审计工具第三方接入规范.docxVIP

审计工具第三方接入规范

审计工具第三方接入规范

一、技术规范与接口标准在审计工具第三方接入中的基础性作用

在审计信息化建设中，第三方审计工具（含外部合规审计平台、会计师事务所专用审计软件、安全信息与事件管理SIEM系统、数据分析与持续审计工具等）接入本单位审计管理系统或业务生产系统时，首先必须确立统一、严谨、可扩展的技术规范与接口标准体系。技术规范不仅是系统互联互通的基础，更是保障审计数据完整性、一致性及安全性的第一道防线。

（1）数据接口协议与交互格式的统一规范。所有第三方审计工具接入须采用业界成熟且安全的应用编程接口（API）协议，优先采用基于HTTPS的RESTfulAPI风格，对于