政务信息化项目审计规范

1政务信息化项目内审规范3.1软硬件支撑系统、信息资源大数据开发利用和信息安全等新4.1.1应具备Oracle等国外或国产数据库认证中级以上资格、计算机技术与软件专业技术资格（水平）考试中级、高级资格，或拥有国际注册信息系统内审资4.1.2应具备数学类、电子信息类、自动化类或计算机类等证书，并具有政务信息化项目建设、运维4.2.2项目内审完成后，应及时移交内审实施过程中获得的所有纸质、电子资料和电子数据及相关技术文档，不应复制和留存，严禁将参与内审工作获取的4.3信息收集a)成立信息化工作领导机构的有关文件；2e)在本单位从事信息化驻场服务、外聘人员情会计账簿、会计凭证和年度工作总结及相关电子财务数据资123设计（方案）论证咨询合同、监理合同、软件开发建设合同、4项目建设方案（技术）、项目组织实施计划、建设实施记录（56项目建设和使用总结报告、安全评估（评测）报告、竣工验收7项目价款支付情况表、项目竣工财务决算报告及其说明、有895.1.1政务信息化内审项目确立后，应向被内审单位相关处室发放内审通知书、单位信息化管理基本信息表、政务系统基本情况表等,了解被内审电子政务项目基本情况。主要包括以下内容:c)相关业务系统软件的主要功能和特5.1.2应明确内审小组的成员、内审实施进度、内审内容及重点和制定内审方案，内审程序按照附录35.2.2.1内审人员应按照内审实施方案确定的具体内审事项,在实施内审过程中收集内审证据。按其存在形式可分为实物证据、书面证据、视听证据、口头5.2.2.2内审证据宜采用检查、监盘、观察、函证、计算分析性复合等方法取得。5.2.3.1内审人员应对取得的证据进行分析、判断和归纳，按照内审事项分类，按照内审证据与内审5.2.3.2对内审证据进行比较判断，决定取舍，剔除与内审事项无关、无效、重复、冗余的证据。5.2.3.3对内审证据进行汇总分析，确定内审事项的内审证据是否足以支持内审结论，编写内审记录5.2.4.1内审人员应以人为单位按时间顺序反映其每日实施内审全过程的书面记录，应在实施过程中逐日编写内审日记。内审日记应当要素齐全、内容完整、简5.2.4.2内审人员应对内审日记的真实性、完整性负责，内审组长或者其委托的有资格的内审人员可5.2.5.1内审人员应对内审工作底稿的真实性、完整性负责，并与相关的46.2合规性内审6.2.2.1应依据《中华人民共和国招标投标法》《中华人民共和国政府采购法》和相关制度要求，按6.2.2.2应针对政府采购项目，还包括对政府采购方式、变更政府采购方式和采购进口产品等进行监及转分包情况，项目变更申请、审批、执行信息安全管理是否合法、合规、可靠、有效，并对信息安全管侵防范、网络恶意代码防范、网络设备防护的安全策略和防护措施是否合法、合规、可靠、5全内审和剩余信息保护方面的安全策略和防护措施，是否合法6.4绩效内审接与后期运维以及项目建设中信息技术复用共享等进行检查，评价项目建设的绩效。应检查信息系统建成后的推广应用，评价其提高组织业务7.1.1政务信息化项目内审报告应包括内审项目概况、依据及整个内审过程的简介，对被内审单位的管理状况、主要特性和运行状况等，根据内审要求和实际存在的问题给出可行的7.2报告内容与格式7.3报告提交与确认6（重点包括：信息化专项经费预算指标下达情况，分别列明信息化建设项目预算金额和信息（重点包括：信息化工作领导机构成立情况；本级和下属单位的信息化工作部门及具体职能7（重点包括：单位数据中心建设情况；单位重要数据存储和安全保护情况；份恢复情况，单位重要数据存储和应用是否由社会第三方提供？提供服务单位的具体情况等）（重点包括：单位经自查梳理出来的“僵尸”信（重点包括：单位在推进系统联通改造和数据共享工作方面投入（重点包括：按照“统一受理、集成办理”的要求，完成本单位自建业务造，实现与“一窗受理”平台或浙江政务服务网统一网上申请系统的对接联通工作的情况，已在移动端实现的网上办事功能整合汇聚到浙江政务服（重点包括：政务数据资源共享交换体系的建设情况，过电子材料网络共享复用减少企业和群众重复提交材料情况态更新的要求，采集和处理各类信息；是否采用相关国家标准规范，保障业务数据输出的一致与兼容，确保共享信息真实、准确、有效；是否对历史遗留纸质档案实行电子化（重点包括：数据共享各方是否按照保守秘密、维护权益的要求，承担共责任和相应法律责任；数据共享是否提供身份认证、授权管理和责任认定等安全服务8□两办预审□市财政厅□市发改委□其他项目立项□上级配套资金□省财政资金□单位自筹资金□其他资金_(请写明）□建设中□运行中□停用□其他是否为僵尸系统使用频率或累计□系统日志□估算□现场□远程□现场+远程□自建机房□租用机房□全省统一云平台□其他□单机□互联网□政务外网□政务内网□业务专网（全称）网络关系（业务专网□与政务外网逻辑隔离□与政务内网逻辑隔离□物理隔离□人工录入□自动生成□省市县逐级报送□各企业报送□其他9□实时□按天□按月□按季□每半年□每年□其他□MySQL□MSSQL□Oracle□Sybase□DB2□PostgreSQL□Hbase□Access□其他数据总量数据增长情况□处室内部□本部门本级□系统内地方各级□社会公众□其他□省□地市□县（区）□乡（镇）□社区（街道）□其他□不共享□内设机构内部□本部门内部级□系统内地方各级□跨部门共享□面向社会公开是否在用其他部门数据：□否□是，主要数据描述：是否向其他部门提供数据：□否□是，主要数据描述：