审计系统公文与数据传输解决方案
一、审计系统公文与数据传输系统建设
审计信息化是现代审计发展的必然要求，“金审”工程是事关保证和提升审计机关战斗力的关键所在。“金审”工程是我国电子政务建设的重大工程之一，其总体目标是：建设对财政、银行、税务、海关等部门和重点国有审计系统事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政收支或者财务收支的真实、合法和效益实施有效审计监督的信息化系统。
根据“金审”工程总体规划，审计信息化要实现审计业务的“三个转变”。即从单一的事后审计转变为事后审计与事中审计相结合，从单一的静态审计转变为静态审计与动态审计相结合，从单一的现场审计转变为现场审计与远程审计相结合。
审计信息化分为三个阶段：即审计信息的采集、审计信息的传输和审计信息存储、管理及信息加工。由此可见，审计信息的传输是实现“金审”工程的重要而又关键的环节。目前“金审”工程对审计信息的存储、管理与加工过程投入的精力比较大，技术解决方案也很多，有的已达到国际先进水平。但是，据我们了解在“审计信息的传输”问题上，目前传输系统的安全性问题急待解决。因此，我们认为，有必要进行“金审”工程审计数据传输关键技术研究，适时推出产品，满足“金审”工程需要，以保证审计工作全程的信息安全。
在审计系统公文与数据传输建设过程中，我们深深地体会到：
离开“安全”谈传输，是无本之木。
在工作实践中，我们深深体会到信息安全的重要性，没有安全的信息化，是难以想象的。除了用防火墙， IDS 等保证应用系统的安全之外，我们还必须进行信息安全基础设施体系的建设。根据国内外信息化建设的经验，我们准备用以公钥为基础的安全基础设施体系，即PKI/CA 为基础，全面构建安全可信的审计系统。
目前审计系统的政务专用网已经建设到各地市以及部分县级审计部门（如下图所示），所以电子公文与数据传输已经在上述与政务专网相连的各级审计部门全面运行。其公文与数据传输方式为：各审计系统内部自成体系，即以 OA 为依托各部门协同完成文件后，将数据放入数据管理区中（DMZ），通知收文单位从 DMZ 中将数据取出，所以各审计部门之间公文与数据以 DMZ 为依托进行推进去、拉出来的传输。
图四 审计系统现有传输模式
对于审计机关与被审计单位之间的公文与数据传输主要是采取审计机关的工作人员到被审计单位的相关部门将相关数据用笔记本拷贝回来进行审计的方式。随着全国信息化建设的完善，这种传统的审计工作方式显然不适应当今社会的发展，因此，急需经济有效的方式解决现有工作过程中存在的问题。
二、审计系统公文与数据传输系统建设
根据审计系统的实际情况的需要，确定审计系统公文与传输系统建设的发展思路及发展方向。参照“统筹规划、协调发展、需求主导、应用为主、坚持规范标准、资源共享”的原则，把公文无纸化传输系统建设成有一定先进性的、可管理的、可用的、可扩展的、安全的系统，同时考虑到现有的信息化投入，大力促进审计系统管理事业的发展，全方位为审计系统管理部门提供有效的管理手段，提高管理和信息化水平，有效地防止管理中信息交互方面的漏洞，因此，审计系统公文无纸化传输系统建设应考虑遵循以下的建设原则：

面向应用, 纵向集成与横向集成相结合
审计系统公文无纸化传输系统的建设，必须要从宏观的、长远的、全局的发展考虑，在现有的基础上来统一考虑协调发展，统一建设，互连互通，面向应用。从整体综合集成效益出发，加强信息的统一综合管理。

操作简单、维护方便
建成后，应具有信息的综合集成管理和服务功能，同时具备相应的管理系统，采用集中和分布相结合的按层次分级管理的模式，可控性好。充分考虑审计厅的实际情况，在系统总体设计时注意系统的可维护性。尽量采用大家比较熟悉的容易维护的系统平台。应用软件安装应该简单，方便操作。

技术的成熟性、先进性
审计系统公文无纸化传输系统的建设，应根据应用和信息资源建设的需要。
起点要高，系统技术水平要保证其先进性、实用性、超前性，力求采用同国际先进水平同步的技术，面向先进、统一、综合的方向适当的超前进行系统的建设。
同时，充分利用成熟的先进技术。不盲目追求最新技术，又要考虑满足实际需要和经费的投入，力争提供最高的性能价格比。

安全性和可靠性
从技术层面上看，审计系统公文无纸化传输系统，是运行在 Internet 上的应用系统，因此根据国家对计算机系统安全的要求，公文无纸化传输系统的建设，必须涵盖物理安全、系统运行安全和信息安全三个方面。

良好的可扩展性、可管理性
公文无纸化传输系统设计充分考虑到系统的信息负载必然会随着今后的发展以及多层次服务需求的快速增长而大幅度增加。
一方面要求公文无纸化传输系统应用易于扩充和调整。另一方面，要考虑公文无纸化传输系统易于管理。

良好的可兼容性，保护既有投资
公文无纸化传输系统的建设不是标新立异。是要充分利用现有的软件资源，尽可能的在原有的基础上进行改造、补充、完善、发展提高，以达到最快、最好、最有效、最省地建设公文无纸化传输系统的目的。

统筹规划、分步实施
审计厅公文无纸化传输系统的建设，应本着“明确目标，统一规划，分步实施，注重实效”的原则，统筹规划，分阶段分步骤建设实施。
