——审计实施分系统包括现场审计实施子系统和联网审计实施子系统。现场审计实施子系统是审计人员实施审计项目所使用的软件工具集合,为审计员开展计算机辅助审计提供有力的工具支持。现场审计实施子系统主要包括:审计项目管理、数据采集转换、审计统计抽样、审计数据分析和审计工作底稿管理等五项功能。联网审计实施子系统是在信息网络环境下对财政、金融、税务、会计集中核算等重要经济行业和重点部门实施网上审计的应用软件。各级审计机关要加快安装推广使用现场审计实施分系统,提高运用审计软件开展计算机审计的能力,加快审计业务信息化。
2.网络系统
我省审计网络系统,按照“一台、三网、一站”的,目标进行建设。
——所谓“一台”,是指单位局域网应用平台,省市县三级都要建立完善。
——所谓“三网”,是指审计内网、审计专网和审计外网。审计内网是涉密网,主要运行处理秘密级以上涉密信息。包含二个相互物理隔离的网络区域,一个区域连接国家审计内网,另一个区域连接政府政务内网。审计专网,属于非涉密网,主要运行审计业务,包含四个区域,一是机关办公区,二是业务系统区,三是核心数据区,四是数据处理区及三个中心(数据交换中心、网络管理中心、网络接入中心)。审计专网与审计内网物理隔离。审计外网是互联网接入网,主要运行审计门户网站等,与审计专网实行逻辑隔离。省审计厅要依托政府政务网和互联网,积极创造条件,尽快建成审计内网、专网和外网;市级审计机关要依托政府政务网和互联网,建好所需的网络和网站,确保审计信息畅通。
——所谓“一站”,就是审计门户网站,依托国际互联网建设。主要运行审计政务公众信息,包括审计政务公开、审计法律法规、审计网上宣传、审计网上举报、审计网上培训、审计成果发布、审计论坛等。各级审计机关要积极创造条件,在安全、合法、规范的前提下,面向不同对象,提供审计信息资源服务,实现审计政务电子化。
与政府其他部门和重点被审计单位的联网,按照“同等安全级别互联”的原则,分别通过内、外网实现互联互通,实现资源共享和网络化审计。
3.安全系统
审计信息化安全系统,重点解决电子政务网络统一平台环境下的数据交换、共享的安全。
——数据安全。审计数据涉及国家秘密、商业秘密和审计秘密,需合理划分信息类别,制定相应的安全策略。
——安全保护。设立审计内网、审计专网、审计外网,实施物理隔离和逻辑隔离等安全保护措施。
——安全防范。建立安全认证、病毒防范、访问控制、入侵检测、容灾备份等安全防范措施。
——安全管理。建立网络管理制度、安全专管制度等安全管理制度。
|