审计私有云的模式建设初探.docVIP

审计私有云的模式建设初探 　　摘要：云计算基础设施模式可以分为公有云、私有云和混合云，而私有云相对于公有云、混合云具有一定的优势。利用云计算技术在审计数据中心的基础上进行改造，可以构建审计私有云平台。审计私有云的架构和建设可从SaaS、PaaS和IaaS三个层次进行。 　　关键词：审计私有云 业务流程 架构 　　审计信息化建设的“金审工程”在实际工作中存在一些不容忽视的问题，如基层审计单位信息化建设成本较高；审计软件开发和使用存在限制；审计单位和被审计单位信息化程度差异较大；信息资源共享程度低等。审计信息化建设如想取得突破，传统的信息化工程不具备快速定制提供应用服务的能力，而采用云计算的私有云模式，对审计信息化的数据分析和存储建设具有许多优越之处。 　　一、审计私有云的含义 　　审计私有云是以云的基本架构为基础，以云计算技术为保障，以审计业务需求为核心而构建的审计云平台，实现各类审计信息的数字化，以促进信息的交流与共享，使审计资源得到充分优化利用。通过审计私有云，审计人员在进行审计业务处理时，只需通过客户端接入审计私有云并提出相应服务请求，云就会向审计人员提供所需服务。审计人员可以按照自己的时间、方式进行审计，无需关注使用何种计算机程序，也无需关注数据的存储、共享和工作时效性问题，惟一需要关注的就是审计任务本身，而云端看不见的繁琐技术全部留给技术后台来解决，并不需要知晓后台是如何运作的。 　　国家审计署在金审工程二期项目里已经规划、设计了审计数据中心，因此审计私有云的构建，将是利用云计算技术在审计数据中心的基础上对其进行改造，构建审计云平台，建设一个能容纳各类审计所需资料的系统平台，用于归集审计数据和管理数据，实现资源共享。包括：审计管理数据、现场审计数据、联网审计数据、历史数据、AO和OA系统导入的数据、法规政策文件、图片、影像等，并将这些数据时时更新并且有机集合起来，建立在一个统一的平台上，建立并运用各类审计模型从而实现审计的自动化和审计管理的智能化，节约审计时间，提高审计效率。 　　二、审计私有云的业务流程 　　审计私有云所包含的业务流程可以分为两方面，分别是审计资源的加载、分析、存储、分发以及审计业务的请求、应答。从审计业务角度，可以将审计私有云划分为审计数据云和审计分析云。 　　（一）审计数据云。审计数据云是审计私有云应用的基础。审计业务的开展，离不开被审计单位的业务数据、实施审计的方法体系、审计分析模型和模型分析环境等资源。所有这些资源都是审计数据云中需要存储和管理的内容。审计数据云承载着审计数据的存储与管理和审计系统的配置与管理两个方面的业务功能。 　　1.审计数据存储与管理业务流程。审计业务数据从被审计单位采集后，存储到审计数据云中。通过审计数据云中的数据分析工具，可以将审计业务数据根据时间、地域和行业等维度进行切片分析、整理，形成审计业务数据目录，向审计人员提供审计数据服务。 　　2.审计系统配置与管理业务流程。由云平台管理员预先将相应审计业务系统进行初始化，形成基础系统镜像文件和配置文件，并将这些基础系统注册到服务目录，形成系统目录，向审计人员提供审计业务系统服务。 　　（二）审计分析云。审计分析云是审计私有云的重要组成部分，向审计人员提供各类审计业务系统服务。审计人员无需知道各业务系统如何配置、调用，只要提出请求，审计分析云即可向审计人员提供相应的审计分析服务。审计分析云业务流程：审计人员根据实际业务需要，向审计分析云提出审计分析环境申请，审计分析云通过数据目录和系统目录向审计数据云提出数据申请和系统申请。审计数据云接收申请后，将数据云中已有的业务数据和基础系统分发到审计分析云的一体机中，形成审计分析环境，并向审计人员提供审计分析功能。 　　三、审计私有云的架构 　　审计私有云符合云计算架构的基本层次划分，即软件即服务SaaS、平台即服务PaaS和基础设施即服务IaaS。 　　（一）IaaS层处于总体架构的最底层，为上层提供基础设施支持，主要包括硬件资源和信息资源两部分。其中，硬件资源包括网络设备、计算设备和存储设备，为电子政务公共平台提供网络、计算和存储基础服务；信息资源通过对信息资源的采集、存储、分类、组织、表现等为上层提供信息服务，包括各级审计机关基础信息资源库、共享主题资源以及各类主体业务数据库组成的业务信息资源。 　　（二）PaaS层为上层应用服务提供运行、维护等软件生命周期管理基础服务，为下层基础资源提供资源的各类管理服务。应用运行与维护平台提供业务服务与基础软件部署、运行、维护、升级所需的环境与工具集；综合服务平台为整个云平台提供基础的综合管理服务、综合应用服务、统一用户管理服务、统一权限管理服务、统一消息管理服务和统一身份认证服务。基础资源管理平台为基础资