Page 115 - “互联网+”背景下政务工作信息化研究与探索

第四章 社会保障基金云审计平台应用分析

种规范、基础设施层的服务标准，平台层与基础设施层的交互操作入口等，使得

不同的审计机关采用通用的数据接口，从而解决数据共享的难题。具体而言，这
一接口程序主要由逻辑层、传输层和控制层组成。其中逻辑层主要规定数据传输
的语言标准，也就是数据传输的语法结构；传输层主要规定数据的传输方式，即
数据如何从网络的一端被发送到网络的另一端；控制层主要规定接口的安全规

范，通过数据加密、数字签名等方式确保审计数据在传输过程中的安全与完整。
（5）安全机制
安全机制是社会保障云审计平台的保障层，是立足于为云计算环境下各主体

和客体提供全面的、可靠的统一监测、监督、预警的安全卫士。
平台的安全机制主要由审计监控、漏掉扫描、安全预警等技术手段以及包括
内部审查、内部控制在内的规章组成。该机制的主要作用是保障社会保障基金云
审计平台数据安全，同时为各层的正常运行提供安全保障。在该层中，应充分采

用包括防火墙技术、病毒查杀技术、数据保护技术在内的各种数据安全技术，从
而为社会保障基金云审计平台安全提供技术保障。
通过云审计平台基础设施层，各级审计机关无需自己对存储设备、服务器、

应用软件等资源进行单独配置，只要接入到云审计平台中，就可以享受到这些服
务。基础设施层是整个云审计平台构建的基础，如果把社会保障基金云审计平台
看成一台电脑的话，那么基础设施层提供的就是其中的内存、硬盘等硬件设备。

2.平台层设计
社会保障基金云审计平台的平台层位于基础设施层之上。云审计平台的平台
层（如图4-3所示）向用户提供的功能包括应用开发、数据库即服务、服务集成

平台、应用中间件、流程服务等模块。在平台层，通过把平台当作服务，将软件
的部署环境提供给软件开发人员，提高了软件开发效率。
（1）应用开发模块
平台层应用开发模块主要向用户提供集成的应用开发环境。在应用开发模块

中，使用者可以获得平台层提供的开发框架、底层的技术支撑以及包括程序日
志、异常报告、数据缓存等标准化的技术服务。通过在统一的平台层上开发审计
软件，各软件开发人员在进行软件开发时，均采用统一的接口、统一的标准。由

此开发出的审计软件具有高度的一致性，一方面可以方便用户在不同软件之间自
由切换；另一方面，不同软件之间的数据可以实现共享，这降低了审计机关的数

103