L80 GB/T 28450—XXXX/ISO/IEC 27007:2020 代替 GB/T 28450—2020 ` 中 华 人 民 共 和 国 国 家 标 准 网络安全技术 信息安全管理体系审核指南 Cybersecurity technology—Guidelines for information security management systems auditing （ISO/IEC ..................1 4 审核原则..................................................................................................................................................1 5 审核方案的管理................. .....................1 5.2 确立审核方案的目标.........................................................................................................................1 5.3 确定和评价审核方案风险和机遇.......................

...........................................................................................6 7.3 外部审核员和外部技术专家的使用........................................................................................ ...........................................................................................9 9.2 策划审核................................................................................................... ..........................................................................................12 9.4 实施审核...................................................................................................

务，来设置境外业务处理 岗 区分法人实体设岗 考虑到不同法人的业务可能 存在一定差异（例如酒店和 餐饮），可考虑按法人设置 岗位（例如餐饮公司设置专 门的采购核算岗） 13 岗位设置 共享的业务 各组内从审核、入账到复核本组内完成，不再交叉复核。 各组考虑专业分工设岗、分区域设岗、按法人设岗。 可考虑共享中心规模，灵活设置。 按专业分工设岗 对于未来可实现标准化的流程或事项，建议 可不分区域设岗，可考虑根据专业、分工。 会计档案管理 综合管理  销售合同审核与存 档  信用审核与控制  纸质发票开具与管 理  应收账款管理  客户对账  采购预算审核与控 制  招投标评审  采购合同审核与存 档  预付款申请发起、 审核  付款申请发起、审 核  供应商对账 分子 公司 业务 财务 工程立项评审 工程投资计划评审 工程合同审核 工程现场验收 投资资金计划管理 税金申报与缴纳  主数据审核与维护  一般总账核算  其他应收应付核算  营业外收支及其他 收益核算  税金核算  薪酬核算  报表编制  资金计划编制与提 报  银行账户管理的执 行  纸质票据管理  支票管理  资金付款 *  资金收款  资金核算  银行对账 *  发票校验  坏账准备核算  预付款审核及核算  应付暂估 应收挂账核算

共享平台建设 中心筹建 方案设计 WD 财务共享项目总体规划 * 一期试 点 一期推广 * 一期范围：三总部、院线、 商管、 海 外 其他业态 试点及推 广 9 ✓ 通过集中审核、统一标准、规范流程等，使得财务业务处理更规范有效， 实 现合规性风险的降低 ✓ 通过集中账务处理、报表编制， 确保上市公司信息披露的准确性、及时性 ✓ 财务共享中心与总部财务和当地财务实现专业化分工和合理分离、相辅相成 （特殊业务） ▪ 供应商采购及预付款申请审核（基于影 像） ▪ 采购发票处理（含订单采购和非订单采 购） ▪ 预付款申请处理 ▪ 应付账龄分析（基于 ERP 应付模块） ▪ 采购发票处理差错更正处理 ▪ 应付期末关账 ▪ 应付模块会计期间统一关闭与开启 ▪ 供应商管理及主数据维护 ▪ 采购发票取得 ▪ 预算验证及发票实物审核 ▪ 付款申请及原始单据初审（影像与实物一致 费用分析报告 3.2.3 费用报销审核与核 算 3.3.3 费用报销关账 ▪ 费用报销申请处理 ▪ 费用报销发票审核（内部和外部合规 性） ▪ 备用金申请处理 ▪ 费用报销及备用金分析（基于费控系 统） ▪ 费用报销期末关账 ▪ 员工信用评定与调整 ▪ 员工主数据维护 ▪ 费用报销发票与备用金申请接 收 ▪ 预算审核与发票验真 ▪ 备用金现金还款接收

预算体系 预算科目 流程统一 招商CBS 付款 电子 档案 费用申请 费用项目 信用分管理 借还款 合同付款 预付款 退款 对公报销 移动报销 费用分析 任务池派单 智能审核 智能洞察 质检管理 运营看板 共享任务平台 绩效管理 预 算 管 理 费 报 基 础 数 据 平 台 4 1 2 共 享 3 5 契约锁 签章 12 预算费控建设总体变革 AI制单 规则引擎 图像识别 AI问答 制度问询 查询助手 智能客服 报销助手 财务政策问答 AI预审 智能问询 异常预警 规则审查 附件审查 大数据分析 AI审核要素总结 AI审核风险提示 员工报销与商旅 员工借还款 营销费用 对公费用 AI合规检测 专 家 工 作 台 决策分析 盈利能力 分析 决策看板 行动建议 财务报告 生成 智能预测 AI问答 基础财经应用 总账 预算 税务 资金 25 费报智能审核 智能数据洞察 （规则引擎） 决策参谋 （智能体） 智能审核 预置审核规则校验结果，包含发票、敏感 词、金额、新闻类、自定义等 展示与单据相关的分析图表，并通过AI智 能体针对每个分析图表进行数据分析和风 险洞察，自动输出图表的分析结果 Ø 评估综合风险，判断审核结果 Ø 给出审核建议，展示风险因素 Ø 追问附件详情，定位关键信息

、人 脸识别和电子锁等技术手段，以建筑材料全过程闭环监管为主线，建立智能安 全、广泛互联、深度融合和机制完善的建筑材料质量控制信息化体系。打造覆 盖检测材料的取样、见证、收样、检测、报告生成、审核与审批、打印和检测 报告验证等全生命周期的综合服务平台。 4.2.2. 产品价值 政府监管部门：为政府主管部门提供检测材料全过程管理的有力抓手；发 生问题时能够及时进行责任的追溯和问责；现场执法检查时能够通过手机快速 完毕后， 检测流程就从报告生成，流转到报告审核节点。  审核 已经生成钢筋焊接,钢筋机械连接,钢筋原材料,混凝土抗压强度,砂浆抗压强 度,烧结空心砖和空心砌块,烧结普通砖抗压强度,石样,砂样,水泥,蒸压加气混凝土 砌块,防水卷材的报告数据进行审核。如果审核通过则就流转到审批节点如果不 通过则流转到钢筋焊接检测节点。  审批 对已经审核通过的钢筋焊接,钢筋机械连接,钢筋原材料,混凝土抗压强度 混凝土抗压强度,砂 浆抗压强度,烧结空心砖和空心砌块,烧结普通砖抗压强度,石样,砂样,水泥,蒸压加 气混凝土砌块,防水卷材的报告数据进行审批。如果审核过则检测流程就结束， 审批通过的报告会在报告打印中由报告员进行操作，如果不通过则流转到审核 节点。  报告打印 对已经审批通过的钢筋焊接,钢筋机械连接,钢筋原材料,混凝土抗压强度,砂 浆抗压强度,烧结空心砖和空心砌块,烧结普通砖抗压强度

、人脸识别和电子锁等 技 术手段，以***材料全过程闭环监管为主线，建立智能安 全、 广泛互联、深度融合和机制完善的***材料质量控制 数字孪 生体系。打造覆盖检测材料的取样、见证、收样、 检测、报 告生成、审核与审批、打印和检测报告验证等全 生命周期的 综合服务平台。 4.2.2. 方案价值 政府监管部门：为政府主管部门提供检测材料全过程管 理的有力抓手；发生问题时能够及时进行责任的追溯和问责； 项目现场管理人员和政府监管人员的手机上，并可实现远 程 网络打印与查询。出具的检测报告由系统自动添加专用加 密二维码，并由系统将检测报告进行分类电子归档。 平台功能架构： 第 62 页 很告生成 审核殖 恨去审核 ④ 审抛员 根告审批 报 西 员 报告打印 身粉认证 信 息 查 报告管埋 报告总览 分地市沈计工程数量 分检测站计工程数量 电子锻管理 电子恒分配 转到报告审核节点。 生成报告 钢筋焊接 钢筋机械连接 自 钢筋原材料 混凝土抗压强度 自砂浆抗压强度 烧结空心砖和空心砌块 自 烧结普通砖抗压强 度 自石样 自砂样 自 水泥 自 蒸压加汽混凝土砌块 ■ 审核 已经生成钢筋焊接，钢筋机械连接，钢筋原材料，混凝土 第 67 页 报告审核 自 自 自 自 自 自 自 自 自 自 钢筋焊接审核 钢筋机械连接审核 钢筋原材料审核

主动参与经营决策而非被动处理 洞察力与行动 洞察 力 与 行动 2 智慧司法 智慧政法 智慧监察 法律要素解析 法律内容摘要 合同智能审核 智慧证照管理 智慧法院大模型 提示词、微调 增强预训练 产 品支持将大模型部署在本地服务器实现私有化部署。支持直接部署法律大模型进行推理，或部署 MaaS 平台及法律大模型 网络 企业法务 智慧公安 法律知识检索 合规智能审核 企业法务大模型 提示词、微调 L1 LO 智慧检察 智慧法院 法律知识问答 法律文本生成 智慧政法大模型 提示词、微调 法律大模型 基座大模型 智慧法律咨询 智能案件管理 合规智能审核 合同要素提取 智慧证照领用 行 业 应 用 层 数 据 层 基 础 设 置 层 平台手册知识库 存储 应用架构 3 关键 提升 举措 人机协同助力合规审核： 依托 OCR 、 CV 、 NLP 等技术实现多模态营销素材及 合同用印信息智能审核，提升审核准确率 AI 能 力 注 智 案 件 管 理：融合 Al 大语言 模型和 NLP 小模型，智能辅助收案、办案、 结案等案件管理工作全流程，实现案件管

人脸识别和电子锁等 技术手段，以建筑材料全过程闭环监管为主线，建立智能安 全、广泛互联、深度融合和机制完善的建筑材料质量控制物 联网大数据体系。打造覆盖检测材料的取样、见证、收样、 检测、报告生成、审核与审批、打印和检测报告验证等全生 命周期的综合服务平台。 3.2.2. 方案价值 政府监管部门：为政府主管部门提供检测材料全过程管 理的有力抓手；发生问题时能够及时进行责任的追溯和问责； 检测标准 身份认证 工程备案 工程口 1 备案 设备类里 电子锁管理 电子短分配 电子锁使阳记派 人验算名记录 钢筋焊核 钢筋机城连接 报告管埋 报告总览 分地市统计材料检斑合格半 审核员 审批员 报 告员 身份认证 信息查询 主管门 系统管理员 检测机构 备 员 系丝管理 检测员 PC 端 智 慧 工 地 数 字 化 施 工 整 体 解 决 方 案 转到报告审核节点。 生成报告 钢筋焊接 自钢筋机械连接 自钢筋原材料 自混凝土抗压强度 自砂浆抗压强度 自烧结空心砖和空心砌块 烧结普通砖抗压强度 自石样 自砂样 自水泥 蒸压加汽混凝土砌块 ■ 审核 已经生成钢筋焊接，钢筋机械连接，钢筋原材料，混凝土 报告审核 钢筋焊接审核 自 钢筋机械连接审核 钢筋原材料审核 一自混凝土抗压强度审核 砂浆抗压强度审核 烧结空心砖和空心砌块审核

纠错信息办理.....................................................................................152 5.5.5 审核单位设置.....................................................................................152 5.6 综合查询子系统 政务服务事项管理系统、综合窗口统一受理 系统、基层公共服务一体化系统、中介服务管理系统和电子监察系 统。政务服务管理平台采用统分结合方式建设，一期实现市级政务 部门政务服务事项在线申报和统一受理、审核、审批、办结、收费、 取件等全流程电子化流转，在完成一期目标的基础上，有条件的地 区可以向村级延伸。 政务服务管理平台应与互联网政务服务门户对接，互联网政务 服务门户事项等静态信息，通过数据接口实现由政务服务管理平台 本级业务办理系统的双向交互。 2.1.3 “四级一体”政务服务业务运行管理平台 政务服务业务运行管理平台提供行权市、县区政务服务中心的 行政权力及公共服务事项的统一受理、业务运行管理包括网上预约、 受理、审核、审批、收费、送达、评价等环节的管理，政务服务业 务运行管理系统集成大厅各类智能化设备，实现线上线下融合的一 体化办理。 2.1.4 “四级一体”统一支撑平台” 统一支撑平台为政务服务管理平台提供了统一的基础技术支撑，