L80 GB/T 28450—XXXX/ISO/IEC 27007:2020 代替 GB/T 28450—2020 ` 中 华 人 民 共 和 国 国 家 标 准 网络安全技术 信息安全管理体系审核指南 Cybersecurity technology—Guidelines for information security management systems auditing （ISO/IEC ..................1 4 审核原则..................................................................................................................................................1 5 审核方案的管理................. .....................1 5.2 确立审核方案的目标.........................................................................................................................1 5.3 确定和评价审核方案风险和机遇.......................

...........................................................................................6 7.3 外部审核员和外部技术专家的使用........................................................................................ ...........................................................................................9 9.2 策划审核................................................................................................... ..........................................................................................12 9.4 实施审核...................................................................................................

导入 查看监测数据信息：点击任务列表中任意一条审核状态为已审 核记录后的操作按钮，系统进入监测数据详细页面，在该页面可将 当前监测数据以 Excel 形式导出。点击【返回】按钮，结束监测数据 查看操作。如下图所示： 19 生态环境大数据平台整体解决方案 图水环境质量-5 查看监测数据信息 编辑监测数据信息：点击任务列表中任意一条审核状态为未提 交记录后的操作按钮，系统进入监测数据编辑页面。在该页面上可 生态环境大数据平台整体解决方案 图水环境质量-7 保存 在监测数据编辑页面，正确输入监测数据后，点击【提交】按 钮，数据提交成功（将数据提交给市中心监测站），该任务记录的 任务状态由“未提交”更改为“待审核”。如下图所示： 图水环境质量-8 提交 21 生态环境大数据平台整体解决方案 2.1.1.2 湖泊 具体操作步骤请参照河流监测数据采集模块功能。 图水环境质量-9 湖泊 2.1.1.3 2.2数据审核 用水管理员用户登录系统，点击右上角工具栏上的【数据审 核】按钮，进入数据审核页面，点击水常规数据审核，展开水数据 审核模块，水数据审核主要由河流断面数据审核、湖库垂线数据审 核、地下水数据审核、饮用水地表水数据审核、饮用水地下水数据 审核、饮用水地表水全分析审核饮用水地下水全分析审核、水自动 站监测数据审核、县级饮用水地表水数据审核、县级饮用水地下水 数据审核 10 个子模块组成。如下图所示：

导入 查看监测数据信息：点击任务列表中任意一条审核状态为已审 核记录后的操作按钮，系统进入监测数据详细页面，在该页面可将 当前监测数据以 Excel 形式导出。点击【返回】按钮，结束监测数据 查看操作。如下图所示： 24 生态环境大数据平台整体解决方案 图近岸海域-26 查看监测数据信息 编辑监测数据信息：点击任务列表中任意一条审核状态为未提 交记录后的操作按钮，系统进入监测数据编辑页面。在该页面上可 任务状态由“未提交”更改为“待审核”。如下图所示： 图近岸海域-29 提交 2.1.2入海河流 具体操作步骤请参照近岸海域环境监测质量模块功能。 27 生态环境大数据平台整体解决方案 图 近岸海域-30 入海河流 2.1.3直排海 具体操作步骤请参照近岸海域环境监测质量模块功能。 图 近岸海域-31 直排海 2.2数据审核 以近岸海域管理员用户登录系统，点击右上角工具栏上的【数 据审核】按钮， 据审核】按钮，进入数据审核页面，点击数据审核，展开数据审核 模块，数据审核主要由直排海污染源数据审核，入海河流数据审核， 28 生态环境大数据平台整体解决方案 海洋浴场数据审核，近岸海域数据审核 4 个子模块组成。如下图所 示： 图近岸海域-32 数据审核 2.2.1直排海污染源数据审核 点击气，进入直排海污染源数据审核页面，主要实现查询，数 据审核等功能。在该页面上部选择相应的年份，月份，数据状态后，

、人 脸识别和电子锁等技术手段，以建筑材料全过程闭环监管为主线，建立智能安 全、广泛互联、深度融合和机制完善的建筑材料质量控制信息化体系。打造覆 盖检测材料的取样、见证、收样、检测、报告生成、审核与审批、打印和检测 报告验证等全生命周期的综合服务平台。 4.2.2. 产品价值 政府监管部门：为政府主管部门提供检测材料全过程管理的有力抓手；发 生问题时能够及时进行责任的追溯和问责；现场执法检查时能够通过手机快速 完毕后， 检测流程就从报告生成，流转到报告审核节点。  审核 已经生成钢筋焊接,钢筋机械连接,钢筋原材料,混凝土抗压强度,砂浆抗压强 度,烧结空心砖和空心砌块,烧结普通砖抗压强度,石样,砂样,水泥,蒸压加气混凝土 砌块,防水卷材的报告数据进行审核。如果审核通过则就流转到审批节点如果不 通过则流转到钢筋焊接检测节点。  审批 对已经审核通过的钢筋焊接,钢筋机械连接,钢筋原材料,混凝土抗压强度 混凝土抗压强度,砂 浆抗压强度,烧结空心砖和空心砌块,烧结普通砖抗压强度,石样,砂样,水泥,蒸压加 气混凝土砌块,防水卷材的报告数据进行审批。如果审核过则检测流程就结束， 审批通过的报告会在报告打印中由报告员进行操作，如果不通过则流转到审核 节点。  报告打印 对已经审批通过的钢筋焊接,钢筋机械连接,钢筋原材料,混凝土抗压强度,砂 浆抗压强度,烧结空心砖和空心砌块,烧结普通砖抗压强度

、人脸识别和电子锁等 技 术手段，以***材料全过程闭环监管为主线，建立智能安 全、 广泛互联、深度融合和机制完善的***材料质量控制 数字孪 生体系。打造覆盖检测材料的取样、见证、收样、 检测、报 告生成、审核与审批、打印和检测报告验证等全 生命周期的 综合服务平台。 4.2.2. 方案价值 政府监管部门：为政府主管部门提供检测材料全过程管 理的有力抓手；发生问题时能够及时进行责任的追溯和问责； 项目现场管理人员和政府监管人员的手机上，并可实现远 程 网络打印与查询。出具的检测报告由系统自动添加专用加 密二维码，并由系统将检测报告进行分类电子归档。 平台功能架构： 第 62 页 很告生成 审核殖 恨去审核 ④ 审抛员 根告审批 报 西 员 报告打印 身粉认证 信 息 查 报告管埋 报告总览 分地市沈计工程数量 分检测站计工程数量 电子锻管理 电子恒分配 转到报告审核节点。 生成报告 钢筋焊接 钢筋机械连接 自 钢筋原材料 混凝土抗压强度 自砂浆抗压强度 烧结空心砖和空心砌块 自 烧结普通砖抗压强 度 自石样 自砂样 自 水泥 自 蒸压加汽混凝土砌块 ■ 审核 已经生成钢筋焊接，钢筋机械连接，钢筋原材料，混凝土 第 67 页 报告审核 自 自 自 自 自 自 自 自 自 自 钢筋焊接审核 钢筋机械连接审核 钢筋原材料审核

人脸识别和电子锁等 技术手段，以建筑材料全过程闭环监管为主线，建立智能安 全、广泛互联、深度融合和机制完善的建筑材料质量控制物 联网大数据体系。打造覆盖检测材料的取样、见证、收样、 检测、报告生成、审核与审批、打印和检测报告验证等全生 命周期的综合服务平台。 3.2.2. 方案价值 政府监管部门：为政府主管部门提供检测材料全过程管 理的有力抓手；发生问题时能够及时进行责任的追溯和问责； 检测标准 身份认证 工程备案 工程口 1 备案 设备类里 电子锁管理 电子短分配 电子锁使阳记派 人验算名记录 钢筋焊核 钢筋机城连接 报告管埋 报告总览 分地市统计材料检斑合格半 审核员 审批员 报 告员 身份认证 信息查询 主管门 系统管理员 检测机构 备 员 系丝管理 检测员 PC 端 智 慧 工 地 数 字 化 施 工 整 体 解 决 方 案 转到报告审核节点。 生成报告 钢筋焊接 自钢筋机械连接 自钢筋原材料 自混凝土抗压强度 自砂浆抗压强度 自烧结空心砖和空心砌块 烧结普通砖抗压强度 自石样 自砂样 自水泥 蒸压加汽混凝土砌块 ■ 审核 已经生成钢筋焊接，钢筋机械连接，钢筋原材料，混凝土 报告审核 钢筋焊接审核 自 钢筋机械连接审核 钢筋原材料审核 一自混凝土抗压强度审核 砂浆抗压强度审核 烧结空心砖和空心砌块审核

纠错信息办理.....................................................................................152 5.5.5 审核单位设置.....................................................................................152 5.6 综合查询子系统 政务服务事项管理系统、综合窗口统一受理 系统、基层公共服务一体化系统、中介服务管理系统和电子监察系 统。政务服务管理平台采用统分结合方式建设，一期实现市级政务 部门政务服务事项在线申报和统一受理、审核、审批、办结、收费、 取件等全流程电子化流转，在完成一期目标的基础上，有条件的地 区可以向村级延伸。 政务服务管理平台应与互联网政务服务门户对接，互联网政务 服务门户事项等静态信息，通过数据接口实现由政务服务管理平台 本级业务办理系统的双向交互。 2.1.3 “四级一体”政务服务业务运行管理平台 政务服务业务运行管理平台提供行权市、县区政务服务中心的 行政权力及公共服务事项的统一受理、业务运行管理包括网上预约、 受理、审核、审批、收费、送达、评价等环节的管理，政务服务业 务运行管理系统集成大厅各类智能化设备，实现线上线下融合的一 体化办理。 2.1.4 “四级一体”统一支撑平台” 统一支撑平台为政务服务管理平台提供了统一的基础技术支撑，

..................28 5.2 数据审核...............................................................37 5.2.1 河流断面数据审核..........................................38 5.2.2 湖库垂线数据审核............................. 5.2.3 地下水数据审核..............................................42 5.2.4 饮用水地表水数据审核...................................42 5.2.5 饮用水地下水数据审核...................................43 5.2.6 饮用水地表水全分析审核........... 饮用水地下水全分析审核...............................44 VIII 生态环境大数据平台整体解决方案 5.2.8 水自动站监测数据审核...................................44 5.2.9 县级饮用水地表水数据审核...........................44 5.2.10 县级饮用水地下水数据审核.........

33 达到等级保护要求。应用安全包括：身份鉴别、访问控 制、安全审计、通信完整性、通信保密性、软件容错和 资源控制等。 对登录的用户进行权限控制，对信息报送的公文、 信息随时审核监控，提供安全的政务信息审核发布流程。 全面细致的用户权限设置，可利用用户角色权限设置方 便地管理。 2.5.6 系统安全需求 这一层次的安全问题来自网络内使用的操作系统： Windows、CENTOS 是集成自助办事过程所需的专用设备完成智能助办、 人证核验、材料智审、视频咨询等功能。支持法人和个 人事项的自助办理，采用语音和视频相结合的方式引导 申请人自助操作，运用先进的人工智能技术，设备可自 动根据办理事项审核要点对申请人信息及所提交的材料 进行智能审查，打造 24 小时全天候服务的政务服务受 理窗口，创新“一网通办”服务模式。助力“互联网＋政务 服务”改革深化。 5.1.2.6 智能客服模块 处置方案等，企业的应急预案管理，主要是将本企业的 应急预案提交至镇安全办审核并备案。在应急预案管理 110 列表中新增应急预案的主题、类型、内容等，并上传应 急预案电子档附件，提交至安全办管理审核。审核通过 则该应急预案进入到安监管理平台应急预案台账列表， 即成功备案；审核不通过则退回到企业移动服务平台的 应急预案列表中，企业安监管理员可以修改后再次提交 审核。 5.1.4.3.3 安全应急演练管理 根