Page 94 - “互联网+”背景下政务工作信息化研究与探索

“互联网 +”背景下政务工作信息化研究与探索
Research and Exploration on Informatization of Government Affairs under the Background of “Internet +”

（3）采用智能探针与分析提取技术，保证数据安全

智能探针技术可以对被审计端上传数据打上污点标签进行分类管理和存储，
还可以持续跟踪任何对打上污点标签数据的操作行为。云端可利用该项技术对被
审计端上传的数据进行智能保存并持续监控以保证数据的完整性。另外鉴于云端
包含的数据量大但相对价值密度较低，且多用户共享数据可能产生的共享风险，

云端可借鉴大数据分析提取技术与智能探针相结合，识别不同数据的使用频率和
应用价值，对数据进行智能隔离的同时也可以为审计终端调取、共享数据提供
便利。

（4）加强设备安全配置管理
系统安全配置管理主要用于检测复杂环境下云端性能问题以提高云平台的实
际处理能力。可通过远程Web管理（https协议传输）与命令行方式对设备进行安
全管理，当设备遭遇突发事件时可实现自动保存、备份和恢复，同时也可实时监

控网络稳定性、网络状态和设备运行状态，并定期生成记录日志以供备查。
3.审计终端风险控制
（1）应加强审计人员的综合培训

为了更好适应社保基金云审计的发展要求，当务之急是加强对审计人员的综
合培训，培训内容不仅包括审计业务，还要涵盖计算机和网络技术等方面，增强
其计算机实战技能和云审计信息化技术，提高审计人员“借力”云平台的应用能

力。将定期的学习培训规划与实务应用相结合，使更多的审计人员成为岗位上的
专才和实践中的专家。另外，建立专门的技术攻关与指导小组，为审计人员解决
实践应用过程中的技术难题提供技术指导和专家咨询，帮助其更快地适应云审计

的发展要求。
（2）应实施远程与现场循环审计
云计算为审计终端实施远程审计提供了便利，借助云端提供的数据处理和存
储能力有效缓解了被审计端的数据存储和审计终端的数据处理需求，但云端的数

据处理与分析报告的准确性仍有待于现场审计的检验。为此实施远程与现场循环
审计，通过联机分析与数据查询了解被审计端原始数据采集和上传的内部控制及
具体执行情况，以判断云端数据处理结果的可信赖程度并确定审计重点。采用远

程审计与现场审计相结合以固化审计经验，并将编程技术与建模思路相融合为审
计人员后续开展审计工作提供技术指导。

82