审计综合管理平台解决方案 Contents 目录  审计概述  审计信息化需求分析  审计综合管理平台建设目标  审计综合管理平台整体框架  审计综合管理平台解决方案  审计综合管理平台应用价值  致远互联 Part 1 审计概述 审计概述 基本定义 审计特征 由国家授权或接受委托的专职机构和人员，依照国家法规、审计 准则和会计理论，运用专门的方法，对被审计单位的财政、财务 立性的经济监督活动。 独立性、权威性、公正性 会计与审计的区别 对比项目 会计 审计 产生的前提不同 会计是为了加强经济管理，适应对劳动耗费和劳 动成果进行核算和分析的需要而产生的； 审计是因经济监督的需要，也即是为了确定经营者或 其他受托管理者的经济责任的需要而产生的。 两者性质不同 会计是经营管理的重要组成部分，主要是对生产 经营或管理过程进行反映和监督； 审计则处于具体的经营管理之外，是经济监督的重要 会计的对象主要是资金运动过程，也即是经济活 动价值方面； 审计的对象主要是会计资料和其他经济信息所反映的 经济活动。 方法程序不同 会计方法体系由会计核算、会计分析、会计检查 三部分组成，包括了记账、算账、报账、用账、 查账等内容，其中会计核算方法包括设置账户、 复式记账、填制凭证、登记账簿、成本计算、财 产清查、会计报表等记账、算账和报账方法，其 目的是为管理和决策提供必须的资料和信息； 审计方法体系由规划方法、实施方法、管理方法等组

状态、业务资源消耗、成本分摊等。 集中安全控制 政务云多云平台系统权限统一收敛，操作管 理全流程审计记录。 服务编排与发布管理 IaaS 资源、 PaaS 服务编排，服务与目录发 布管理，可见性集中控制。 服务管理 （资源池适配 / 调度） 云资源管理 云资源 生命周期管理 监控告警 运营分析 运维自动化 流程审批 安全审计 组织与权限管理 认证系统 多租户 安全检查 自助部署 ......  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 注：  针对不同区域进行不同的安全防 护手段；如区域边界采用防火墙 隔离；安全管理区部署数据库审 计、日志审计等、漏扫等服务、 运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 37  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 控制域 技术产品 安全通信网络 安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 安全区域边界 IPS/IDS 安全区域边界 天眼新一代威胁感知系统 安全计算环境 终端安全管理系统 - 含防病毒、运维管控等 安全计算环境 身份令牌服务平台 安全管理中心 运维安全管理与审计系统（堡垒机） 安全计算环境 漏洞扫描系统 安全计算环境 数据库审计系统 安全管理中心 安全分析与管理系统（ NGSOC ）

状态、业务资源消耗、成本分摊等。 集中安全控制 政务云多云平台系统权限统一收敛，操作管 理全流程审计记录。 服务编排与发布管理 IaaS 资源、 PaaS 服务编排，服务与目录发 布管理，可见性集中控制。 服务管理 （资源池适配 / 调度） 云资源管理 云资源 生命周期管理 监控告警 运营分析 运维自动化 流程审批 安全审计 组织与权限管理 认证系统 多租户 安全检查 自助部署 ......  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 注：  针对不同区域进行不同的安全防 护手段；如区域边界采用防火墙 隔离；安全管理区部署数据库审 计、日志审计等、漏扫等服务、 运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 37  基于等保 2.0 三级基本要求，为信创云打造“一个中心三重防护”安全防护体系 控制域 技术产品 安全通信网络 安全隔离与信息交换系统（网闸） 安全区域边界 上网行为管理与审计系统 安全区域边界 IPS/IDS 安全区域边界 天眼新一代威胁感知系统 安全计算环境 终端安全管理系统 - 含防病毒、运维管控等 安全计算环境 身份令牌服务平台 安全管理中心 运维安全管理与审计系统（堡垒机） 安全计算环境 漏洞扫描系统 安全计算环境 数据库审计系统 安全管理中心 安全分析与管理系统（ NGSOC ）

联 软 科 技 传 统 厂 商 被动文件防护 传统设备管理 人工管理方式 www.leagsoft.com 平台功能 www.leagsoft.com 核心功能 登录审计 业务管理帐号登录 审计告警 业务防护 业务 / 数据库资料 防护 数据发现 数据识别、分类、 分级、移动 数据流转 数据流转内 / 外部 规则 管理视图 敏感数据可视化 www.leagsoft leagsoft.com 登录审计 登录审计 当终端访问业务时，在非授权的终端使用特权业务帐号， 前台、后台立刻产生告警信息，并将告警信息上传后台。 www.leagsoft.com 征管系统 业务管理帐号（管理 A 账户）登录 业务管理帐号 管理账户 A 登录终端 登录时间 登录人 用户 A 终端 A 年 / 月 / 日 / 时 / 分 登录审计 www.leagsoft 化。 并定期自动生成“风险评估报告”。 www.leagsoft.com www.leagsoft.com 敏感字段屏蔽 1 A 打印管控 3 屏幕控制 2 文档溯源 5 行为审计 4 辅助功能 www.leagsoft.com www.leagsoft.com 敏感信息屏蔽 A 管控后当终端访问防护业务时，策略设置中的敏感信息被屏蔽无法明 文显示。 辅助功能

信创智慧办公环境解决方 案 XINCHUANG SMART OFFICE ENVIRONMENT SOLUTION 军哥系统集成号 背景概述 总体需求 方案架构 信创云桌面 信创无纸化会议 信创打印审计 01 02 03 04 05 06 军哥系统集成号 背景概 述 SUMMARY OF BACKGROUND PART 1 军哥系统集成号 背景概述 Summary of background 算 环 网 边 环 境 络 界 境 安全管理中心 安全管理制度 安 安 安 安 全 全 全 全 管 管 建 运 理 理 设 维 机 人 管 管 构 员 理 理 信创无纸化会议 信创打印审计 信创应 用软件 办公软件 组织 机构 人员 队伍 规章 制度 标准 规范 经费 保障 运维 服务 评价 体系 基础操作系统 数据库 中间件 信创基础软件 信创云桌面 网络 网络 数据中心 布线 服务器 存储备份 信创办公环境 浏览器 OA 移动端 工具软件 军哥系统集成号 方案架构 Solution architecture 信创无纸化会议 信创打印审计 信创云桌面 支持国产化平台，在国产化 环境下进行安全打印作业。 有效识别用户身份并控制打 印权限，实现授权打印。按 照企业组织架构，实现有效 的、合理的打印审批流程。 具备有效的输出校验机制，

信创智慧办公环境解决方 案 XINCHUANG SMART OFFICE ENVIRONMENT SOLUTION 军哥系统集成号 背景概述 总体需求 方案架构 信创云桌面 信创无纸化会议 信创打印审计 01 02 03 04 05 06 军哥系统集成号 背景概 述 SUMMARY OF BACKGROUND PART 1 军哥系统集成号 背景概述 Summary of background 算 环 网 边 环 境 络 界 境 安全管理中心 安全管理制度 安 安 安 安 全 全 全 全 管 管 建 运 理 理 设 维 机 人 管 管 构 员 理 理 信创无纸化会议 信创打印审计 信创应 用软件 办公软件 组织 机构 人员 队伍 规章 制度 标准 规范 经费 保障 运维 服务 评价 体系 基础操作系统 数据库 中间件 信创基础软件 信创云桌面 网络 网络 数据中心 布线 服务器 存储备份 信创办公环境 浏览器 OA 移动端 工具软件 军哥系统集成号 方案架构 Solution architecture 信创无纸化会议 信创打印审计 信创云桌面 支持国产化平台，在国产化 环境下进行安全打印作业。 有效识别用户身份并控制打 印权限，实现授权打印。按 照企业组织架构，实现有效 的、合理的打印审批流程。 具备有效的输出校验机制，

社会数据 物联网数据 互联网数据 …… 基础库 主题库 专题库 省级部门数据 地市数据 第三方数据 服务商店管理 服务目录 购务车 服务管理 平台管理 服务注 册 服务发布 接入管理 服务审计 数据运营平台 … … … 数源适配 数据清洗 数据转换 任务调度 数据装载 数据传输 数据需求管理 预警告警管理 报障问题管理 运营分析诊断 多维分析 自助报表 机器学习 可视化工具 社会数据 物联网数据 互联网数据 …… 基础库 主题库 专题库 省级部门数据 地市数据 第三方数据 服务商店管理 服务目录 购务车 服务管理 平台管理 服务注 册 服务发布 接入管理 服务审计 数据运营平台 … … … 数源适配 数据清洗 数据转换 任务调度 数据装载 数据传输 数据需求管理 预警告警管理 报障问题管理 运营分析诊断 多维分析 自助报表 机器学习 可视化工具 对平台内数据进行安全运营。 引入具有可信背景的第三方安全监督机构必要性 机构职能 • 规划与建设大数据平台安全技术保障体 系，覆盖采集、传输、存储、加工、发 布等数据生命周期内，包含防御、检测、 审计等的多重安全功能。 • 制定大数据安全制度与流程，如数据安 全管理办法、数据分类分级标准；数据 输入、输出审核 标准与 流程等。 • 梳理与完善政府、数广和本机构三方应 承担的安全职责，确保工作界面清晰，

7.2 数据加密与传输安全...........................................................................66 7.3 安全审计与监控..................................................................................68 7.4 应急响应与恢复 3 成本控制与管理..............................................................................120 12.4 财务审计与报告..............................................................................122 13. 法律与合规.... 应时间：小于 1 秒 - 文档生成准确率：不低于 95% - 文本分类准确 率：不低于 90% 为了确保数据安全与隐私保护，平台需集成多重安全机制。包 括但不限于数据加密传输、访问控制、身份认证及审计日志等功 能。同时，平台应支持多种数据源的无缝集成，包括但不限于关系 型数据库、NoSQL 数据库、文件存储系统等。 最后，平台需具备良好的可扩展性和兼容性，以支持未来 AI 模型的迭代升级

历史数据保存周期长，可追溯历史事件，协助公安破取连环案 u 实质性： • 产品质量有保障且形式多样，个体 + 群体 + 定制解决方案丰富，有满足公安实战业务 的模 型，不单单是简单的查询，满足公安多警种的需求 u 安全性：授权审计体系完善，和公安内部 PKI 系统对接，安全有保障 u 实用性： • 运营商数据价值高，定位到人，是公安迫切需要的 • 全国数据集中，可在公安界提供连续的追逃服务，公安内部技侦部门目前不能做到 跨区域能力 • 围栏灵活定义和覆盖能力 • 信令理解、解析和应用能 力 实时 实质 安全 实用 产品优势 2 应用 场景 标准 接口 统一授权接口 统一应用接口 统一审计接口 》应用场景丰富 热点识别 治安管理 电子围栏 社区警务 嫌犯追踪 人流监测 轨迹监测 趋势分析 涉黄赌毒 电信诈骗 社区矫正 人口管理 防恐防暴 非法聚集 经济诈骗 系统 中国联通 IT 和 网络 审计系统 数据处理体系 PKI 授权体系 审计服务平台 系统 LOG 系 统 授权系统 > 应用接 口 > 审计接 口 研判 / 大数 据 应用系统 认证 接口 应用接口 认证接口 数据接口 数据接口 审计接口 PKI 公钥、情报、综合研判、指挥 授权 服务 双方的操作日志稽核 审计 公安部门 联通省公司 大数据公司

面临多重结构性挑战。从技术层面看，全国省级政务平台平均承载 着超过 200 个垂直业务系统，日均处理事务量达 50 万件以上，但 系统间数据互通率不足 35%，形成明显的”数据烟囱”现象。某东部 省份 2023 年审计报告显示，其跨部门业务协同事项中，仍有 62% 需要人工进行数据中转，平均每个事项消耗 3.7 个工作日进行数据 校验与格式转换。 业务流程方面存在三个突出痛点：首先是服务响应时效瓶颈， 民生事项办理平均需要群众提交 务可用性。某地市行政审批局接入测试显示，系统对接耗时仅 3 人 日，与原有 OA 系统的单点登录集成成功率 100%。 安全合规性通过四层防护体系保障：数据传输采用国密 SM4 加密，存储阶段实施字段级脱敏，审计日志覆盖全部 AI 操作轨迹。 在等保 2.0 三级要求测试中，用户隐私数据识别准确率 99.6%，非 法请求拦截率 100%。特别开发的政策术语过滤模块，可自动检测 并修正 96.2%的不规范表述。 并发处理能力 50 请求/秒 300 请 求/秒 意图识别准确 率 78% 92% ≥ 系统响应延迟 1.5 秒 ≤800 毫秒 安全合规保障 1. 通过国家三级等保认证，实现数据全链路加 密与审计追溯，敏感信息脱敏处理率达到 100%。 2. 建立双通道审 核机制，所有 AI 生成内容需经规则引擎校验后才会触达用户，确 保输出合规性不低于 99.5%。 项目实施后将形成标准化 AI 接入范式，为后续社保、税务等