关于区水务局智慧水务信息系统审计结果的公告

关于区水务局“智慧水务” 信息系统审计结果的公告

根据《中华人民共和国审计法》第二十六条的规定以及《***关于利用计算机信息系统开展审计工作有关问题的通知》（国办发〔2001〕88号）的规定，雨花台区审计局自2020年10月19日起对雨花台区水务局“智慧水务”信息系统进行审计，现将审计结果公告如下：

一、基本情况

依据《江苏省水利厅关于切实做好农村基层防汛预报预警体系项目建设工作的通知》的要求，2018年1月南京市雨花台区水务局委托河海大学设计研究院股份有限公司编制完成《南京市雨花台区农村基层防汛预报预警体系建设项目实施方案》；2018年5月由南京市雨花台区水务局成立的雨花台区水利工程建设处担任项目法人，在南京市公共资源交易中心以公开招投标的方式选中南京市水利规划设计院股份有限公司与江苏鸿信系统集成有限公司联合体开展南京市雨花台区水务局农村基层防汛预报预警（以下简称“智慧水务”）平台建设项目施工建设工作；2018年12月项目完工；2019年8月项目通过合同工程完工验收。

智慧水务平台web端主要功能包含一屏展示、调查评价、物资仓库管理、气象信息、预警预报、视频监控、组织机构管理、防汛值班、后台管理、河长河湖平台等功能模块；App端主要包含水情信息、雨情信息、积淹信息、视频监控、南河视频、排口视频、台风路径、通讯录、通知公告、水质信息、排口信息、气象信息、预警信息等功能。该局综合计划科负责项目建设对接及运维工作，办公室负责固定资产及机房管理工作。目前系统及机房维护保障工作委托给江苏鸿信系统集成有限公司，处于免费维保期。智慧水务平台建设总计投入435.23万元，移动端APP总投入28.2万元。

二、审计评价意见

区水务局负责全区水务工程防汛消险、积淹水点整治、水情旱情监测预警等工作。雨花台区“智慧水务”信息系统的使用，提高了区水务局防汛预报预警工作效率。经审计，区水务局“智慧水务”信息系统整体运行基本稳定，但在数据更新及时性、系统数据接口传输控制、功能完善性、机房安全性管理等方面存在不足。

三、审计发现的主要问题和处理（处罚）意见

（一） 系统建设管理方面存在的问题

1.系统可研不充分，存在重复建设的问题

南京市水务局已于2018年2月启用南京市河长制业务管理系统，雨花台区水务局也在正常使用该系统，智慧水务平台存在建设前期可研不充分，导致重复建设的问题。

2.系统功能未按招标需求建设

通过测试使用智慧水务平台功能，审计发现，河长制业务管理系统和河道综合信息管理系统的系统功能未按招标文件需求建设。其中：河长制业务管理系统按招标文件需建成以智能终端为载体，利用GPS定位系统等手段，实现雨花台区河道巡查、监控、网格化管理业务处理，包括基础数据汇集、河湖信息管理、河湖网格巡查、河湖事件管理、河湖长效管理等功能，实际河长制业务系统只建成一个空白网页，无任何系统操作功能；河道综合信息管理系统招标需求文件中明确需建成功能包括河道现场照片视频、河道实景录像等功能，实际系统并未实现该功能。

3.未建立相关信息化管理制度

审计期间，区水务局未能提供相关信息化管理制度，缺乏信息化安全管理。

（二） 系统一般控制方面存在的问题

1．账户口令简单，存在安全风险

审计对雨花台区防汛预报智慧水务平台后台数据分析发现，截至2020年10月20日，系统共建立10个登录账号，其中6个账号的登录密码为“111111”。

2．机房建设及管理存在风险

审计通过现场调查机房建设情况发现，区水务局机房建设存在不足，管理不严格。其中：机房未建立UPS不间断电源系统，一旦机房出现断电故障，系统将无法运行；未配备消防器材，存在消防隐患；机房未安装温度计、湿度计，无法监测环境温度湿度，不利于安全控制；机房具备门锁保护，但在机房无人状态下，机房未及时上锁保护。

3.部分视频监控已停止运行

审计通过核实系统前台功能发现，智慧水务平台视频监控未能全部运行，部分视频监控已停止运行。共有15个视频监控无法正常运行，包括菊花小区、中华新村、名城世家门口、新河泵站、工农河闸、南站北广场西、南站北广场北、绿都大道、梅岭小区、梅欣小区、宁芜公路203道口、石家排涝站、田家闸、海北圩泵站、板桥老街监控点。其中宁芜公路203道口是新建视频监控点，其余为原有视频监控点，已与江苏鸿信签订了运维协议，按协议要求2020年应当负责上述监控点的正常运行。

4.智慧水务平台数据不准确

（1）审计通过系统监控视频及后台数据分析发现，系统积淹点积水深度监测数据不准确。2020年10月21日系统前台积淹点信息显示古雄隧道积水深度为50厘米，实际从视频监控观察该隧道并无积水，通过对后台数据库积淹点历史表数据分析发现，2020年6月14日、15日以及2020年9月8日至10月12日共37天出现48732次该隧道积水深度50厘米的错误数据。

（2）审计通过系统前台数据核验发现，调查评价模块数据不准确。社会经济数据中显示全区乡镇个数为60个和村民委员会个数为15个数据不准确。

5.平台数据更新不及时

审计通过查看系统前台数据显示发现，一屏展示积淹点数据更新不及时。2020年10月23日查看系统时，积淹点数据只更新到22日，无当日数据。这与每五分钟更新一次的设计要求不符。

6.系统数据未做容灾备份，且未做定时备份

审计发现，智慧水务平台后台数据库未做容灾备份，且数据未做定时备份，一旦服务器发生故障，将造成数据损坏无法恢复的风险。

（三） 系统应用控制方面存在的问题

1.系统配置控制缺失

审计通过前台功能测试发现，系统缺乏预警预报配置控制，未能起到预警预报的作用。

2.系统职责分离控制存在缺陷

审计通过前台功能测试发现，系统不相容岗位责任分离控制存在缺陷。其中登录用户未实现一用户一账号，同一账号可以多人同时登录，且系统未按实际用户分配账号，多人共用yhsw账号；系统公告发布、水位预警配置均未设置审核功能，录入保存后数据即可生效；物资申领功能中权限分配未职责分离，加入申领单功能和确认申领单功能分配给同一用户。

四、审计建议

（一）进一步完善“智慧水务”信息系统

区水务局应督促系统开发公司在现有基础上完善系统预警预报功能，实现系统建设目标。优化系统接口的衔接，加强系统逻辑控制。提高数据的准确性，数据更新的及时性，确保防汛信息的及时准确反馈。

（二）建议对系统做等保测评

考虑到水务数据保存使用的安全性和网络存在的潜在风险，建议对信息系统安全等级保护状况进行测试评估，包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。

（三）尽快启用长期闲置系统

区水务局应督促系统开发公司完善河长制和河道管理业务系统，尽快启用闲置系统，提高系统使用率，发挥信息系统作用，实现财政资金使用绩效目标。