通过国家三级等保认证，实现数据全链路加 密与审计追溯，敏感信息脱敏处理率达到 100%。 2. 建立双通道审 核机制，所有 AI 生成内容需经规则引擎校验后才会触达用户，确 保输出合规性不低于 99.5%。 项目实施后将形成标准化 AI 接入范式，为后续社保、税务等

SSH、SSL 等方式保障维护管理信息的安全；支持采用 数据加密、VPN 等保障用户数据信息的网络传输安全； （4）运营管理安全，积极提高运营管理安全的水平和质量，实现集中地安全 事件监控和管理，完善安全审计追溯机制； 安全监控：运用多种技术、手段，收集和分析各类安全事件，并运用实时关 联分析技术、智能推理技术和风险管理技术，实现对安全事件的深度挖掘，快速 做出响应，实现对电子政务云平台安全风险的统一监控和预警处理； 云平台整体信息安全方案考虑了多种信息安全技术、设备和系统，保护信息、 信息系统和网络的安全以避免未授权的访问、使用、泄漏、破坏、修改或者销毁 以确保信息与信息系统的完整性、保密性和可用性。 4、可扩展性 本审计方案对各个安全区域做了明晰的划分，方便信息安全设备的横向和纵 向扩展，所采用的安全设备均有扩展插槽和模块，可在系统需要的时候线性扩展。 所采用的融合性安全产品支持性能线性扩容，需要增加安全性能时，只需要 门的检测和验收。 2、通信网络安全需求 网络整体架构和传输线路的可靠性、稳定性和保密性是业务系统安全的基础，通 信网络的安全主要包括：网络架构安全、通信传输安全、边界安全、防入侵、网 络安全审计和网络安全的集中管控等方面。 （1）网络架构安全 网络架构是否合理直接影响着是否能够有效的承载业务需要。因此网络结构需要 具备一定的冗余性；带宽能够满足业务高峰时期数据交换需求；并合理的划分网