面向审计行业 DeepSeek 大模型操作指南 版本 1.0 | 适用对象：审计从业人员 南京审计大学 计算机学院大模型团队提供 2025 年 2 月 8 日 目录 1 DeepSeek 基本概况.............................................................................................. ........................................................................................20 5.1 基础操作场景................................................................................................. DeepSeek 审计能力 （一）数据采集与预处理 DeepSeek 支持多种数据源的接入，包括财务系统、ERP 系统和数据库 等， 确保数据获取的全面性。 通过数据清洗、缺失值填补、异常值检测和格式转换等操作，DeepSeek 能够 自动清洗、转换和整合数据，确保数据质量，并将不同来源的数据统一格式 化， 为后续分析提供高质量的数据基础。 （二）数据分析与挖掘 DeepSeek 提供多种数据分

教室端（智能终端管理单元）：将教室内的接入部分设备与进行了模块化 的设计的智能终端管理单元进行联动，通过控制每台设备的通电与否，来实现 对前端设备的智能控制。 教室端（本地控制面板）：为便于老师进行本地操作和防止校园网络中断 影响对设备的控制，在每间教室内会安装本地控制面板，实现对单独教室内的 智能终端管理单元的控制，保证断网情况下，正常使用设备进行上课。 管理后台端（智慧教室管理系统）：智慧教室管理系统软件从顶层架构出 进行分组分屏的教学方式，多适用于研讨式教室下的分组互动教学。 3.1.2. 其他控制应用 使用中控触摸屏操控智慧教室内所有可控设备。可以实现快捷开关所有教 学设备，开关灯源、开关调节空调、调节声音音量等，同时可以在中控触摸屏 上操作任意信号源到任意显示设备的信号输出。 3.2.教室集中控制管理子系统 XX 智慧教室管理平台控制中心的主要目的就是实现对教室内所有的教学设 备设施进行统一集中的自动化管理。包含对传统多媒体教学设备（如：电脑、 的所有设备或指定设备，也可以是针对指定教室的所有设备或指定设备，也就 是控制的颗粒度是非常细的。 其具体的操作方式也非常简单，如下图：当前设备为开启状态，如果要关 闭只需要向左滑动一下按钮设备就会进入关机状态 除此之外还可以非常轻松的禁掉教室里的本地控制面板，如：全采用自动 控制、无人值守，这时候就不能让人随便的通过本地控制面板对设备进行操作， 就必须要禁用掉本地控制面板的功能。 在控制中心主页面我们可以自由的选择或者自定义需要显示出来的控制设

......................................................................................496 3.2.1 手动操作类...................................................................................496 3.2.2 自动控制类 ......................................................................................639 4.4.1 智能操作票...................................................................................639 4.4.2 调度运行日志 6 运行资质管理...............................................................................657 4.4.7 调度操作指挥...............................................................................660 4.4.8 应急预案及事故决策支持

严格贴 合业务管理实际，且充分考虑航运（港政）管理处内部管理的需求特点， 本系统将有力的辅助完成局内公文流转和事务管理，有效实现与其相关 联系统的数据共享与数据交互，增强系统可实施性。同时系统操作简单、 快捷，具有良好的人机交互界面，易于使用推广，且维护方便；此外系 统良好的人机接口与灵活多样的展现方式，还能提高用户的查询效率， 并做到快速响应。  可扩展性 在系统功能划分模块化设计，预留了发展余地，系统结构设计、系 系统在系统级、应用级、网络级提供各自的安全手段和措施，为系 统提供全方位、立体化的安全实施方案，以便合法用户能够随时得到所 需要的数据支持，系统提供高安全度防护手段，防止内部用户的非法入 侵以及操作人员的越级操作，非法用户则无法接触有权限的数据，保护 信息的机密，所有应用项目和软硬件都遵守国家保密条例，符合国家有 关电子政务系统安全要求，具备较强的自我保护机制，以便能有效抵御 各种恶意攻击，确保内部信息的安全。 6、航道交通量：日平均交通量，同比环比等；  非功能性需求分析 该系统需要满足大量的港口基础业务数据和空间数据的信息存储需 求，并且满足港口管理部门的信息共享需求，系统还需要满足用户地图 交互响应的及时性，是一个综合性、操作性要求都很高的系统，所以系 统建设时主要从下面几个方面来考虑系统的非功能性要求： （1）系统需要满足大量的数据存储需求：系统不仅需要存储各级港 口管理部门的业务属性数据，而且需要存储大量的港口专题空间数据，

的电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安全、网络 安全、传输安全、数据库安全、应用系统安全和管理安全体系，确保智慧园区项目 系统的安全保密。 安全管理需求：自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据 完整性。 安全体系设计要求：根据安全体系规划，整个系统的安全体系建设内容包括物 2 理安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安 (2)信息安全保护系统：满足信息系统安全等级三级要求的连接云计算平台的信 息安全保护系统，其设备为： 设备名称 技术指标要求 单位 数量 专业 VPN 设备 支持基于 TCP、UDP、ICMP 的应用；支持主流操作系统、浏览器； 支持主流商业加密算法与国密算法；产品具备传统 IPSEC/SSLVPN 认 证、加密、接入基本功能；中国制造 台 1 WEB 防火墙 可及时发现 APT、窃取数据等隐蔽性极强的安全事件，并通过云安全 认证；支持用户密码强度管理，可设置用户密码不能等于用户名、新 密码不能与旧密码相同，可设置密码最小长度、密码必须包括数字或 字母或特殊字符；支持识别终端系统后台运行的进程信息，防止间谍 软件的运行；支持识别终端操作系统版本、系统补丁安装情况，支持 在旁路模式部署下准入生效，禁止不满足终端检查要求的用户访问互 联网;支持根据网页搜索关键字过滤访问的网站，并发送告警邮件；支 持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微

项目改造意义、改造目标及改造内容 15 2.1.1 改造目标 15 2.1.2 改造内容 15 2.2 国内信息技术自主创新云平台发展现状 16 2.2.1 GxxCxxHCPU 分析 16 2.2.2 GxxCxxH 操作系统分析19 2.2.3 GxxCxxH 数据库软件分析 20 2.3 问题分析 22 2.3.1 核心技术受限于国外 22 2.3.2 业务系统环境存在不可控因素 22 iii 2.3 虚拟机状态管理展示 第 15 页  异构芯片服务器资源管理 第 16 页  大屏动态监控展示  分布式存储资源管理展示 第 17 页  分布式存储集群拓扑展示 第 18 页  云操作系统基础设施资源展示 第 19 页 第2章 概述 2.1项目改造意义、改造目标及改造内容 2.1.1 改造目标 本项目定位为面向**市级电子政务 IT 基础设施资源自主可控云平台的建设， （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存 第 20 页 储功能，满足政务云平台数据存储需求； （5）云备份平台改造：为云平台、数据库提供数据备份能力，保障业务系统数据 的安全性与完整性。能够对安可操作系统、数据库等进行全量、增量的数据备份。 2、安全系统改造 配合**市市级自主可控政务云平台的部署，本期项目在云平台内改造安全资源池， 包括对云计算环境安全防护、网络安全防护、边界安全防护及统一安全管理中心

项目改造意义、改造目标及改造内容 15 2.1.1 改造目标 15 2.1.2 改造内容 15 2.2 国内信息技术自主创新云平台发展现状 16 2.2.1 GxxCxxHCPU 分析 16 2.2.2 GxxCxxH 操作系统分析19 2.2.3 GxxCxxH 数据库软件分析 20 2.3 问题分析 22 2.3.1 核心技术受限于国外 22 2.3.2 业务系统环境存在不可控因素 22 iii 2.3 虚拟机状态管理展示 第 15 页  异构芯片服务器资源管理 第 16 页  大屏动态监控展示  分布式存储资源管理展示 第 17 页  分布式存储集群拓扑展示 第 18 页  云操作系统基础设施资源展示 第 19 页 第2章 概述 2.1项目改造意义、改造目标及改造内容 2.1.1 改造目标 本项目定位为面向**市级电子政务 IT 基础设施资源自主可控云平台的建设， （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存 第 20 页 储功能，满足政务云平台数据存储需求； （5）云备份平台改造：为云平台、数据库提供数据备份能力，保障业务系统数据 的安全性与完整性。能够对安可操作系统、数据库等进行全量、增量的数据备份。 2、安全系统改造 配合**市市级自主可控政务云平台的部署，本期项目在云平台内改造安全资源池， 包括对云计算环境安全防护、网络安全防护、边界安全防护及统一安全管理中心

信息安全测评实施作业指导书 测评层面：TOMCAT 序 号 测评项 操作步骤 预期结果 1 应按照用户分配账 号。避免不同用户间 共享账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，修改或添加帐号。 根据不同用户，取不同的名称，各账号都 可以登录 Tomcat Web 服务器为正常 2、检测操作 访问 http://ip:8080/manager/html 管 理页面，进行 Tomcat 服务器管理 2 应删除或锁定与设备运 行、维护等工作无关的 账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，删除与工作无关的帐号。 被删除的与工作无关的账号 tomcat1 不能正 常登陆。 2、检测操作 访问 http://ip:8080/manager/html 管理页 面，使用删除帐号进行登陆尝试。 3 禁用超级用户启用 tomcat 1、参考配置操作 在普通用户的模式下，运行 tomcat 的启动脚本 2、检测操作 查看当前系统的 tomcat 进程，确认程序启动时使用的身份。 注意：通过

日常办公和业务处理的需要，能够针对不同类别的用户提供有针对性的功能服 务。 2.2.3实用性原则 系统展示界面摒弃了传统大量下拉菜单的臃肿结构，采用简单明快的 win 8 风格，图形化、模块化的显示，使用户的精力集中在应用上，操作简单快捷 的同时，减少了出错几率和培训 成本。 系统的插卡式结构和软件模块化设计，使得用户只需要根据自己的需求选 择有用的功能和模块，一方面减少系统不必要的功能，另一方面也使得用户资 金的使用更具有针对性，利用率达到最高。 用）、用户信息进行部署、使用和管理，提高安全生产信息化系统（平台）的 整体安全防护水平，提升安全生产信息资源的利用效率。 2.2.6可维护性原则 系统设计按标准化、规范化，分层设计，组件化实现。从界面和功能设计 上充分考虑系统操作方便、易维护性，提供 web 维护、GUI 图形界面，提供丰 富的维护方式；提供数据的导入导出等功能，方便对数据的维护管理；提供维 护协助手段等功能。 3.系统特点 3.1 强大的系统集成能力 统的应用能力和价值，大大提高了作业效率。 3.3 全新交互式设计  系统采用业界领先的最新交互式设计，兼顾简洁与功能性的平衡，支持 10 点触控操作、全手势操作模式及全角度调节，支持双手柄；  一键式发起调度操作，集视频调度、语音调度、视频监控、设备监控 GIS 地图于一体展示；  界面操作简单易掌握。 3.4 层级组网和分权分域 系统可根据需求进行灵活组网，可实现多级组网，实现不同区域、不同部 门的语音

.......................................................................................74 3.5 操作中心（资源操作管控）.................................................................................78 3.5.1 云资源管理子系统 云资源管理子系统.........................................................................................78 3.5.2 操作审计子系统.............................................................................................82 2. IT 基础架构的综合监控能力不足，监控的覆盖面还不够全面，监控的效率不够， 实时性不足，需进一步贴近业务应用、IT 架构虚拟化； 3. 缺乏集中、统一的操作访问入口，未建立 IT 设施的全面操作和审计的内控体系， 对设备的操作无法进行记录和审计； 4. 面向运维的流程机制不规范和完善，缺少对运维服务体系的梳理和规划，缺乏面 。 第 6 页 共 120 页 向用户运维流程的进一步衔接和可持续优化；