署关于印发《现场审计实施系统》规格说明书——计算机审计实务公告VIP免费

中华人民共和国审计署文件审计发〔2006〕56号审计署关于印发《现场审计实施系统》规格说明书——计算机审计实务公告第2号的通知各省、自治区、直辖市和计划单列市、新疆生产建设兵团审计厅（局），署机关各单位、各特派员办事处、各派出审计局：《现场审计实施系统》规格说明书——计算机审计实务公告第2号经署领导同意，现予印发，供审计机关和审计人员实施信息化建设、开展计算机审计参考。二○○六年十月二十五日《现场审计实施系统》规格说明书——计算机审计实务公告第2号目录第一章概述第二章适用范围第三章名词定义第四章软硬件环境第五章安全环境第六章系统结构第七章采用技术第八章应用模块构成第九章应用推广及维护服务第十章附则第一章概述第一条《现场审计实施系统》（亦称审计师办公室，英文名称AuditOffice，简称AO，以下简称本系统）是一个在现场审计环境下，审计人员利用电子数据进行审计，并对审计项目进行管理的实施作业平台。本系统是金审工程（一期）应用建设的一项重要成果。第二章适用范围第二条本系统适于国家审计机关审计人员对被审计单位开展就地或送达审计使用。第三条本系统可以单机使用，也支持在审计现场所组建的对等网络中多台计算机协同使用。第四条本系统标准配置下，单表数据处理的能力为30万条记录。第三章名词定义第五条本规格说明书的名词定义如下：（一）《审计管理系统》：原称机关辅助办公系统（简称OA），是一个为审计机关提供领导决策支持、公文流转办理、审计业务管理、信息资源共享、机关事务处理等功能的协同工作平台。本系统可向该系统提供审计现场资料、数据等信息；接收该系统提供的资料、数据等信息。（二）金审平台：按照金审工程审计软件开发指南要求，遵循高内聚、低耦合原则，采用符合J2EE标准的技术框架开发的审计管理系统基础应用支撑及整合平台。它为实现审计管理系统各个应用的整合，提供了统一组织、人员、权限管理，统一模块、应用管理，统一日志、行为审核管理，统一应用参数配置，单点登陆等通用功能。（三）现场审计实施系统应用支撑框架：按照金审工程审计软件开发指南要求，遵循高内聚、低耦合原则，采用符合多层分布式计算体系结构开发的现场审计实施系统支撑框架。它为实现审计实施系统各个应用的整合，提供了统一用户、权限管理，统一模块，统一日志、行为审核管理，统一应用参数配置，单点登陆等通用功能。（四）涉密：仅指涉及国家秘密。不包括被审计单位的商业秘密和审计工作秘密。第四章软硬件环境第六条运行本系统的个人计算机硬件设备配置如下：（一）标准配置：处理器（CPU）为PIII800；内存256MB；硬盘20GB，剩余空间1GB以上；USB接口；10M/100M以太网卡。（二）推荐配置：处理器（CPU）主频1G以上；内存512MB以上；硬盘40GB以上，剩余空间1GB以上；USB接口10M/100M以太网卡。（三）可选设备：调制解调器。第七条运行本系统的计算机屏幕设置的最佳分辨率为1024×768。第八条运行本系统的个人计算机软件配置如下：（一）操作系统。Windows98/ME/2000/XP/2003简体中文版。（二）办公套件。MSOffice97/2000/XP。（三）反病毒软件。推荐使用与审计管理系统服务器端相配套或相兼容的反病毒软件。（四）《现场审计实施系统》2005版。（五）可选软件。浏览器软件IE6.0以上。第五章安全环境第九条本系统定义为非涉密系统。本系统处理涉密数据时，应当遵守审计机关的管理规定，确保本系统在指定的符合要求的计算机上运行，并及时将原始数据及系统生成的中间数据、结果数据转移至指定的介质。第十条本系统中用户权限的安全通过用户名/口令方式保证，用户口令采用非可逆加密方式。口令长度不小于8位字符。第十一条本系统的病毒防护通过反病毒软件保证。第十二条本系统与审计管理系统进行信息传递交互时，受金审平台安全策略制约，不影响审计管理系统的安全。第六章系统结构第十三条按照从底层到顶层，服务到应用的划分方法，现场审计实施系统支撑框架分为三个部分：应用运行集成环境层、基础资源管理层、应用支撑层。其基本功能构成如下图：第十四条应用运行集成环境层采用Windows操作系统，采用MSAccess数据库提...