昆山市审计局365体育彩票：昆山城市建设投资发展集团有限公司信息系统审计调查结果的公告
2022年第4号
根据《中华人民共和国审计法》的规定，2021年10月至12月，昆山市审计局对昆山城市建设投资发展集团有限公司（以下简称城投集团）信息系统建设管理情况进行审计，现将审计结果公告如下：
一、信息系统基本情况
城投集团建成或在建系统11个，投入建设资金1252.58万元，具体如下：“ERP办公系统”、“OA办公系统”、“佳克固定资产管理系统”，主管部门是集团综合管理部。“Opera酒店前台管理系统”、“Micros餐饮管理系统”、“MC成本采购控制系统”、“HRMS人事管理系统”，主管部门是昆山阳澄湖滨商务度假酒店有限公司。“乐云智慧平台”建设于2017年，主管部门是昆山乐成置业有限公司。“德立云智慧停车管理云平台”、“高清车牌识别管理系统”，主管部门是昆山市城市生态森林公园有限公司。以上10个系统处于正常运行中。“数字融合（供应链）服务平台”，主管部门是昆山城建绿和环境科技有限公司。该系统处于试运行中。
二、审计调查评价意见
审计调查结果表明，昆山城市建设投资发展集团有限公司信息系统建设及相关制度基本符合业务发展需求。但仍存在信息系统建设管理不到位、信息系统应用绩效不显著、网络和信息安全管理待完善等情况，有待进一步提升。
三、审计调查发现的主要问题
（一）信息系统建设管理方面存在的问题
1.信息系统建设项目档案管理薄弱
截至2021年11月，城投集团“OA办公系统”、“ERP系统”均已完成一期、二期建设，但上述两系统一期项目档案资料均存在不同程度缺失。
（二）网络和信息安全管理方面存在的问题
1.信息系统数据安全保障有待提升
一是信息系统密码策略简单。经前端测试，城投集团OA办公系统及ERP系统用户密码允许单一纯字母方式，密码策略简单，容易遭到穷举攻击的破坏，威胁数据安全。
二是信息系统机房安全存在隐患。审计抽查城投集团机房管理情况，发现无关人员可随意出入机房，并在机房堆放与机房工作无关的雨具、电器等物品，威胁服务器安全。
2.离职人员账号未停用
经分析OA办公系统后台用户账号，发现已离职人员OA账号未做相应处理，仍处于正常启用状态。
四、审计建议和被审计单位整改情况
对以上审计查出的问题，昆山市审计局已依法出具审计报告，提出了审计建议：加强信息化规划建设管理、提高信息系统应用绩效、严格落实信息系统安全管理制度，确保集团网络和信息系统安全。
审计后，城投集团积极落实审计整改，目前上述问题已全部整改到位。
