面向审计行业 DeepSeek 大模型操作指南 版本 1.0 | 适用对象：审计从业人员 南京审计大学 计算机学院大模型团队提供 2025 年 2 月 8 日 目录 1 DeepSeek 基本概况.............................................................................................. ........................................................................................20 5.1 基础操作场景................................................................................................. DeepSeek 审计能力 （一）数据采集与预处理 DeepSeek 支持多种数据源的接入，包括财务系统、ERP 系统和数据库 等， 确保数据获取的全面性。 通过数据清洗、缺失值填补、异常值检测和格式转换等操作，DeepSeek 能够 自动清洗、转换和整合数据，确保数据质量，并将不同来源的数据统一格式 化， 为后续分析提供高质量的数据基础。 （二）数据分析与挖掘 DeepSeek 提供多种数据分

通过对污染源、监测设备、监管区域网格化，建立统一的监管 网络化体系。 7 生态环境大数据平台整体解决方案 1.3.2.2 监管巡查子系统 网格员利用智能手机进行手机排查、手机拍照、手机上报、手 机查询等操作，对各类事件进行迅速及时的上报、办理。同时还可 以通过手机查询污染源等各类信息。 提供对网格员的监管，可指派任务给网格员、并提供巡查轨迹 的回放，在任务的指派上提供随机抽查功能，支持地图抽查、网格 存到指定目录位置下，点击【取消】按钮，取消当前操作，返回到 数据采集页面。如下图所示： 17 生态环境大数据平台整体解决方案 图水环境质量-3 下载导入模板 导入：导入数据是将指定固定模板的河流断面表格数据导入到 系统中，点击【导入】按钮，系统弹出“请选择文件”对话框，点击 【浏览】按钮，弹出“选择要加载的文件”对话框，选择上步操作中导 出的模板文件，点击【读取 EXCEL】按钮，数据导入成功，点击 EXCEL】按钮，数据导入成功，点击 【取消】按钮，取消当前的导入操作，退出“请选择文件”页面，如下 图所示： 18 生态环境大数据平台整体解决方案 图水环境质量-4 导入 查看监测数据信息：点击任务列表中任意一条审核状态为已审 核记录后的操作按钮，系统进入监测数据详细页面，在该页面可将 当前监测数据以 Excel 形式导出。点击【返回】按钮，结束监测数据 查看操作。如下图所示： 19 生态环境大数据平台整体解决方案

】按钮，直接以 EXCEL 形式打开对应的查询列表文件，点击【保存】按钮，直接将 文件保存到默认目录，点击【另存为】按钮，选择保存路径，将文 件保存在指定的目录位置，点击【取消】按钮，取消当前操作，返 回到相应页面。如下图所示： 1 生态环境大数据平台整体解决方案 图近岸海域-2 导出 1.1.1全省生态环境生态遥感监测结果 点击全省生态环境生态遥感监测结果,进入全省生态环境生态遥 】按钮，直接以 EXCEL 形式打开对应的查询列表文件，点击【保存】按钮，直接将 文件保存到默认目录，点击【另存为】按钮，选择保存路径，将文 件保存在指定的目录位置，点击【取消】按钮，取消当前操作，返 回到相应页面。如下图所示： 3 生态环境大数据平台整体解决方案 图近岸海域-4 导出 1.1.2各行政区生态生态环境遥感监测结果 点击各行政区生态生态环境遥感监测结果,进入各行政区生态生 】按钮，直接以 EXCEL 形式打开对应的查询列表文件，点击【保存】按钮，直接将 文件保存到默认目录，点击【另存为】按钮，选择保存路径，将文 件保存在指定的目录位置，点击【取消】按钮，取消当前操作，返 回到相应页面。如下图所示： 5 生态环境大数据平台整体解决方案 图近岸海域-6 导出 1.1.3生态环境状况指数变化幅度列表 点击生态环境状况指数变化幅度列表,进入生态环境状况指数变

教室端（智能终端管理单元）：将教室内的接入部分设备与进行了模块化 的设计的智能终端管理单元进行联动，通过控制每台设备的通电与否，来实现 对前端设备的智能控制。 教室端（本地控制面板）：为便于老师进行本地操作和防止校园网络中断 影响对设备的控制，在每间教室内会安装本地控制面板，实现对单独教室内的 智能终端管理单元的控制，保证断网情况下，正常使用设备进行上课。 管理后台端（智慧教室管理系统）：智慧教室管理系统软件从顶层架构出 进行分组分屏的教学方式，多适用于研讨式教室下的分组互动教学。 3.1.2. 其他控制应用 使用中控触摸屏操控智慧教室内所有可控设备。可以实现快捷开关所有教 学设备，开关灯源、开关调节空调、调节声音音量等，同时可以在中控触摸屏 上操作任意信号源到任意显示设备的信号输出。 3.2.教室集中控制管理子系统 XX 智慧教室管理平台控制中心的主要目的就是实现对教室内所有的教学设 备设施进行统一集中的自动化管理。包含对传统多媒体教学设备（如：电脑、 的所有设备或指定设备，也可以是针对指定教室的所有设备或指定设备，也就 是控制的颗粒度是非常细的。 其具体的操作方式也非常简单，如下图：当前设备为开启状态，如果要关 闭只需要向左滑动一下按钮设备就会进入关机状态 除此之外还可以非常轻松的禁掉教室里的本地控制面板，如：全采用自动 控制、无人值守，这时候就不能让人随便的通过本地控制面板对设备进行操作， 就必须要禁用掉本地控制面板的功能。 在控制中心主页面我们可以自由的选择或者自定义需要显示出来的控制设

......................................................................................496 3.2.1 手动操作类...................................................................................496 3.2.2 自动控制类 ......................................................................................639 4.4.1 智能操作票...................................................................................639 4.4.2 调度运行日志 6 运行资质管理...............................................................................657 4.4.7 调度操作指挥...............................................................................660 4.4.8 应急预案及事故决策支持

严格贴 合业务管理实际，且充分考虑航运（港政）管理处内部管理的需求特点， 本系统将有力的辅助完成局内公文流转和事务管理，有效实现与其相关 联系统的数据共享与数据交互，增强系统可实施性。同时系统操作简单、 快捷，具有良好的人机交互界面，易于使用推广，且维护方便；此外系 统良好的人机接口与灵活多样的展现方式，还能提高用户的查询效率， 并做到快速响应。  可扩展性 在系统功能划分模块化设计，预留了发展余地，系统结构设计、系 系统在系统级、应用级、网络级提供各自的安全手段和措施，为系 统提供全方位、立体化的安全实施方案，以便合法用户能够随时得到所 需要的数据支持，系统提供高安全度防护手段，防止内部用户的非法入 侵以及操作人员的越级操作，非法用户则无法接触有权限的数据，保护 信息的机密，所有应用项目和软硬件都遵守国家保密条例，符合国家有 关电子政务系统安全要求，具备较强的自我保护机制，以便能有效抵御 各种恶意攻击，确保内部信息的安全。 6、航道交通量：日平均交通量，同比环比等；  非功能性需求分析 该系统需要满足大量的港口基础业务数据和空间数据的信息存储需 求，并且满足港口管理部门的信息共享需求，系统还需要满足用户地图 交互响应的及时性，是一个综合性、操作性要求都很高的系统，所以系 统建设时主要从下面几个方面来考虑系统的非功能性要求： （1）系统需要满足大量的数据存储需求：系统不仅需要存储各级港 口管理部门的业务属性数据，而且需要存储大量的港口专题空间数据，

的电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安全、网络 安全、传输安全、数据库安全、应用系统安全和管理安全体系，确保智慧园区项目 系统的安全保密。 安全管理需求：自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据 完整性。 安全体系设计要求：根据安全体系规划，整个系统的安全体系建设内容包括物 2 理安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安 (2)信息安全保护系统：满足信息系统安全等级三级要求的连接云计算平台的信 息安全保护系统，其设备为： 设备名称 技术指标要求 单位 数量 专业 VPN 设备 支持基于 TCP、UDP、ICMP 的应用；支持主流操作系统、浏览器； 支持主流商业加密算法与国密算法；产品具备传统 IPSEC/SSLVPN 认 证、加密、接入基本功能；中国制造 台 1 WEB 防火墙 可及时发现 APT、窃取数据等隐蔽性极强的安全事件，并通过云安全 认证；支持用户密码强度管理，可设置用户密码不能等于用户名、新 密码不能与旧密码相同，可设置密码最小长度、密码必须包括数字或 字母或特殊字符；支持识别终端系统后台运行的进程信息，防止间谍 软件的运行；支持识别终端操作系统版本、系统补丁安装情况，支持 在旁路模式部署下准入生效，禁止不满足终端检查要求的用户访问互 联网;支持根据网页搜索关键字过滤访问的网站，并发送告警邮件；支 持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微

项目改造意义、改造目标及改造内容 15 2.1.1 改造目标 15 2.1.2 改造内容 15 2.2 国内信息技术自主创新云平台发展现状 16 2.2.1 GxxCxxHCPU 分析 16 2.2.2 GxxCxxH 操作系统分析19 2.2.3 GxxCxxH 数据库软件分析 20 2.3 问题分析 22 2.3.1 核心技术受限于国外 22 2.3.2 业务系统环境存在不可控因素 22 iii 2.3 虚拟机状态管理展示 第 15 页  异构芯片服务器资源管理 第 16 页  大屏动态监控展示  分布式存储资源管理展示 第 17 页  分布式存储集群拓扑展示 第 18 页  云操作系统基础设施资源展示 第 19 页 第2章 概述 2.1项目改造意义、改造目标及改造内容 2.1.1 改造目标 本项目定位为面向**市级电子政务 IT 基础设施资源自主可控云平台的建设， （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存 第 20 页 储功能，满足政务云平台数据存储需求； （5）云备份平台改造：为云平台、数据库提供数据备份能力，保障业务系统数据 的安全性与完整性。能够对安可操作系统、数据库等进行全量、增量的数据备份。 2、安全系统改造 配合**市市级自主可控政务云平台的部署，本期项目在云平台内改造安全资源池， 包括对云计算环境安全防护、网络安全防护、边界安全防护及统一安全管理中心

项目改造意义、改造目标及改造内容 15 2.1.1 改造目标 15 2.1.2 改造内容 15 2.2 国内信息技术自主创新云平台发展现状 16 2.2.1 GxxCxxHCPU 分析 16 2.2.2 GxxCxxH 操作系统分析19 2.2.3 GxxCxxH 数据库软件分析 20 2.3 问题分析 22 2.3.1 核心技术受限于国外 22 2.3.2 业务系统环境存在不可控因素 22 iii 2.3 虚拟机状态管理展示 第 15 页  异构芯片服务器资源管理 第 16 页  大屏动态监控展示  分布式存储资源管理展示 第 17 页  分布式存储集群拓扑展示 第 18 页  云操作系统基础设施资源展示 第 19 页 第2章 概述 2.1项目改造意义、改造目标及改造内容 2.1.1 改造目标 本项目定位为面向**市级电子政务 IT 基础设施资源自主可控云平台的建设， （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存 第 20 页 储功能，满足政务云平台数据存储需求； （5）云备份平台改造：为云平台、数据库提供数据备份能力，保障业务系统数据 的安全性与完整性。能够对安可操作系统、数据库等进行全量、增量的数据备份。 2、安全系统改造 配合**市市级自主可控政务云平台的部署，本期项目在云平台内改造安全资源池， 包括对云计算环境安全防护、网络安全防护、边界安全防护及统一安全管理中心

信息安全测评实施作业指导书 测评层面：TOMCAT 序 号 测评项 操作步骤 预期结果 1 应按照用户分配账 号。避免不同用户间 共享账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，修改或添加帐号。 根据不同用户，取不同的名称，各账号都 可以登录 Tomcat Web 服务器为正常 2、检测操作 访问 http://ip:8080/manager/html 管 理页面，进行 Tomcat 服务器管理 2 应删除或锁定与设备运 行、维护等工作无关的 账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，删除与工作无关的帐号。 被删除的与工作无关的账号 tomcat1 不能正 常登陆。 2、检测操作 访问 http://ip:8080/manager/html 管理页 面，使用删除帐号进行登陆尝试。 3 禁用超级用户启用 tomcat 1、参考配置操作 在普通用户的模式下，运行 tomcat 的启动脚本 2、检测操作 查看当前系统的 tomcat 进程，确认程序启动时使用的身份。 注意：通过