收支、经营管理活动及其相关资料的真实性、正确性、合规性、 合法性、效益性进行审查和监督，评价经济责任，鉴证经济业 务，用以维护财经法纪、改善经营管理、提高经济效益的一项独 立性的经济监督活动。 独立性、权威性、公正性 会计与审计的区别 对比项目 会计 审计 产生的前提不同 会计是为了加强经济管理，适应对劳动耗费和劳 动成果进行核算和分析的需要而产生的； 审计是因经济监督的需要，也即是为了确定经营者或 会计是经营管理的重要组成部分，主要是对生产 经营或管理过程进行反映和监督； 审计则处于具体的经营管理之外，是经济监督的重要 组成部分，主要对财政、财务收支及其他经济活动的 真实、合法和效益进 行审查，具有外在性和独立性。 两者对象不同 会计的对象主要是资金运动过程，也即是经济活 动价值方面； 审计的对象主要是会计资料和其他经济信息所反映的 经济活动。 方法程序不同 会计方法体系由会计核算、会计分析、会计检查 审计抽样法等，其目的是为了完成审计任务。 职能不同 会计的基本职能是对经济活动过程的记录、计算、 反映和监督； 审计的基本职能是监督，此外还包括评价和公证。 审计分类 序号 分类规则 类别名称 1 审计活动执行主体 政府审计、独立审计和内部审计 2 按财务审计分类 运作审计（作业审计）、履行审计（遵行审计）、财务报表审计、信息科技审 计 3 按审计内容分类 财政财务审计、经济效益审计 4 按审计实施时间分类 事前审计、事中审计和事后审计

运行的可靠性、网络系统的可用性的要求越来越重要。 目前 IT 信息技术已经延伸到政府信息中心的各个层面，从政府信息中心 角度看，云计算有利于整合信息资源，实现信息共享，促进政府信息中心信 息化的发展。从用户角度看，利用云计算可以独立实现或享受某一项具体的 业务和服务。因此云计算将在政府信息中心的 IT 政策和战略中正扮演越来越 重要的角色。S 县政务云数据中心的建设，未来的核心业务涵盖如下范围：  以“统规、统建、统维 电子政务建设集约化程度不高 S 县已建成的各类信息系统有效支撑了现阶段政府管理和民生服务的需求。 但由于规划标准不一，难以支撑政府职能转变需求。亟需加强电子政务规划、 建设、运营的统筹协调，从部门独立建设、自成体系，向跨部门跨行业集约化 的政务云模式转变。 1.1.3.2 信息资源共享度较低 众多业务系统由于部门化管理，跨条块资源集成难、跨领域业务协同难、 跨部门信息共享难的“三跨难”问 供多租户的自助服务能力，并具有软件定义的虚拟网络技术为实现租户 VPC 网络隔离。  建成 S 县政务云资源池，云资源池规模为 4000 核。  构建政务公共政务云平台和互联网政务平台两个独立的政务云平台，两 网平台都具备云计算能力提供服务，平台间采用网闸隔离，以保障安全。  云平台为租户提供完善的自主服务流程，具备申请、审批和自动化运维 能力。  云平台具备完善的安全标准，能够根据委办局的需求实现等保二级/三

高时效区批量作业访 问  业务人员执行历史数据查询  MapReduce 分布式计算， HDFS 命令实现 Hadoop 集群内 归档， Sqoop 实现数据库归档，通过 Hive 提供历史查询  独立的 Hadoop 集群（ HDFS+Hive ）  无单点故障， 7×24 小时 + 非工作日有限停机  数据按照 HDFS 文件存储  数据文件按照数据区划分目录，建议保留 7 年  其他各数据区历史数据 少量高级业务人员进行灵活查询、挖掘预测  I/O 敏感，终批量 ETL （合并、拉链、关联、汇总等等）  以 ELT 形式通过 Hive SQL 执行，复杂处理使用 MR 定制 UDF  独立的 Hadoop 集群（ HDFS ）  无单点故障， 7×24 小时 + 非工作日有限停机  沙盘区 / 归档 区批 量作业访问  决策人员、管理人员、业务人员访问  I/O 敏感型， （汇总、聚集等操作，以 ELT 形式通过 SQL 执 行）  独立的 Paas 平台，部署 Hadoop 集群  无单点故障， 7×24 小时 + 非工作日有限停机  企业业务人员  高时效、高并发、高可靠性的联机交易类查询  CPU 敏感， BI 工具或业务系统高并发、高时效查询，以及 准实时连续 ETL 处理 +SQL 批量处理  独立的内存数据库集群  无单点故障， 365×24 小时不停机

在涉密内网上运 行，看守所没有加密设备，现系统目前全部闲置。 ④ 同步录音录像系统：该系统按照自侦案件办理的要求建设的，主 要对自侦案件办理过程中讯问程序进行同步录音录像，此系统没有 是线下独立运行的，有固定式和便携式两种设备。我市两级院都建 设了固定的同步录音录像场所，还配备了便携式的设备，但由于检 察机关已经没有侦查权，此系统也失去了应用的场景。 1.1.2 即将建设的音视频系统 行，看守所没有加密设备，目前系统全部闲置。 ④ 同步录音录像系统：该系统按照自侦案件办理的要求建设的，主 8 / 83 要对自侦案件办理过程中讯问程序进行同步录音录像，此系统没有 是线下独立运行的，有固定式和便携式两种设备。我市两级院都建 设了固定的同步录音录像场所，还配备了便携式的设备。 1.2.2 正在建设的音视频系统 ① 检委会会议系统（涉密网）：该系统是高检院统一规划设计，基 1、问题的提出 随着检察机关智慧检务建设的开展，检察机关的音视频信息系统越 建越多、功能越来越强、应用越来越广。这些系统既有以数据处理 为主的业务系统，也有以音视频处理为主的会议系统，由于各个系 统都是独立建设，相互孤立的，音视频监控系统、会议系统、业务 数据处理系统等彼此间不能实现系统间的联动与统一管控。 因此，建设一套集数据处理、音视频处理为一体的可视化云——检 视云成为智慧检务建设的必然。

我市两级法院都建设了此系统，但由于此系统是在涉密内网上运行，看守所没有加密设备，现 系统目前全部闲置。 ④ 同步录音录像系统：该系统按照自侦案件办理的要求建设的，主要对自侦案件办理过程中讯 问程序进行同步录音录像，此系统没有是线下独立运行的，有固定式和便携式两种设备。我市 两级院都建设了固定的同步录音录像场所，还配备了便携式的设备，但由于检察机关已经没有 侦查权，此系统也失去了应用的场景。 1.1.2. 即将建设的音视频系统 我市两级法院都建设了此系统，但由于此系统是在涉密内网上运行，看守所没有加密设备，目 前系统全部闲置。 ④ 同步录音录像系统：该系统按照自侦案件办理的要求建设的，主要对自侦案件办理过程中讯 问程序进行同步录音录像，此系统没有是线下独立运行的，有固定式和便携式两种设备。我市 两级院都建设了固定的同步录音录像场所，还配备了便携式的设备。 1.2.2. 正在建设的音视频系统 ① 检委会会议系统（涉密网）：该系统是高检院统一规划设计，基于涉密网的全国四级法院上 问题的提出 随着检察机关智慧检务建设的开展，检察机关的音视频信息系统越建越多、功能越来越强、应 用越来越广。这些系统既有以数据处理为主的业务系统，也有以音视频处理为主的会议系统，由于 各个系统都是独立建设，相互孤立的，音视频监控系统、会议系统、业务数据处理系统等彼此间不 能实现系统间的联动与统一管控。 因此，建设一套集数据处理、音视频处理为一体的可视化云——检视云成为智慧检务建设的必 然。

办公自动化系统 档案业务综合管理系统 物理隔离 手工交换 政务内网网站 安防及环境监控系统 其中安防和环境监控系统相对比较独立，三个网站（门户）的技术路线自成 一派，本方案将重点对办公自动化系统和档案业务综合管理系统这两个应用系统 进行描述。 2.2.1.1 办公自动化系统 办公自动化系统包括日常办公管理、组织人事管理和办公资源管理三部 千兆主干， 百兆桌面， 核心交换机冗余，完 备的接入设备、路由 设备、安全设备 硬件 服务器 数据库、应用服务器 数据库、应用服务器 数据库、应用服务器 共用一台 PC 服务器： 独立 PC 服务器或同 独立 PC 服务器双机 CPU 至强 1G 以上， 内存 1G 以上，硬盘 等配置小型机： CPU 至强 2G 以上，内存 集群或同等配置小型 机集群 ： CPU 存储系统设计 SAN（Storage Area Network，存储区域网络） 是近年来比较流行的存储理念， 它为业务数据的级数增长和应用系统的高速扩展提供了广阔的天地。 SAN 是指 独立于服务器网络系统之外的高速存储网络， 这种网络采用高速的光纤通道作为 传输媒体，以 FC+SCSI 的应用协议作为存储访问协议，使用户获得不低于 100MB/s 的数据系统访问速率。 SAN

2.1项目改造意义、改造目标及改造内容 2.1.1 改造目标 本项目定位为面向**市级电子政务 IT 基础设施资源自主可控云平台的建设， 采用政务云建设方式并提供 IaaS 服务，通过改造构建出独立的互联网区自主可控 云资源模块与政务外网区自主可控云资源模块，部署所需的网络资源、计算资源 存储资源、备份资源及云管理服务平台等设备，对外提供基础设施资源（Iaas 层）服务，重点支持市级一体化协同办公平台入云部署需求。 政务外网云平台安可应用区定位 本项目新建市级安可应用区，构建独立的虚拟化资源模块，模块有独立的资源， 复用现有的安全能力。 系统总体定位关系图如下图所示。 图 政务外网云平台系统总体定位关系图 第 49 页 4.5总体网络架构 第 50 页 本项目核心网络依托于现有的政务信息网，新增安可应用区（后续简称安可区） 通过独立的核心及接入交换机来连接，实现扁平化管理。通过逻辑隔离，区分云 聚合，各类节点通过万兆以太网连接，总共 360 台服务器，每台设备通过 2 个 万兆光口双链路上连业务交换机。 4.7.1.3 存储网络设计 虚拟化平台可适配多种存储场景，后端通过万兆接入交换机形成独立的存储管 理网络，实现与业务网络的隔离，保障性能独占及可靠性；前端通过业务接入 交换机连接到业务网络核心，为云平台及虚拟机提供块存储资源；本次项目共 规划存储节点 120 台（2 种异构芯片路线服务器），实施阶段可以基于客户业务

2.1项目改造意义、改造目标及改造内容 2.1.1 改造目标 本项目定位为面向**市级电子政务 IT 基础设施资源自主可控云平台的建设， 采用政务云建设方式并提供 IaaS 服务，通过改造构建出独立的互联网区自主可控 云资源模块与政务外网区自主可控云资源模块，部署所需的网络资源、计算资源 存储资源、备份资源及云管理服务平台等设备，对外提供基础设施资源（Iaas 层）服务，重点支持市级一体化协同办公平台入云部署需求。 政务外网云平台安可应用区定位 本项目新建市级安可应用区，构建独立的虚拟化资源模块，模块有独立的资源， 复用现有的安全能力。 系统总体定位关系图如下图所示。 图 政务外网云平台系统总体定位关系图 第 49 页 4.5总体网络架构 第 50 页 本项目核心网络依托于现有的政务信息网，新增安可应用区（后续简称安可区） 通过独立的核心及接入交换机来连接，实现扁平化管理。通过逻辑隔离，区分云 聚合，各类节点通过万兆以太网连接，总共 360 台服务器，每台设备通过 2 个 万兆光口双链路上连业务交换机。 4.7.1.3 存储网络设计 虚拟化平台可适配多种存储场景，后端通过万兆接入交换机形成独立的存储管 理网络，实现与业务网络的隔离，保障性能独占及可靠性；前端通过业务接入 交换机连接到业务网络核心，为云平台及虚拟机提供块存储资源；本次项目共 规划存储节点 120 台（2 种异构芯片路线服务器），实施阶段可以基于客户业务

.........................704 11.24.8.1、 单机头单钥匙箱独立工作...........................................................................704 11.24.8.2、 单机头多钥匙箱独立工作.............................................. ..........................705 11.24.8.3、 远程单机头单钥匙箱独立工作...................................................................706 11.24.8.4、 远程单机头多钥匙箱独立工作................................................. 信息和技术系统离散等问题。这些问题导致信息化网络和硬件 设施的功效未能得到充分利用，信息化减负增效、实战实用的 效能没有得到最大发挥，突出表现在四个方面： 2.2.1、 系统信息共享不足 各系统相对独立、分散、集成度较低，各系统之间功能无 法融合，不同业务之间缺乏统筹协同，存在“应用烟囱”现象，系 统间无法实现双向数据集成，缺少通用的基础支撑软件打通底 层，难以解决“信息孤岛”问题。 2.2

接访业务预约信息的保 存、自动流转、电子笔录保存等功能。视频上访/接访室可用于来访人到本院参 加远程视频上访，同时也用于本院领导参加远程视频接访工作。此外，省院可 以根据接访业务量选择是否部署独立的视频接访室，用于领导与下级院远程视 频接访时使用。具体设备部署如下： 3.3.1.1 省院视频接访平台 在省院视频控制中心（信息中心）部署接访平台，包括一台 KDV8000A 视 频通信平台、一套 3.3.1.3 省院来访接待室（可选） 后续可以在省院设置独立的来访接访室，部署二代身份证读卡器及接访客 户端 PC。通过接访系统客户端实现信访预约信息的登记、申请，同时可以通过 二代身份证读卡器实现对来访者身份信息读取及身份识别。 省院来访接待室部署示意图 3.3.1.4 省院视频接访室（可选） 后续可以建设独立的视频接访室，用于领导与下级院远程视频接访或对本 级院日常接访的浏览。视频接访室部署一台 17 Suzhou Keda Technology 苏州科达科技股份有限公司 视频接访工作。此外，各市州院可以根据接访业务量选择是否部署独立的视频 接访室，用于领导与下级院远程视频接访时使用。 3.3.2.1 市级院视频接访分平台 在市级院视频接访控制中心（信息中心）部署接访分平台，包括一台 KDV8000A 视频通信平台、一套