在众多“金字头”工程中,金审工程只能算是小字辈,相比金税工程等动辄上百亿的投资,先后两期金审工程投资仅4亿多元。但金审工程却也不容忽视,事实上国家只投资建设了中央到省级的网络,省级与地市的网络部署还未大规模展开,这将给方案商留有巨大的商机想象空间。
金审二期工程的最大困难不是技术,而是业务和体系的完善
简单实用的软件系统
中软国际2001年底参与审计署“金审工程”建设,并成为“金审工程”一期项目应用系统的总咨询商、总集成商、总服务商(唯一的应用系统授权推广单位)及主要软件的开发商。
基于对“金审工程”目标、政策、规划和现状的了解,中软国际在建设中推行了“总-分-总”的建设模式,并基于自主知识产权的ResourceOne应用整合平台开发了“金审工程”应用平台,在此基础上完成了所有应用系统的开发与集成。同时在全国范围内积极与其他方案商合作,将部分子系统分包给不同的方案商,最后由中软国际进行统一验收和服务。
中软国际有限公司副总裁周佐青说:“从应用角度看,金审一期的核心包括两部分:一是OA(审计管理系统),我们把OA定位于协同工作平台,并不是传统的办公自动化软件,其可实现对某些重大应急事件的管理;另一部分是AO(现场审计实施系统),这部分侧重于全国的多点平行审计作业。”
截至2007年5月底,中软国际部署的AO已在全国审计机关应用7万余套(全国审计机关共8万审计人员);审计管理系统(OA)中央版已在审计署、18个特派办、25个派出局得到了全面部署应用,部署范围覆盖了23个省、5个计划单列市和新疆生产建设兵团、48个地市、近500个区(县)。
从2008年开始,金审二期工程启动,在金审二期中,中软国际依然是总包商。二期工程中的应用项目包括:数据中心、交换中心、联网审计平台。二期工程的主要目的则是全面构建联网审计子系统。根据计划,审计署将初步建成联网审计系统,开始对中央一级预算单位以及财政、海关、税务和金融等部门开展联网审计。
周佐青说:“一期工程的核心是AO+OA,通过IT手段,完成数据采集和联网审计功能。在金审工程一期中,中软国际最大的收益是在地方部署7万余套AO系统,这使中软国际更详细了解用户需求,为了服务地方客户,中软国际已在各省都设有服务办公室。
对于二期工程,周佐青认为:“最大的困难不是技术,而在业务和体系。二期工程的核心是联网审计,二期工程将在更大范围、更高层次地体现出工作协同、统一指挥、大项目管理。目前,中软国际每年会协助甲方进行一次专家经验评选,在审计案件发生之后,及时进行反省和积累,形成经验,这种经验很快被固化到审计引擎中,形成规则,帮助审计人员处理海量信息,扑捉、确认疑点。”
同时,在金审二期中,中软国际还一直在坚持一个理念:复杂的业务问题不能用复杂的技术来解决,设计技术架构以实用为主。中软国际在OA系统中引用了微软SQL Server数据库,而没有采用甲骨文和IBM的产品,周佐青说:“SQL Server的突出优势是成本低,当全国同时部署十余万套审计管理系统时,成本优势明显。”
硬件采购占大头
在软件设计之外,方案商瞄准的另一部分商机来自于硬件采购。金审一期总额1.928亿元建设资金的分布如下:网络设备+网络安全+机房设施及改造7049万元;系统软件+应用软件4675万元;计算机设备5370万元;人员培训、系统集成及预备费等其他费用2186万元。可以看出硬件的采购金额达到1.2亿,超过6成。在金审二期工程中,硬件采购的比例还将进一步上升。
在金审二期中,由于强调了联网审计,如IPSec VPN等硬件采购需求得到凸显。为了确保在国家统一电子政务网络平台上审计系统应用访问的合法性以及数据的保密性和完整性,需要在审计署与省级审计机关、驻地方的特派员办事处分别部署防火墙进行精细、严格的访问控制,以防止非法用户访问关键业务系统。
在审计署与省级审计机关、驻地方的特派员办事处之间通过建立IPSec VPN隧道,完成数据的加密和认证,防止关键数据被非法窃取、篡改。
网御神州公司在与客户的交流过程中,有客户反映,之前在使用电子外网时,由于国家统一电子政务网络平台多级结构的复杂性,标准IPSec VPN隧道协商端口(UDP 500和4500)可能会被封堵,导致传统VPN设备的IPSecVPN隧道无法正常建立,使得审计专网VPN隧道中断,会大大影响网络与应用的可用性。必须要在部署方案中解决该问题。
网御神州安全网关产品事业部产品总监王如章表示,有的厂商虽然也能解决这种问题,但大多采用手动方式,网御神州的自动探测技术,大大减轻了管理和维护的工作量。正因为此,网御神州成功中标金审二期。
同时,王如章认为,网御神州提出自动探测技术的意义不止于金审工程。由于国家信息中心、各省市信息中心都要接入国家电子政务外网,税务系统、社保系统都要通过电子政务外网传输信息。每个系统在建立链接时都会出现无法建立VPN隧道的现象。“从这个角度看,金审工程对其他工程有很强的示范作用。
同时,王如章还表示,与其他金字头工程不同的是,审计署只部署了中央到各省的系统,各省到市、县的系统由各省组织建设。例如,2009年湖北省审计厅已获省发改委“金审工程”二期可行性研究报告批复,将于今年全面铺开建设。总投资1700余万元,计划在三年内完成。
“由此可以看出,金审二期骨干网建设的意义格外重要,可以看成是各省后续项目的样板工程。”王如章说。