L80 GB/T 28450—XXXX/ISO/IEC 27007:2020 代替 GB/T 28450—2020 ` 中 华 人 民 共 和 国 国 家 标 准 网络安全技术 信息安全管理体系审核指南 Cybersecurity technology—Guidelines for information security management systems auditing （ISO/IEC ..................1 4 审核原则..................................................................................................................................................1 5 审核方案的管理................. .....................1 5.2 确立审核方案的目标.........................................................................................................................1 5.3 确定和评价审核方案风险和机遇.......................

...........................................................................................6 7.3 外部审核员和外部技术专家的使用........................................................................................ ...........................................................................................9 9.2 策划审核................................................................................................... ..........................................................................................12 9.4 实施审核...................................................................................................

导入 查看监测数据信息：点击任务列表中任意一条审核状态为已审 核记录后的操作按钮，系统进入监测数据详细页面，在该页面可将 当前监测数据以 Excel 形式导出。点击【返回】按钮，结束监测数据 查看操作。如下图所示： 19 生态环境大数据平台整体解决方案 图水环境质量-5 查看监测数据信息 编辑监测数据信息：点击任务列表中任意一条审核状态为未提 交记录后的操作按钮，系统进入监测数据编辑页面。在该页面上可 生态环境大数据平台整体解决方案 图水环境质量-7 保存 在监测数据编辑页面，正确输入监测数据后，点击【提交】按 钮，数据提交成功（将数据提交给市中心监测站），该任务记录的 任务状态由“未提交”更改为“待审核”。如下图所示： 图水环境质量-8 提交 21 生态环境大数据平台整体解决方案 2.1.1.2 湖泊 具体操作步骤请参照河流监测数据采集模块功能。 图水环境质量-9 湖泊 2.1.1.3 2.2数据审核 用水管理员用户登录系统，点击右上角工具栏上的【数据审 核】按钮，进入数据审核页面，点击水常规数据审核，展开水数据 审核模块，水数据审核主要由河流断面数据审核、湖库垂线数据审 核、地下水数据审核、饮用水地表水数据审核、饮用水地下水数据 审核、饮用水地表水全分析审核饮用水地下水全分析审核、水自动 站监测数据审核、县级饮用水地表水数据审核、县级饮用水地下水 数据审核 10 个子模块组成。如下图所示：

务，来设置境外业务处理 岗 区分法人实体设岗 考虑到不同法人的业务可能 存在一定差异（例如酒店和 餐饮），可考虑按法人设置 岗位（例如餐饮公司设置专 门的采购核算岗） 13 岗位设置 共享的业务 各组内从审核、入账到复核本组内完成，不再交叉复核。 各组考虑专业分工设岗、分区域设岗、按法人设岗。 可考虑共享中心规模，灵活设置。 按专业分工设岗 对于未来可实现标准化的流程或事项，建议 可不分区域设岗，可考虑根据专业、分工。 会计档案管理 综合管理  销售合同审核与存 档  信用审核与控制  纸质发票开具与管 理  应收账款管理  客户对账  采购预算审核与控 制  招投标评审  采购合同审核与存 档  预付款申请发起、 审核  付款申请发起、审 核  供应商对账 分子 公司 业务 财务 工程立项评审 工程投资计划评审 工程合同审核 工程现场验收 投资资金计划管理 税金申报与缴纳  主数据审核与维护  一般总账核算  其他应收应付核算  营业外收支及其他 收益核算  税金核算  薪酬核算  报表编制  资金计划编制与提 报  银行账户管理的执 行  纸质票据管理  支票管理  资金付款 *  资金收款  资金核算  银行对账 *  发票校验  坏账准备核算  预付款审核及核算  应付暂估 应收挂账核算

共享平台建设 中心筹建 方案设计 WD 财务共享项目总体规划 * 一期试 点 一期推广 * 一期范围：三总部、院线、 商管、 海 外 其他业态 试点及推 广 9 ✓ 通过集中审核、统一标准、规范流程等，使得财务业务处理更规范有效， 实 现合规性风险的降低 ✓ 通过集中账务处理、报表编制， 确保上市公司信息披露的准确性、及时性 ✓ 财务共享中心与总部财务和当地财务实现专业化分工和合理分离、相辅相成 （特殊业务） ▪ 供应商采购及预付款申请审核（基于影 像） ▪ 采购发票处理（含订单采购和非订单采 购） ▪ 预付款申请处理 ▪ 应付账龄分析（基于 ERP 应付模块） ▪ 采购发票处理差错更正处理 ▪ 应付期末关账 ▪ 应付模块会计期间统一关闭与开启 ▪ 供应商管理及主数据维护 ▪ 采购发票取得 ▪ 预算验证及发票实物审核 ▪ 付款申请及原始单据初审（影像与实物一致 费用分析报告 3.2.3 费用报销审核与核 算 3.3.3 费用报销关账 ▪ 费用报销申请处理 ▪ 费用报销发票审核（内部和外部合规 性） ▪ 备用金申请处理 ▪ 费用报销及备用金分析（基于费控系 统） ▪ 费用报销期末关账 ▪ 员工信用评定与调整 ▪ 员工主数据维护 ▪ 费用报销发票与备用金申请接 收 ▪ 预算审核与发票验真 ▪ 备用金现金还款接收

导入 查看监测数据信息：点击任务列表中任意一条审核状态为已审 核记录后的操作按钮，系统进入监测数据详细页面，在该页面可将 当前监测数据以 Excel 形式导出。点击【返回】按钮，结束监测数据 查看操作。如下图所示： 24 生态环境大数据平台整体解决方案 图近岸海域-26 查看监测数据信息 编辑监测数据信息：点击任务列表中任意一条审核状态为未提 交记录后的操作按钮，系统进入监测数据编辑页面。在该页面上可 任务状态由“未提交”更改为“待审核”。如下图所示： 图近岸海域-29 提交 2.1.2入海河流 具体操作步骤请参照近岸海域环境监测质量模块功能。 27 生态环境大数据平台整体解决方案 图 近岸海域-30 入海河流 2.1.3直排海 具体操作步骤请参照近岸海域环境监测质量模块功能。 图 近岸海域-31 直排海 2.2数据审核 以近岸海域管理员用户登录系统，点击右上角工具栏上的【数 据审核】按钮， 据审核】按钮，进入数据审核页面，点击数据审核，展开数据审核 模块，数据审核主要由直排海污染源数据审核，入海河流数据审核， 28 生态环境大数据平台整体解决方案 海洋浴场数据审核，近岸海域数据审核 4 个子模块组成。如下图所 示： 图近岸海域-32 数据审核 2.2.1直排海污染源数据审核 点击气，进入直排海污染源数据审核页面，主要实现查询，数 据审核等功能。在该页面上部选择相应的年份，月份，数据状态后，

预算体系 预算科目 流程统一 招商CBS 付款 电子 档案 费用申请 费用项目 信用分管理 借还款 合同付款 预付款 退款 对公报销 移动报销 费用分析 任务池派单 智能审核 智能洞察 质检管理 运营看板 共享任务平台 绩效管理 预 算 管 理 费 报 基 础 数 据 平 台 4 1 2 共 享 3 5 契约锁 签章 12 预算费控建设总体变革 AI制单 规则引擎 图像识别 AI问答 制度问询 查询助手 智能客服 报销助手 财务政策问答 AI预审 智能问询 异常预警 规则审查 附件审查 大数据分析 AI审核要素总结 AI审核风险提示 员工报销与商旅 员工借还款 营销费用 对公费用 AI合规检测 专 家 工 作 台 决策分析 盈利能力 分析 决策看板 行动建议 财务报告 生成 智能预测 AI问答 基础财经应用 总账 预算 税务 资金 25 费报智能审核 智能数据洞察 （规则引擎） 决策参谋 （智能体） 智能审核 预置审核规则校验结果，包含发票、敏感 词、金额、新闻类、自定义等 展示与单据相关的分析图表，并通过AI智 能体针对每个分析图表进行数据分析和风 险洞察，自动输出图表的分析结果 Ø 评估综合风险，判断审核结果 Ø 给出审核建议，展示风险因素 Ø 追问附件详情，定位关键信息

、人 脸识别和电子锁等技术手段，以建筑材料全过程闭环监管为主线，建立智能安 全、广泛互联、深度融合和机制完善的建筑材料质量控制信息化体系。打造覆 盖检测材料的取样、见证、收样、检测、报告生成、审核与审批、打印和检测 报告验证等全生命周期的综合服务平台。 4.2.2. 产品价值 政府监管部门：为政府主管部门提供检测材料全过程管理的有力抓手；发 生问题时能够及时进行责任的追溯和问责；现场执法检查时能够通过手机快速 完毕后， 检测流程就从报告生成，流转到报告审核节点。  审核 已经生成钢筋焊接,钢筋机械连接,钢筋原材料,混凝土抗压强度,砂浆抗压强 度,烧结空心砖和空心砌块,烧结普通砖抗压强度,石样,砂样,水泥,蒸压加气混凝土 砌块,防水卷材的报告数据进行审核。如果审核通过则就流转到审批节点如果不 通过则流转到钢筋焊接检测节点。  审批 对已经审核通过的钢筋焊接,钢筋机械连接,钢筋原材料,混凝土抗压强度 混凝土抗压强度,砂 浆抗压强度,烧结空心砖和空心砌块,烧结普通砖抗压强度,石样,砂样,水泥,蒸压加 气混凝土砌块,防水卷材的报告数据进行审批。如果审核过则检测流程就结束， 审批通过的报告会在报告打印中由报告员进行操作，如果不通过则流转到审核 节点。  报告打印 对已经审批通过的钢筋焊接,钢筋机械连接,钢筋原材料,混凝土抗压强度,砂 浆抗压强度,烧结空心砖和空心砌块,烧结普通砖抗压强度

、人脸识别和电子锁等 技 术手段，以***材料全过程闭环监管为主线，建立智能安 全、 广泛互联、深度融合和机制完善的***材料质量控制 数字孪 生体系。打造覆盖检测材料的取样、见证、收样、 检测、报 告生成、审核与审批、打印和检测报告验证等全 生命周期的 综合服务平台。 4.2.2. 方案价值 政府监管部门：为政府主管部门提供检测材料全过程管 理的有力抓手；发生问题时能够及时进行责任的追溯和问责； 项目现场管理人员和政府监管人员的手机上，并可实现远 程 网络打印与查询。出具的检测报告由系统自动添加专用加 密二维码，并由系统将检测报告进行分类电子归档。 平台功能架构： 第 62 页 很告生成 审核殖 恨去审核 ④ 审抛员 根告审批 报 西 员 报告打印 身粉认证 信 息 查 报告管埋 报告总览 分地市沈计工程数量 分检测站计工程数量 电子锻管理 电子恒分配 转到报告审核节点。 生成报告 钢筋焊接 钢筋机械连接 自 钢筋原材料 混凝土抗压强度 自砂浆抗压强度 烧结空心砖和空心砌块 自 烧结普通砖抗压强 度 自石样 自砂样 自 水泥 自 蒸压加汽混凝土砌块 ■ 审核 已经生成钢筋焊接，钢筋机械连接，钢筋原材料，混凝土 第 67 页 报告审核 自 自 自 自 自 自 自 自 自 自 钢筋焊接审核 钢筋机械连接审核 钢筋原材料审核

主动参与经营决策而非被动处理 洞察力与行动 洞察 力 与 行动 2 智慧司法 智慧政法 智慧监察 法律要素解析 法律内容摘要 合同智能审核 智慧证照管理 智慧法院大模型 提示词、微调 增强预训练 产 品支持将大模型部署在本地服务器实现私有化部署。支持直接部署法律大模型进行推理，或部署 MaaS 平台及法律大模型 网络 企业法务 智慧公安 法律知识检索 合规智能审核 企业法务大模型 提示词、微调 L1 LO 智慧检察 智慧法院 法律知识问答 法律文本生成 智慧政法大模型 提示词、微调 法律大模型 基座大模型 智慧法律咨询 智能案件管理 合规智能审核 合同要素提取 智慧证照领用 行 业 应 用 层 数 据 层 基 础 设 置 层 平台手册知识库 存储 应用架构 3 关键 提升 举措 人机协同助力合规审核： 依托 OCR 、 CV 、 NLP 等技术实现多模态营销素材及 合同用印信息智能审核，提升审核准确率 AI 能 力 注 智 案 件 管 理：融合 Al 大语言 模型和 NLP 小模型，智能辅助收案、办案、 结案等案件管理工作全流程，实现案件管