【文章內(nèi)容簡介】 那樣良好的封裝性。對于使用者而言，他們僅能看到該對象向外提供的功能接口，而無法獲悉內(nèi)部的實(shí)現(xiàn)細(xì)節(jié)。n 松散的耦合性 同組件一樣，當(dāng)一個Web Service的實(shí)現(xiàn)發(fā)生變更時，調(diào)用者通常不會感覺到。對于調(diào)用者來說，只要Web Service的調(diào)用接口不發(fā)生變化，Web Service的任何變更對他們來講都將是透明的。n 協(xié)議的規(guī)范性 與一般的組件和對象相比，Web Service的接口協(xié)議更加規(guī)范，更容易被機(jī)器識別和理解。n 標(biāo)準(zhǔn)的開放性 作為Web Service，其所有公共規(guī)范完全使用開放的標(biāo)準(zhǔn)協(xié)議進(jìn)行描述、傳輸和交換。這些標(biāo)準(zhǔn)協(xié)議具有完全公開的規(guī)范定義，因此能夠由任意方單獨(dú)實(shí)現(xiàn)。n 高度的集成性 由于Web Service采用簡單并易于理解的標(biāo)準(zhǔn)Web協(xié)議來描述服務(wù)接口，完全屏蔽了不同軟件平臺之間的差異，因此無論是CORBA﹑DCOM或者EJB，都可以通過這一標(biāo)準(zhǔn)來實(shí)現(xiàn)相互間的互操作性?；赪eb Service技術(shù)的優(yōu)越性和解決跨平臺的數(shù)據(jù)交互性以及同構(gòu)技術(shù)對開發(fā)的高效、穩(wěn)定性，因此采用Delphi開發(fā)Web Service的服務(wù)器端和客戶端。綜合管理系統(tǒng)需要部署到公司本部，項(xiàng)目實(shí)施系統(tǒng)通過光盤安裝到外出工作的審計組筆記本中，并可隨時升級。外出工作小組在局域網(wǎng)內(nèi)開展工作，其中一臺機(jī)器（筆記本或臺式機(jī)，審計項(xiàng)目負(fù)責(zé)人使用）安裝實(shí)施系統(tǒng)的服務(wù)器端（安裝數(shù)據(jù)庫和應(yīng)用程序），此服務(wù)器能夠與公司本部的數(shù)據(jù)交換服務(wù)器進(jìn)行交互 ，其他機(jī)器（審計項(xiàng)目組成員）安裝實(shí)施系統(tǒng)的客戶端（安裝應(yīng)用程序）。項(xiàng)目實(shí)施小組通過數(shù)據(jù)交換平臺在公司本部或在異地（被審單位）導(dǎo)入審計項(xiàng)目信息（包括對象資料庫信息），在外出作業(yè)過程中也通過數(shù)據(jù)交換平臺把階段性成果導(dǎo)入到公司本部。具體網(wǎng)絡(luò)結(jié)構(gòu)如下圖：本系統(tǒng)所處的網(wǎng)絡(luò)環(huán)境以及基礎(chǔ)設(shè)施的安全解決方案遵從國電信息中心的統(tǒng)一規(guī)劃，因此從網(wǎng)絡(luò)層和應(yīng)用層來考慮本系統(tǒng)的安全問題。對于應(yīng)用層的安全性，主要考慮如下幾方面：n 身份認(rèn)證：本系統(tǒng)采用加密口令登錄的方式進(jìn)行身份認(rèn)證，并考慮與PKI身份認(rèn)證方案實(shí)現(xiàn)接口。n 權(quán)限管理：本系統(tǒng)通過賦予用戶特定操作權(quán)限的方式，結(jié)合工作流系統(tǒng)的設(shè)置，控制用戶訪問相應(yīng)功能模塊能力。當(dāng)用戶登錄系統(tǒng)成功后，只能操作與權(quán)限對應(yīng)的功能模塊，未經(jīng)授權(quán)的用戶不能操作任何功能模塊。n 系統(tǒng)日志：利用系統(tǒng)的日志功能，對用戶訪問系統(tǒng)的操作進(jìn)行跟蹤記錄。n 分層結(jié)構(gòu)：本系統(tǒng)采用了B/S三層結(jié)構(gòu)體系，使系統(tǒng)在Web服務(wù)層、應(yīng)用服務(wù)層、數(shù)據(jù)庫系統(tǒng)和網(wǎng)絡(luò)邊界上都能執(zhí)行安全策略，對各種訪問進(jìn)行限制，從而提供了分層防御措施以保護(hù)各種資源。n 數(shù)據(jù)安全設(shè)計：本系統(tǒng)對關(guān)鍵數(shù)據(jù)采取加密措施，例如對姓名、口令、金額等字段的數(shù)據(jù)進(jìn)行加密，從而進(jìn)一步加強(qiáng)了數(shù)據(jù)的安全性。n 防病毒軟件：用戶安裝網(wǎng)絡(luò)中心指定的防病毒軟件，通過網(wǎng)絡(luò)中心統(tǒng)一升級病毒代碼，也可通過互聯(lián)網(wǎng)下載病毒升級代碼，這樣，用戶軟件一直能在防病毒軟件的監(jiān)控下，在一定程度上防止了病毒的攻擊。 對于網(wǎng)絡(luò)層的安全性，主要考慮以下兩個方面：n 防火墻：防火墻就是一個位于計算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件，該計算機(jī)流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口，而且它還能禁止特定端口的流出通信，封鎖黑客程序。最后，它可以禁止來自特殊站點(diǎn)的訪問，從而防止來自不明入侵者的所有通信。防火墻具有很好的保護(hù)作用，入侵者必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計算機(jī)，因此，綜合管理系統(tǒng)的應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)交換服務(wù)器都應(yīng)部署在防火墻之內(nèi)。n 可信應(yīng)用整合網(wǎng)關(guān)：可信應(yīng)用整合網(wǎng)關(guān)是一個安全網(wǎng)關(guān)軟件產(chǎn)品（通俗理解為在防火墻之后的網(wǎng)絡(luò)安全大門，任何訪問必須先通過此大門，才能得到具體的服務(wù)），能夠?qū)⒏鞣N傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用服務(wù)資源平滑、無縫地整合到國電信息中心安全網(wǎng)絡(luò)中（可信應(yīng)用整合網(wǎng)關(guān)軟件稱為國電信息中心的CA系統(tǒng)），加以統(tǒng)一的安全管理和訪問控制。在CA系統(tǒng)方案實(shí)施后，綜合管理系統(tǒng)完成CA的相關(guān)接口，從而整合到安全系統(tǒng)中。1) 實(shí)用性原則審計管理系統(tǒng)要力求最大限度地滿足實(shí)際工作的需要，充分考慮各業(yè)務(wù)層次、各管理環(huán)節(jié)數(shù)據(jù)處理的實(shí)用性和可靠性，把滿足用戶管理業(yè)務(wù)和項(xiàng)目作業(yè)（外出審計）作為第一要素進(jìn)行考慮。用戶接口和操作界面設(shè)計盡可能考慮人體結(jié)構(gòu)特征及視覺特征，界面力求美觀大方，操作力求簡便實(shí)用。2) 先進(jìn)性原則 在技術(shù)上采用業(yè)界先進(jìn)、成熟的軟件開發(fā)技術(shù)，面向?qū)ο蟮脑O(shè)計方法與可視化的、面向?qū)ο蟮拈_發(fā)工具；綜合管理系統(tǒng)采用 Internet/Intranet網(wǎng)絡(luò)環(huán)境下的分布式應(yīng)用，利用Hibernate、Struts、Xml等技術(shù)；項(xiàng)目實(shí)施系統(tǒng)采用客戶層/應(yīng)用服務(wù)層/數(shù)據(jù)層(Client /APP Server/Database)體系結(jié)構(gòu)；綜合管理系統(tǒng)與項(xiàng)目實(shí)施系統(tǒng)數(shù)據(jù)交互采用先進(jìn)的Web Service技術(shù)。3) 可擴(kuò)展性和可維護(hù)性原則 為適應(yīng)將來的發(fā)展，審計管理系統(tǒng)應(yīng)具有良好的可擴(kuò)展性和可維護(hù)性。軟件設(shè)計盡可能模塊化、組件化，并提供配置模塊和客戶化工具，使應(yīng)用系統(tǒng)可靈活配置（工作流程靈活配置、數(shù)據(jù)報表定制、底稿模版定制等），適應(yīng)不同的情況。數(shù)據(jù)庫的設(shè)計考慮到將來的需要。4) 安全、可靠性原則 該審計系統(tǒng)與數(shù)據(jù)庫系統(tǒng)的設(shè)計做到安全可靠，防止非法用戶的入侵。采用用戶密碼加密技術(shù)以防止用戶口令被破解。數(shù)據(jù)庫的備份策略恰當(dāng)，采用熱備份的方式，以防災(zāi)難發(fā)生，在萬一災(zāi)難發(fā)生時也能快速從災(zāi)難中恢復(fù)。將來考慮整個系統(tǒng)嵌入到國網(wǎng)公司安全體系（CA）架構(gòu)下。5) 標(biāo)準(zhǔn)化原則軟件設(shè)計嚴(yán)格執(zhí)行國家有關(guān)軟件工程的標(biāo)準(zhǔn)，保證系統(tǒng)質(zhì)量，提供完整、準(zhǔn)確、詳細(xì)的開發(fā)文檔，為用戶二次開發(fā)提供源程序；應(yīng)用設(shè)計符合國際、國家、電力行業(yè)有關(guān)標(biāo)準(zhǔn)、規(guī)范和電力行業(yè)自身的發(fā)展規(guī)劃。6) 面向?qū)ο笤瓌tn 開閉原則（the Open Closed Principle OCP）　　 一個模塊在擴(kuò)展性方面應(yīng)該是開放的而在更改性方面應(yīng)該是封閉的，因此在進(jìn)行面向?qū)ο笤O(shè)計時考慮接口封裝機(jī)制、抽象機(jī)制和多態(tài)技術(shù)。n 依賴原則 (the Dependency Inversion Principle DIP)　　 在進(jìn)行業(yè)務(wù)設(shè)計時，與特定業(yè)務(wù)有關(guān)的依賴關(guān)系應(yīng)該盡量依賴接口和抽象類，而不是依賴于具體類。具體類只負(fù)責(zé)相關(guān)業(yè)務(wù)的實(shí)現(xiàn)，修改具體類不影響與特定業(yè)務(wù)有關(guān)的依賴關(guān)系。n 接口分離原則（the Interface Segregation Principle ISP）　　 采用多個與特定客戶類有關(guān)的接口比采用一個通用的涵蓋多個業(yè)務(wù)方法的接口要好。7) 系統(tǒng)模塊設(shè)計原則 架構(gòu)性組件統(tǒng)一（事務(wù)處理方式、緩存使用、分頁程序等），同時盡可能將系統(tǒng)功能分解，各模塊間代碼重用以及模塊間減少耦合。 圖32：審計業(yè)務(wù)應(yīng)用數(shù)據(jù)集成關(guān)系圖 審計管理系統(tǒng)作為“SG186”八大業(yè)務(wù)應(yīng)用“綜合管理”中重要的建設(shè)內(nèi)容，遵循“SG186”建設(shè)原則，在一體化信息平臺基礎(chǔ)上，在六個保障體系的支撐下，采集業(yè)務(wù)數(shù)據(jù)，處理、分析數(shù)據(jù)，同時按照數(shù)據(jù)中心建設(shè)標(biāo)準(zhǔn)，為其他系統(tǒng)提供數(shù)據(jù)，從而達(dá)到數(shù)據(jù)集成的標(biāo)準(zhǔn)化，規(guī)范化。 如32所示，通過審計項(xiàng)目實(shí)施系統(tǒng)高效的采集接口，根據(jù)審計業(yè)務(wù)的需求，對財務(wù)管理系統(tǒng)、營銷管理系統(tǒng)、工程管理系統(tǒng)、物資管理系統(tǒng)、人力資源管理系統(tǒng)、IT管理系統(tǒng)的數(shù)據(jù)進(jìn)行采集。通過對業(yè)務(wù)數(shù)據(jù)全方位多角度的審計，形成實(shí)質(zhì)性的工作底稿，通過數(shù)據(jù)交換平臺交換到審計綜合管理系統(tǒng)中。公司數(shù)據(jù)交換平臺按照接口標(biāo)準(zhǔn)和數(shù)據(jù)規(guī)范，將審計項(xiàng)目信息、項(xiàng)目工作底稿、審計臺帳信息交換到公司數(shù)據(jù)中心，從而使審計信息體現(xiàn)到公司企業(yè)門戶、OA、領(lǐng)導(dǎo)查詢等系統(tǒng)中，體現(xiàn)了公司信息化建設(shè)數(shù)據(jù)的完整性、通用性和實(shí)用性。 圖33：審計業(yè)務(wù)縱向集成架構(gòu)如圖33所示，本著在一個地方部署，在整個國家電網(wǎng)公司均可以使用的原則，綜合管理系統(tǒng)采用J2EE開發(fā)技術(shù)，開發(fā)為B/S訪問方式。采用此種訪問方式，國網(wǎng)的所有審計人員均可以通過電力信息網(wǎng)登錄審計綜合管理系統(tǒng)，進(jìn)行具體的日常工作管理，這樣的工作方式不受時間與地點(diǎn)的限制，并且對信息的集中管理與維護(hù)提供了最佳的實(shí)現(xiàn)方式。根據(jù)實(shí)際的業(yè)務(wù)需要，使用項(xiàng)目實(shí)施系統(tǒng)的審計項(xiàng)目組進(jìn)行項(xiàng)目審計的時候，需要進(jìn)駐具體的被審計單位進(jìn)行現(xiàn)場審計，因此項(xiàng)目實(shí)施系統(tǒng)開發(fā)為C/S結(jié)構(gòu)，開發(fā)平臺采用Delphi。采用C/S架構(gòu)，可以有效的解決以下方面的問題：由于審計組人員集中，采用C/S結(jié)構(gòu)訪問數(shù)據(jù)、處理數(shù)據(jù)的效率更高、更快；滿足對大數(shù)據(jù)的采集與分析；提供更友好、便捷的用戶層操作界面。由于使用綜合管理系統(tǒng)和項(xiàng)目實(shí)施系統(tǒng)的人員在空間上存在距離，而實(shí)際的審計工作是需要兩個子系統(tǒng)協(xié)同工作，必然涉及到兩個子系統(tǒng)之間的數(shù)據(jù)的交互。本方案是通過WebService 技術(shù)來實(shí)現(xiàn)該交互功能。交互的數(shù)據(jù)是雙向的，既需要從綜合管理系統(tǒng)導(dǎo)出項(xiàng)目作業(yè)需要的基礎(chǔ)信息，也需要項(xiàng)目管理系統(tǒng)將工作成果實(shí)時地上傳到綜合管理系統(tǒng)，供有權(quán)限的用戶進(jìn)行及時的信息查看。 圖34：審計業(yè)務(wù)橫向集成架構(gòu)如圖3－4所示，審計管理系統(tǒng)除了縱向的數(shù)據(jù)交換外，橫向的數(shù)據(jù)交互也必不可少。在項(xiàng)目實(shí)施系統(tǒng)中的各個專項(xiàng)審計中，都需要獲取相關(guān)的專項(xiàng)業(yè)務(wù)系統(tǒng)進(jìn)行審計數(shù)據(jù)信息。比如采集被審計單位的財務(wù)數(shù)據(jù)信息、營銷數(shù)據(jù)信息等。綜合管理系統(tǒng)也經(jīng)常需要從其他的數(shù)據(jù)系統(tǒng)中采集所需的基礎(chǔ)信息，比如從人力資源系統(tǒng)中獲取電網(wǎng)公司審計人員信息。如上圖所示，本方案在綜合管理系統(tǒng)中可以采用國網(wǎng)公司的統(tǒng)一數(shù)據(jù)交換平臺來實(shí)現(xiàn)；在項(xiàng)目實(shí)施系統(tǒng)中，采用與實(shí)施系統(tǒng)相同的開發(fā)平臺開發(fā)高效、靈活的數(shù)據(jù)采集接口，將需要采集的各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)通過采集接口抽取出來，然后通過該接口轉(zhuǎn)換成審計項(xiàng)目實(shí)施系統(tǒng)需要的相關(guān)格式的數(shù)據(jù)，這樣就實(shí)現(xiàn)了所有業(yè)務(wù)數(shù)據(jù)的格式的統(tǒng)一，為審計分析提供強(qiáng)大的數(shù)據(jù)支持。4 業(yè)務(wù)功能規(guī)范 審計綜合管理系統(tǒng) 概述綜合管理系統(tǒng)是管理層軟件，由公司總部和各網(wǎng)省公司審計部工作人員來使用，主要處理審計項(xiàng)目、課題研究、培訓(xùn)、會議、制度建設(shè)、出國考察、其它等年度計劃和月度計劃的制定、審批、審核。通過審計人才庫各種角度的分析，為科學(xué)確定審計小組成員的組建，提供支持；通過對近40個網(wǎng)省公司以及國網(wǎng)直屬單位資料（公司組建情況、人員情況、機(jī)構(gòu)情況、財產(chǎn)情況、營銷情況、財務(wù)情況等）管理，為審計工作提供幫助和支持；通過項(xiàng)目資料，查看外出審計小組實(shí)時上傳的由項(xiàng)目實(shí)施系統(tǒng)產(chǎn)生的工作底稿（通過實(shí)施系統(tǒng)的數(shù)據(jù)交換模塊上傳），達(dá)到對現(xiàn)場審計的監(jiān)督和管理作用；通過法律法規(guī)、案例、檔案等文檔的查詢，為審計工作提供依據(jù)、支持和幫助作用；通過對項(xiàng)目資料、審計臺帳的分析，為審計工作提供決策和支持，進(jìn)一步制定可靠、準(zhǔn)確的審計項(xiàng)目計劃。通過輔助系統(tǒng)，圖形化靈活定制工作流的審批步驟，為用戶機(jī)構(gòu)及管理方式發(fā)生改變起到關(guān)鍵的作用。通過系統(tǒng)管理，隨時為用戶分配權(quán)限，使用戶各司其責(zé)地通過系統(tǒng)開展管理工作。 綜合管理系統(tǒng)整體功能 圖4－1：審計綜合管理系統(tǒng)總體功能結(jié)構(gòu)圖 綜合管理系統(tǒng)功能規(guī)范 對象資料庫對象資料庫主要是對各網(wǎng)省公司及國網(wǎng)直屬單位按照年度、類別，維護(hù)企業(yè)法人代表說明、企業(yè)基本情況、綜合分析、企業(yè)財務(wù)預(yù)算、財務(wù)決算報表等主要類別的相關(guān)資料，審計人員根據(jù)所審項(xiàng)目的需要，分配權(quán)限后，登錄綜合管理系統(tǒng)，查看被審單位的資料信息。這樣，對象資料庫為審計人員工作提供了依據(jù)和支持，從而能夠更好地把握審計重點(diǎn)。 審計人才庫審計人才庫的建立，為審計人才的管理和科學(xué)組建審計小組，起到了重要作用。審計人才庫主要是對公司系統(tǒng)內(nèi)審計人員的基本信息、學(xué)習(xí)簡歷、工作簡歷、培訓(xùn)情況、家庭情況、獲獎情況、參加項(xiàng)目情況、攥寫報告情況、編寫制度、發(fā)表論文情況等信息進(jìn)行管理。根據(jù)分析指標(biāo)，按照餅圖、柱狀圖、折線圖等進(jìn)行多角度分析，從而確定有資歷、有條件的審計人員擔(dān)任即將開展項(xiàng)目的組長、主審、組員。審計人才庫主要有維護(hù)、分析、查詢功能。 計劃管理計劃管理主要包括長期計劃、年度計劃和月度計劃。根據(jù)業(yè)務(wù)開展模式，年度計劃和月度計劃需要通過流程實(shí)現(xiàn)編制、審核、審批。年度計劃和月度計劃信息一致，主要包括項(xiàng)目、制度、會議、培訓(xùn)、課題研究、出國考察、其它等內(nèi)容。根據(jù)業(yè)務(wù)模式，年底制定下年計劃，月底制定下月計劃，在制定月度計劃時，可以從年度計劃中進(jìn)行關(guān)聯(lián)，用戶不必再重新編寫，也可以通過新增，追加月度計劃。月度計劃審批通過后，審計項(xiàng)目組根據(jù)項(xiàng)目編號，通過數(shù)據(jù)交換服務(wù)，將項(xiàng)目信息交換到項(xiàng)目實(shí)施系統(tǒng)中，根據(jù)實(shí)施方案展開審計工作，同樣也通過數(shù)據(jù)交換服務(wù)，在審計現(xiàn)場把審計工作底稿交換到綜合管理系統(tǒng)。另外，月度計劃審批通過后，制度、會議、培訓(xùn)、課題信息，自動顯示到業(yè)務(wù)菜單中，根據(jù)審計人員職責(zé)，維護(hù)相關(guān)文檔，從而便于系統(tǒng)內(nèi)用戶進(jìn)行查閱。 根據(jù)業(yè)務(wù)需求和管理力度，底稿傳輸控制能夠?qū)崿F(xiàn)對項(xiàng)目導(dǎo)出和底稿交換起到閉環(huán)控制作用。通過設(shè)置導(dǎo)出和封閉狀態(tài)，控制項(xiàng)目導(dǎo)出和底稿導(dǎo)入，在一定程度上起到了安全和方便的作用。根據(jù)審計流程，項(xiàng)目計劃通過月度審批后，需要在綜合管理系統(tǒng)中，編制審計項(xiàng)目的通知書和工作方案，這些操作通過項(xiàng)目前期文檔維護(hù)功能來實(shí)現(xiàn)。 項(xiàng)目資料審計部通過項(xiàng)目資料，查看各外出審計小組實(shí)時通過數(shù)據(jù)交換系統(tǒng)上傳的工作底稿，能夠進(jìn)一步了解項(xiàng)目進(jìn)展情況以及發(fā)現(xiàn)審計問題，從而達(dá)到對審計工作的管理和監(jiān)督作用。 具有權(quán)限的用戶，登錄系統(tǒng)后 ，選擇審計類型，根據(jù)頁面向?qū)?，依次選擇年份、審計項(xiàng)目，提交后，系統(tǒng)根據(jù)選擇條件顯示相應(yīng)的工作底稿。為了更準(zhǔn)確地查詢底稿，系統(tǒng)能夠按照底稿類型以樹狀層次結(jié)構(gòu)，清晰地顯示各類工作底稿，這樣，為用戶操作起到了方便作用。 同樣，系統(tǒng)還提供了項(xiàng)目成果查詢功能，主要通過底稿名稱、編制人、復(fù)核人以及底稿內(nèi)容，實(shí)現(xiàn)對所有工作底稿的條件組合和模糊查詢。 審計臺帳審計臺帳管理是為審計數(shù)據(jù)的嚴(yán)密、科學(xué)化管理而設(shè)置的。臺帳是審核后的基礎(chǔ)數(shù)據(jù)的帳目管理系統(tǒng)。根據(jù)基礎(chǔ)數(shù)據(jù)的類型分為完成項(xiàng)目臺帳、簽證臺帳和外審臺帳；根據(jù)系統(tǒng)的類目設(shè)置了