安全审计与入侵检测报告

安全审计与扫描课程报告

姓名：

学号：

班级：指导老师：基于入侵检测技术的网络安全分析一、简述网络安全技术发展到今天，除了防火墙和杀毒系统的防护，入侵检测技术也成为抵御黑客攻击的有效方式。尽管入侵检测技术还在不断完善发展

之中，但是入侵检测产品的市场已经越来越大，真正掀起了网络安全的第三股热潮。入

侵检测被认为是防火墙之后的第二道安全闸门。IDS 主要用来监视和分析用户及系统的

活动，可以识别反映已知进攻的活动模式并向相关人士报警。对异常行为模式，IDS 要

以报表的形式进行统计分析。

、入侵检测模型

Denning 于1987 年提出一个通用的入侵检测模型(图1-1) 。该模型由以下六个主要部分组成:

(l) 主体(Subjects): 启动在目标系统上活动的实体，如用户;

(2) 对象(Objects): 系统资源，如文件、设备、命令等;

⑶审计记录(Audit records):由vSubject , Action , Object , ExceptionCondition , Resource-Usage, Time-stamp＞构成的六元组，活动(Action) 是主体对目标的操作，对操作系统而言，这些操作包括读、写、登录、退出等; 异常条件(Exceptio n-Co nditio n) 是指系统对主体的该活动的异常报告，如违反系统

读写权限; 资源使用状况(Resource--Usage) 是系统的资源消耗情况，如CPU、内存使用率等；时标(Time-Stamp)是活动发生时间；

(4) 活动简档(Activity Profile): 用以保存主体正常活动的有关信息，具体实现依赖于检测方法，在统计方法中从事件数量、频度、资源消耗等方面度量，可以使用方差、马尔可夫模型等方法实现；

(5) 异常记录(AnomalyRecord): 由(Event ，Time-stamp，Profile) 组成，用以表示异常事件的发生情况；

(6) 活动规则：规则集是检查入侵是否发生的处理引擎，结合活动简档用专家系统或统计方法等分析接收到的审计记录，调整内部规则或统计信息，在判断有入侵发生时采取相应的措施。?

入侵检测模型图

Denning模型的最大缺点在于它没有包含己知系统漏洞或攻击方法的知识，而这些知识在许多情况下是非常有用的信息。

三、入侵检测系统诠释(IDS)

IDS是一种网络安全系统，当有敌人或者恶意用户试图通过In ternet进入网

络甚至计算机系统时，IDS能够检测出来，并进行报警，通知网络该采取措施进行响应。

在本质上，入侵检测系统是一种典型的“窥探设备”它不跨接多个物理网段（通常只有一个监听端口），无须转发任何流量，而只需要在网络上被动地、无声息地收集它所关心的报文即可。

目前，IDS分析及检测入侵阶段一般通过以下几种技术手段进行分析：特征库匹配、基于统计的分析和完整性分析。其中前两种方法用于实时的入侵检测，而完整性分析则用于事后分析。?

IDS具备如下特点:

1、精确地判断入侵事件

安装在服务器上的IDS 有一个完整的黑客攻击信息库，其中存放着各种黑客攻击行为的

特征数据。每当用户对服务器上的数据进行操作时，IDS 就将用户的操作与信息库中的数据进行匹配，一旦发现吻合，就认为此项操作为黑客攻击行为。由于信息库的内容会不断升级，因此可以保证新的黑客攻击方法也能被及时发现。IDS 的攻击识别率可以达到百分之百。

2、可判断应用层的入侵事件

与防火墙不同，IDS 是通过分析数据包的内容来识别黑客入侵行为的。因此，IDS 可

以判断出应用层的入侵事件。这样就极大的提高了判别黑客攻击行为的准确程度。．

3、对入侵可以立即进行反应

IDS 以进程的方式运行在服务器上，为系统提供实时的黑客攻击侦测保护。一旦发现黑客攻击行为，IDS 可以立即做出相应。响应的方法有多种形式，其中包括：报警（如屏幕显示报警、寻呼机报警）、必要时关闭服务直至切断链路，与此同时，IDS 会对攻击的过程进行详细记录，为以后的调查工作提供线索。

4、全方位的监控与保护

防火墙只能隔离来自本网段以外的攻击行为，而IDS 监控的是所有针对服务器的操作，因此它可以识别来自本网段内、其他网段以及外部网络的全部攻击行

为。这样就有效的解决了来自防火墙后由于用户误操作或内部人员恶意攻击所带来的安全威胁。

由于IDS对用户操作进行详细记录，系统管理人员可以清楚的了解每个用户访问服务器的意图，及时发现恶意攻击的企图，提前采取必要措施。这一切对于有攻击企图的人无疑也起到了强大的震慑作用。

四、网络安全的解决方案

问题：根据图示的网络拓扑结构示意图，提岀一种基于入侵检测技术的网络安全解决

方案.

现有的网络安全防范措施主要有防火墙、口令验证系统、虚拟专用网(VPN) 、加密系统等, 应用最广泛的是防火墙技术。防火墙技术是内部网最重要的安全技术之一,其主要功能就是控制对受保护网络的非法访问, 它通过监视、限制、更改通过网络的数据流, 一方面尽可能屏蔽内部网的拓扑结构, 另一方面对内屏蔽外部危险站点,用以防范外对内、内对外的非法访问。但也有其明显的局限性如:

(1) 防火墙难于防内。防火墙的安全控制只能作用于外对内或内对外, 而据权威部门统计结果表明, 网络上的安全攻击事件有70 %以上来自内部攻击。

(2) 防火墙难于管理和配置, 易造成安全漏洞。防火墙的管理及配置相当复杂,一般来说,由多个系统(路由器、过滤器、代理服务器、网关、堡垒主机) 组成的防火墙, 管理上有所疏忽是在所难免的。根据美国财经杂志统计资料明,30 %的入侵发生在有防火墙的情况下。

(3) 防火墙的安全控制主要是基于IP 地址的, 难以为用户在防火墙内外提供一致的安全策略。许多防火墙对用户的安全控制主要是基于用户所用机器的IP 地址而不是用户身份, 这样就很难为同一用户在防火墙内外提供一致的安全控制策略, 限制了企业网的物理范围。

(4) 防火墙只实现了粗粒度的访问控制。

基于这个原因,导致其不能与企业内部使用的其他安全机制(如访问控制) 集成使用。这样, 企业就必须为内部的身份验证和访问控制管理维护单独的数据库。另外, 防火墙和其他几种网络安全技术一样,只是起着防御的功能, 不能完全阻止入侵者通过蛮力攻击或利用计算机软硬件系统的缺陷闯入未授权的计算机或滥用计算机及网络资源。从信息战的角度出发, 消极的防御是不够的,应是攻防并重, 在防护基础上检测漏洞、应急反应和迅速恢复生成是十分必要的。所以这些技术手段已经不能满足日益变化的网络安全需要了。入侵检测系统可以弥补防火墙的不足, 并为各网段和重要站点的安全提供实时的入侵检测及采取相应的如记录证据和断开网络连接等。入侵检测系统能在入侵攻击对系统发, 防护手段．并利用报警与防护系统驱逐入侵攻击。在入侵攻击过生危害前检测到入侵攻击, 收集入侵攻击的相关信能减少入侵攻击所造成的损失。在被入侵攻击后, 程中,

避免系统再次增强系统的防范能力,, 添加入知识库内, 息, 作为防范系统的知识从而提供对受到入侵。入侵检测在不影响网络性能的情况下能对网络进行监听, . 大大提高了网络的安全性内部攻击、外部攻击和误操作的实时保护,

所以，可以对于这样的网络结构做出这样的方案:

科技型中小企业技术创新项目验收专项审计报告

附件二： 科技型中小企业技术创新项目 专项审计报告 项目名称： 承担单位： ******会计师事务所有限公司 201*年**月**日

专项审计报告 【注协报备防伪编码：********************】 ********专审字[201*]第***号********************公司： 我们接受委托，对贵公司承担的2014年度立项的科技部科技型中小企业技术创新项目“****************”（立项代码：14C******）在项目执行期内（2014年7月至201*年*月）的资金安排和执行情况、各项经济指标和企业发展预期目标完成情况进行审计。 贵公司的责任是提供真实、合法、完整的审计资料，包括如实编制的项目资金来源与支出情况表、合同执行期内项目各项经济指标和企业发展预期目标完成情况表以及项目产品销售收入（含技术服务收入）明细表，恰当界定项目产品的具体范围，并对上述情况表编制、资料提供过程实施内部控制，以使资料不存在由于舞弊或错误而导致的重大错报。 我们的责任是在实施审计工作基础上对科技型中小企业技术创新项目资金的收支情况及项目合同经济指标和企业发展预期目标的执行情况发表审计意见。我们的审计是按照《中国注册会计师审计准则》的规定，依据《科技型中小企业技术创新项目合同》进行的。在审计过程中，我们结合贵公司的实际情况，实施了包括询问、分析、抽查会计记录等我们认为必要的审计程序。我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。现将审计情况报告如下： 一、企业及项目基本情况 （一）企业基本情况 贵公司系****年**月**日注册成立的有限责任公司（或有限公司），由***工商行政管理局颁发营业执照，统一社会信用代码：******************；注册资本：***万元；法定代表人：***，公司住所：*****************。公司经营范围：************。 （二）项目基本情况

安全审计与入侵检测报告

安全审计与扫描课程报告

姓名： 学号： 班级：指导老师：基于入侵检测技术的网络安全分析一、简述网络安全技术发展到今天，除了防火墙和杀毒系统的防护，入侵检测技术也成为抵御黑客攻击的有效方式。尽管入侵检测技术还在不断完善发展 之中，但是入侵检测产品的市场已经越来越大，真正掀起了网络安全的第三股热潮。入 侵检测被认为是防火墙之后的第二道安全闸门。IDS 主要用来监视和分析用户及系统的 活动，可以识别反映已知进攻的活动模式并向相关人士报警。对异常行为模式，IDS 要 以报表的形式进行统计分析。 、入侵检测模型 Denning 于1987 年提出一个通用的入侵检测模型(图1-1) 。该模型由以下六个主要部分组成: (l) 主体(Subjects): 启动在目标系统上活动的实体，如用户; (2) 对象(Objects): 系统资源，如文件、设备、命令等; ⑶审计记录(Audit records):由vSubject , Action , Object , ExceptionCondition , Resource-Usage, Time-stamp＞构成的六元组，活动(Action) 是主体对目标的操作，对操作系统而言，这些操作包括读、写、登录、退出等; 异常条件(Exceptio n-Co nditio n) 是指系统对主体的该活动的异常报告，如违反系统 读写权限; 资源使用状况(Resource--Usage) 是系统的资源消耗情况，如CPU、内存使用率等；时标(Time-Stamp)是活动发生时间； (4) 活动简档(Activity Profile): 用以保存主体正常活动的有关信息，具体实现依赖于检测方法，在统计方法中从事件数量、频度、资源消耗等方面度量，可以使用方差、马尔可夫模型等方法实现； (5) 异常记录(AnomalyRecord): 由(Event ，Time-stamp，Profile) 组成，用以表示异常事件的发生情况； (6) 活动规则：规则集是检查入侵是否发生的处理引擎，结合活动简档用专家系统或统计方法等分析接收到的审计记录，调整内部规则或统计信息，在判断有入侵发生时采取相应的措施。?

OWASP代码安全审计

源代码安全审计是依据CVE(Common Vulnerabilities & Exposures)公共漏洞字典表、OWASP十大Web漏洞（Open Web Application Security Project）2013，以及设备、软件厂商公布的漏洞库，结合专业源代码扫描工具对各种程序语言编写的源代码进行安全审计。能够为客户提供包括安全编码规范咨询、源代码安全现状测评、定位源代码中存在的安全漏洞、分析漏洞风险、给出修改建议等一系列服务。 服务背景 信息安全问题时刻都有新的变化，新的攻击方法层出不穷，黑客攻击的方向越来越侧重于利用软件本身的安全漏洞，例如SQL注入漏洞、跨站脚本漏洞、CSRF漏洞等，这些漏洞主要由不良的软件架构和不安全的编码产生。 开展源代码安全审计能够降低源代码出现的安全漏洞，构建安全的代码，提高源代码的可靠性，提高应用系统自身安全防护能力。源代码安全审计能够帮助开发人员提高源代码的质量，从底层保障应用系统本身的安全，从早期降低应用系统的开发成本。 服务内容 1.安全编码规范及规则咨询 在软件编码之前，利用测评中心丰富的安全测试经验，为系统开发人员提供安全编码规范、规则的咨询和建议，提前避免不安全的编码方式，提高源代码自身的安全性。 2.源代码安全现状测评 针对系统开发过程中的编码阶段、测试阶段、交付验收阶段、对各阶段系统源代码进行安全审计检测，利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具对源代码安全问题进行分析和检测并验证，从而对源代码安全漏洞进行定级，给出安全漏洞分析报告等，帮助软件开发的管理人员统计和分析当前阶段软件安全的风险、趋势，跟踪和定位软件安全漏洞，提供软件安全质量方面的真实状态信息。 3.源代码整改咨询 依据源代码安全测评结果，对源代码安全漏洞进行人工审计，并依据安全漏洞问题给出相应修改建议，协助系统开发人员对源代码进行修改。 源代码安全审计服务流程

网络入侵检测系统及安全审计系统技术规范

网络入侵检测系统及安全审计系统 技术规范 （专用部分）

1项目需求部分 1.1基本要求 根据国能安全【2015】36号（国家能源局关于印发《电力监控系统安全防护总体方案》等安全防护方案和评估规范的通知）的要求：生产控制大区可以统一部署一套入侵检测系统（IDS），应当合理设置检测规则，及时捕获网络异常行为，分析潜在威胁，进行安全审计；生产控制大区应当具备安全审计功能，可以对网络运行日志、操作系统运行日志、数据库重要操作日志、业务应用系统运行日志、安全设置运行日志等进行集中收集、自动分析，及时发现各种违规行为以及病毒和黑客的攻击行为。对于远程用户登录到本地系统中的操作行为，应该进行严格的安全审计。 1.2技术要求 1.2.1 入侵检测系统（IDS） 1.2.1.1 机种：百兆机架式硬件设备； 1.2.1.2 监听端口/数量：10/100Base-TX，总数≥2。 1.2.1.3 语言支持要求：支持全中文的操作界面以及中文详细的解决方案报告。 1.2.1.4 入侵检测能力 1）支持深度协议识别，能够监测基于Smart Tunnel方式伪造和包装的通讯。 2）支持70种以上的协议异常检测，能够对违背RFC的异常通讯进行报警。 3）内置智能攻击结果分析，在入侵检测的平台上，无需使用外部的工具（如扫描器）就能够准确检测和验证攻击行为成功与否。 4）产品的知识库全面，至少能对目前网络中主流的攻击行为进行检测，规则库检测攻击的性能领先、规则更新快，至少能够做到一周一次检测模块的更新；升级过程不停止监测过程；事件库与CVE兼容。 5）支持所有部件包括引擎、控制台、规则库在内的实时升级，引擎支持串口，控制台两种升级方式。 6）在同一入侵检测平台上即可对所监控流量按照不同的协议类型进行排序和监控，并进行方便直观的图形输出。 7）能够对http、ftp、smtp、pop、telnet等常用协议进行连接回放；支持对P2P协议的解码和流量排序，包括（BitTorrent、MSN等）。 1.2.1.5 性能要求

最新代码审计方案

代码审计方案 我公司为XXXXXX提供全面安全审计信息系统的所有代码。找出(源代码)中的安全漏洞，找到并验证导致安全漏洞的错误代码，并提供修复方案。语言支持:Java、JSP、C、C++、.NET(C#)、XML、ASP、PHP、JS、VB等。操作环境支持:窗口，红色 帽子 Linux、Ubuntu、Centos、麒麟Linux等主流系统。 在服务期间，要: ﹍) xxxxxx 提供一次代码审计，并提交相应数量的(源代码)代码审计报告。 1.1 代码审计服务的内容 代码审计服务的范围包括以主流语言开发的应用系统，如Java、JSP、C、C++、.NET(C#)、XML、ASP、PHP、JS、VB等。，以及用XML语言编写的文件、SQL语言和数据库存储过程等。操作环境支持窗口和红色 帽子 Linux、Ubuntu、Centos、麒麟Linux等主流系统。 源代码安全审计服务从五个方面全面分析软件源代码安全问题:数据流分析:控制流分析、语义分析、配置分析、结构分析。 借助源代码分析工具，对信息系统源代码进行扫描:分析，语言

支持:Java/JSP C/C++， .网络平台，TSQL/PLSQL 寒冷 融合、XML、CFML、ASP、PHP、JS、VB等。操作系统支持: 索拉里斯， 红色 帽子 Linux， 麦克 操作系统 十、 惠普-UX， 美国国际商用机器公司 自动交易系统等。还要找到并验证导致安全漏洞的错误代码，并提供修复方案。 1.2 代码审计服务参考标准 ﹍) CVE(普通 脆弱点 &

暴露) 公共漏洞字典表 ﹍) 开放 网 应用 安全 项目公共漏洞字典表 ﹍) “软件安全开发标准” 27034) ﹍) 独立审计准则第20号——计算机信息系统环境下的审计 ﹍) 国家审计署关于印发审计署审计信息系统指南([2012年第11号)的通知 1.3 审计分类 ﹍) 整体代码审计 整体代码审计是指代码审计服务人员对被审计系统的所有源代码进行整体安全审计，代码覆盖率为100%。整体代码审计使用源代

市文创项目专项审计报告参考模版

通知 关于文创资金项目验收工作,根据文创办提出得最新要求,现通知如下: 一、关于项目付款凭证:财政扶持资金支出部分必须提供相关付款凭证,企业自筹资金投入可以不提供,以项目审计报告为准,审计公司对审计报告得真实性与准确性负责。政府会对自筹资金投入部分组织不定期抽查审计,如有弄虚作假行为属于犯罪,将追究刑事责任; 二、关于审计报告:审计报告中需反映项目收入情况(详见审计报告模板); 三、关于专家验收原则:关于项目达到验收得基本条件:建设任务完成、资金到位、材料齐全、基本达到项目申请书中得预期效果。如果未达到预期效果,可能造成验收不通过或者验收通过不予拨付尾款得结果。 四、相关建议:建议项目运行一段时间,争取社会、经济效果基本符合项目申请书预期效果再验收。 特此通知！ 上海百通项目管理咨询有限公司 2017年9月5日附件:1、《市文创项目专项审计报告参考模版》

上海市促进文化创意产业发展财政扶持资金项目 《XXXXXXXXXXXXXX项目》 专项审计报告 注:1、带下划线得部分,在出具审计报告时,请删除。 2、红字部分,请按实际情况描述。 XXXX(20XX)第XXX号项目承担单位名称: 我们接受委托,审计了项目承担单位名称(以下简称“贵公司”)20XX年XX月至20XX年XX月“上海市促进文化创意产业发展财政扶持资金项目--XXXXXXXXXXXXXX项目”得收支情况以及《上海市促进文化创意产业发展财政扶持资金项目计划任务书》(以下简称“项目计划任务书”)与《上海市促进文化创意产业发展财政扶持资金项目申请表》(以下简称“项目申请表”)中得经济指标得执行情况。贵公司得责任就是提供真实、合法、完整得项目资料,我们得责任就是对资金收支情况及《项目计划任务书》与《项目申请表》中所载经济指标得执行情况发表审计意见。我们得审计就是依据中国注册会计师审计准则、《上海市促进文化创意产业发展财政扶持资金实施办法》(沪文创办〔2015〕36号)、《上海市促进文化创意产业发展财政扶持资金项目验收专项审计管理办法》(沪文创办〔2018〕22号)、《项目计划任务书》、《项目申请表》与扶持资金管理有关规定进行得。在审计过程中,我们结合贵公司得实际情况,实施了包括抽查会计记录等我们认为必要得审计程序。我们相信,我们得审计工作为发表审计意见提供了合理基础。现将审计情况报告如下: 一、项目承担单位及项目基本情况 项目承担单位基本情况:贵公司系20XX年XX月XX日注册成立得有限公司,于20XX年XX月XX日取得上海市XX区工商行政管理局(市场监督管理局)换发得《营业执照》,统一社会信用代码为XXXXXXXXXX;注册资本:人民币XXXX万元;法定代表人:XXX;公司住所:XXXXXXXXX。公司经营范围:XXXXXXXXXX。 贵公司为增值税一般纳税人/小规模纳税人。 项目基本情况:项目建设目标、项目建设任务、项目产品(服务)应用领域。项目于20XX年XX月开始实施,实际于20XX年XX月完成,目前处于待验收状态。 二、《项目计划任务书》与《项目申请表》有关规定 (一)项目名称: (二)项目承担单位: (三)项目建设周期:20XX年XX月-20XX年XX月 (四)项目总投资:项目计划投资总额为XXX万元,其中市级财政扶持资金XX万元,区级财政扶持资金资助XX万元,企业自筹XX万元。 (五)项目资金用款计划:计划总支出为XXX万元,其中服务费用XX万元,建设投资XX万元,不可预见费XX万元,建设期利息XX万元,其她费用XX万元。 (六)扶持资金用途规定:扶持资金必须用于“XXXXXXXX项目”得设备购置、软件

浅谈安全审计与安全检查的区别

浅谈安全审计与安全检查的区别 随着中国民航的高速发展安全管理正在向科学化、规范化、系统化转变，行业安全水平有了很大提高，但安全保障能力与行业快速发展还不相适应，安全基础相对薄弱，安全管理体系处在完善之中。为此，从2006 年起民航总局决定，对民航企事业单位实施安全审计，目的是全面掌握民航企事业单位安全运行状况,督促并指导其建立和完善安全管理体系和长效机制，提升行业安全运行整体水平。与此同时各大航空公司、机场根据要求在做好安全检查的同时积极开展安全审计，并将安全审计编入SMS手册中。 本人有幸参加过几次审计工作及相关的培训，通过几次的培训发现被审计单位和员工往往将安全审计与安全检查混在一起，分不清两者的差别，在此有必要对安全审计与安全检查的区别进行阐述，以便对今后的安全管理工作及接受外部的审计提供帮助。安全审计与安全检查两者之间大致有7个方面的不同。 一、性质上不同 安全审计是一种安全监督，企业内部的安全审计它是根据企业的利益（具体为有关法律、法规、方针、政策及审计标准等），由独立于企业下属各部门之外的企业指定公认的审计人员，对各部门的安全管理，进行审核与稽察，作出评价，肯定成绩，揭发弊端，挖掘潜力，达到改善安全管理水平，提高企业效益的目的。 安全检查是安全审计过程中的所采用的一种手段，是实现各监督职能

的工作过程或程序的一部分,是进行监督方式的具体体现；是根据企业制定的各项制度及公认原则对被检查单位的操作、运行情况进行正确性、合理性和合法性的检查。 二、职能上的区别 审计的职能可概括为监督、评价及见证，具体为：（1）监督职能。是审计的主要职能，它具有相对的独立性和权威性,可以依据国家标准对审计对象进行各种形式的监督检查。（2）评价职能。评价就是在监督检查的基础上，经充分调查研究和分析，以确证事实，依据审计评价标准作出客观、公正、符合社会意志的“两点论”的评价，既肯定成绩，又实事求是地提出问题,且作出恰当的建议。（3）见证职能。不论国家审计、内部审计，还是社会审计，都要进行见证,以使被审单位以见证的形式获得其它部门公认。检查的职能是通过安全管理本身对安全工作进行监督、评价具体为：（1）检查安全生产的规范性，（2）检查安全资料的真实性（工作记录、安全教育纪录、培训档案等），（3）评价安全工作的质量及人员的水准。 三、目的上的区别 安全审计的目的具有安全检查目的所没有的有效性，是防错查弊，加强控制和管理，提高安全管理水平，正如民航总局副局长王昌顺曾经所说的航空安全审计的目的：“一是全面掌握被审计方安全运行状况；二是查找被审计方安全管理上存在的问题，督促并指导其进行安全整改；三是督促并指导被审计方建立和完善安全管理体系和长效机制；

入侵检测

入侵检测系统及部署 一．什么是入侵检测系统？ 入侵检测系统（intrusion detection system，简称“IDS”），是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。而IDS在应对对自身的攻击时，对其他传输的检测也会被抑制。同时由于模式识别技术的不完善，IDS的高虚警率也是它的一大问题。 图 1 入侵检测系统 二．入侵检测系统的主要功能 IDS是计算机的监视系统，它通过实时监视系统，一旦发现异常情况就发出警告。IDS 入侵检测系统以信息来源的不同和检测方法的差异分为几类：根据信息来源可分为基于主机IDS和基于网络的IDS，根据检测方法又可分为异常入侵检测和滥用入侵检测。不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在尽可能靠近攻击源或者尽可能靠近受保护资源的位置。[1]这些位置通常是：服务器区域的交换机上；Internet接入路由器之后的第一台交换机上；重点保护网段的局域网交换机上。 图 2 入侵检测系统的主要功能

三．入侵检测系统的分类 根据检测数据的采集来源，入侵检测系统可以分为：基于网络的入侵检测系统(NIDS) 和基于主机的入侵检测系统(HIDS)。 基于主机的入侵检测系统(HIDS)：HIDS一般是基于代理的，即需要在被保护的系统上安装一个程序。HIDS用于保护关键应用的服务器，实时监视可疑的连接、系统日志、非法访问的闯入等，并且提供对典型应用的监视。 图 3 基于主机的入侵检测系统 基于网络的入侵检测系统(NIDS)：NIDS捕捉网络传输的各个数据包，并将其与某些已知的攻击模式或签名进行比较，从而捕获入侵者的入侵企图。NIDS可以无源地安装，而不必对系统或网络进行较大的改动。 图 4 基于网络的入侵检测系统 入侵检测系统还可以分为：异常检测和滥用检测两种，然后分别对其建立检测模型异常检测：在异常检测中，观察到的不是已知的入侵行为，而是所研究的通信过程中的异常现象，它通过检测系统的行为或使用情况的变化来完成。在建立该模型之前，首先必须建立统计概率模型，明确所观察对象的正常情况，然后决定在何种程度上将一个行为标为“异常”，并如何做出具体决策。从理论上说，这种系统通常只能检测邮出系统有问题产生，而并不知道产生问题的原因所在。

XX系统源代码安全审计报告(模板)

XX系统源代码安全审计报告 XX部门 20XX年X月 页脚内容1

目录 1. 源代码审计概述 (1) 1.1.审计对象 1 1.2.审计目的 1 1.3.审计流程 1 1.4.审计组织 1 2. 源代码审计范围 (1) 3. 源代码审计详情 (1) 3.1.安全风险定义 2 3.2.安全缺陷统计 2 3.3.安全缺陷示例 3 3.3.1.隐私泄露 页脚内容2

4 3.3.2.跨站脚本漏洞 4 3.3.3.SQL注入缺陷 4 3.3. 4.XXX缺陷 4 4. 总结 (4) 页脚内容3

1.源代码审计概述 1.1.审计对象 描述本文档适用范围、场景等相关的背景情况，便于读者充分了解审计对象信息。 1.2.审计目的 描述开展源代码审计工作的目的、依据、要求以及预期效果。 1.3.审计流程 描述源代码代码审计工作的流程，包括但不限于测试环境的搭建、测试方法或模式（例如工具测试、人工检查）、审计报告及整改方案的撰写，并明确各项工作的相关职责方。 1.4.审计组织 描述开展代码审计工作组织情况，包括但不限于安全保密以及审计工作准备情况。 2.源代码审计范围 描述被审计系统情况，包括但不限于源代码行数、源代码文件大小、设计语言及组件、开发软件环境、系统架构、编译器、系统类库、系统服务器及数据库等信息。 3.源代码审计详情 页脚内容1

3.1.安全风险定义 源代码安全审计是运用工具和人工分析对源代码进行检查，检查系统软件存在的安全缺陷。根据安全缺陷可能存在的安全风险对检查中发现的各个缺陷给出了相对应的风险评价，并对风险评价中涉及到的各个等级给予一定说明和界定，如风险级别高、中、低并依次描述各级别对应威胁，示例如下： 3.2.安全缺陷统计 描述本次源代码安全审计的代码行数、文件数量、已发现的安全问题总数；分类简述存在的安全问题及数量并与安全风险级别进行对应；已图表形式对发现的安全缺陷进行统计,如下所示： 页脚内容2

项目验收专项审计工作总结

项目验收专项审计工作总结 根据《XXXX有限公司内部审计制度》（XX发[20xx]13号）文件有关要求，经过集团公司内部审计委员会及内审办公室的精心组织，在各部门（单位）的积极配合下，圆满完成了20xx年度的内部审计工作。 一、领导重视，制度健全。建立内审机构是保证内审工作的前提，近年来，我公司内审工作得到了进一步强化，建立了由一把手直接领导下的审计监督体系。负责监督、审查和评价企业经营活动及内部控制的适当性、合法性和有效性，促进组织目标的实现。对本集团公司的财务管理、工程项目管理、原材料管理及有关制度的落实与可行性等方面进行审计监督。为了开展有效监督，依据相关法规、规定制定了审计工作制度、各岗位人员工作标准，明确了工作内容与要求，责任和权限。由于领导重视、制度健全，使我公司内审工作处在一个良好的运作状态，保证了各项工作的开展。 二、完善程序，落实职责。公司对有关的管理制度、办法进行了不断的修订和完善，在经济合同、工程支出等必审项目的管理制度中增加了审计监督关口，把审计监督作为一个必不可少的环节和控制点，纳入到有关工作的管理和控制过程之中，从根本上解决了审计监督的切入点问题。目前，有关招投标、合同签定、工程预决算等工作，

全部实行了事前、事中和事后相结合的审计方式。从制度上推动了事前、事中审计的开展，有效的提高了审计作用的发挥。 三、加强培训，提高水平。根据内部审计知识面不断拓展的形 势要求，我们加大了审计人员后续教育的力度。每年组织内审人员参加省内审协会组织的经济责任审计和内部审计法规及《内部审计准则》培训班，并定期参加供电系统内召开专题座谈会，组织审计人员走出去向兄弟单位学习交流，通过不断交流，开阔视野，共同切磋审计技术，探讨解决问题的方法，达到相互促进，共同提高。 四、突出重点，整改落实。在去年10月，由集团内审机构对集团内的年度财务预算、内部往来、财务决算、原材料仓储管理及其管理制度等执行情况，结合外部审计报告、有关法律、法规和集团规章制度的规定，开展了内部审计工作。通过内部审计发现集团今年主要解决了：对管道安装公司111个历史遗留项目的；根据“固定资产 管理办法”通过近一年的现场复核登记，实物、账册、卡片，已完 成集团固定资产管理工作，基本实现“账、卡、物”的动态一致；规范了内部往来账的管理；加强了限额以下采购项目的'管理，增订了“零星工程管理办法”，同时为进一步落实招投标工作中的三权分离加强标后的管理，新制定集团公司“招投标标后管理实施细则”等。 五、今后工作打算

浅谈安全审计与安全检查的区别(标准版)

( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 浅谈安全审计与安全检查的区 别(标准版) Safety management is an important part of production management. Safety and production are in the implementation process

浅谈安全审计与安全检查的区别(标准版) 随着中国民航的高速发展安全管理正在向科学化、规范化、系统化转变，行业安全水平有了很大提高，但安全保障能力与行业快速发展还不相适应，安全基础相对薄弱，安全管理体系处在完善之中。为此，从2006年起民航总局决定，对民航企事业单位实施安全审计，目的是全面掌握民航企事业单位安全运行状况,督促并指导其建立和完善安全管理体系和长效机制，提升行业安全运行整体水平。与此同时各大航空公司、机场根据要求在做好安全检查的同时积极开展安全审计，并将安全审计编入SMS手册中。 本人有幸参加过几次审计工作及相关的培训，通过几次的培训发现被审计单位和员工往往将安全审计与安全检查混在一起，分不清两者的差别，在此有必要对安全审计与安全检查的区别进行阐述，以便对今后的安全管理工作及接受外部的审计提供帮助。安全审计与安全检查两者之间大致有7个方面的不同。

一、性质上不同 安全审计是一种安全监督，企业内部的安全审计它是根据企业的利益（具体为有关法律、法规、方针、政策及审计标准等），由独立于企业下属各部门之外的企业指定公认的审计人员，对各部门的安全管理，进行审核与稽察，作出评价，肯定成绩，揭发弊端，挖掘潜力，达到改善安全管理水平，提高企业效益的目的。 安全检查是安全审计过程中的所采用的一种手段，是实现各监督职能的工作过程或程序的一部分,是进行监督方式的具体体现；是根据企业制定的各项制度及公认原则对被检查单位的操作、运行情况进行正确性、合理性和合法性的检查。 二、职能上的区别 审计的职能可概括为监督、评价及见证，具体为：（1）监督职能。是审计的主要职能，它具有相对的独立性和权威性,可以依据国家标准对审计对象进行各种形式的监督检查。（2）评价职能。评价就是在监督检查的基础上，经充分调查研究和分析，以确证事实，依据审计评价标准作出客观、公正、符合社会意志的“两点论”的

审计报告

某某审计报告 经业务、技术、安全人员与某某相关人员沟通后编写出审计报告。审计报告内容分别从业务、技术、安全三个方面概述某某现状及改进方案的建议。一、业务 某某业务现状 1.某某技术团队成员变动较大，现在团队中的技术人员来公司4个月以上就是 老员工，产品技术人员出现技术断层现像。 2.某某没有专门业务经理来负责产品战略规划或业务需求规划，产品规则以技 术人员为核心。产品前期没有专门梳理需求，所有需求在技术人员头脑中。 同样产品前期没有进行架构设计所以系统可扩展性差，现在某些功能扩展性 受限。 3.某某现有正在使用的产品系统有“线上乐百货”、“货款系统”。“线上乐 百货”是线上理财平台其使用联动优势做为第三方资金托管。在沟通中得知 联动优势产品很不好用，比如：金额扣款了，返回数据都没有等等，但是现 在没办法只能先用着。乐百货实现的功能有线上发布理财产品信息、注册、 实名认证、充值、投资、提现。还款功能暂时由线下计算出对各个投资人还 款金额，然后通过商户平台账户单个对借款人还款。在“线上乐百货”线上 发布的理财产品默认是线下审核通过的债权。 4.某某“货款系统”是采购现成的软件，能满足信用借款，无法满足抵押借款。 “货款系统”与“线上乐百货”并未实现对接。 5.某某开发中的产品系统有“债权匹配系统”、“审计加财务系统”。这两个系

统现在处于开发阶段。“审计加财务系统”是一个简单的结算与账单系统， 此系统正处于开发阶段。 6.某某现在的结算、账单、产品管理都是线下完成，无相关业务系统支撑。 对某某业务改进方案的建议 1.稳定项目团队人员，避免出现技术断层。 2.设置专门业务经理岗位，负责整个产品业务规划及产品业务梳理。在业务上负 责对业务分析并梳理出业务流程。根据需求进行原型的设计，编写有效的需求 文档。需求有变更时及时与项目团队沟通并更新需求文档。在项目团队中负责 对团队技术人员、测试人员讲解业务需求。对已开发成果进行需求的验证工作。 3.”线上乐百货“线上平台建议不用联动优势第三方式资金托管，直接使用支付 通道方式。使用支付通道有以下几点好处 A.经济层面，支付通道是不收产品技术服务费，只收取交易费（实名认证费、 充值费、提现费）。而联动优势会按年收取托管费和交易费（实名认证费、 充值费、提现费）。 B.更换第三方资金托管商成本较大，支付通道更换对平台基本不用改造，更 换支付通道接口即可，对用户账户不需要处理。更换第三方资金托管商则 改造成本比较大，需要处理客户历史托管账户等问题。 C.界面易用性，使用第三方支付通道比使用第三方资金托管界面效果友好且 无需跳转到第三方支付界面，而用第三方资金托管在支付时需要跳转至第 三方界面。 4.建议“贷款系统”与“线上乐百货”实现无缝对接。这样实现从借款申请、借 款审核、标的发布、资金募集、划款、还款整个项目生命周期线上管理。

财务验收审计报告

附件一： **省省级科技计划项目结题 财务验收审计报告 （格式） 项目编号： 项目名称： 项目计划类别： 项目承担单位： 20XX年X月 XXXX会计师事务所

目录 引言 一、项目基本情况 1 项目承担单位基本情况1-1 项目立项基本情况1-2 项目实施情况1-3 单位内部财务管理制度建设及执行情况1-4 二、项目预算安排及执行情况 2 专项经费预算安排情况2-1 专项经费到位情况2-2 专项经费拨付情况2-3 专项经费使用情况2-4 专项经费结余情况2-5 自筹经费预算安排情况2-6 自筹经费到位情况2-7 自筹经费使用情况2-8 自筹经费结余情况2-9 三、项目经费管理和使用中存在的主要问题及建议 3 四、审计意见（综合评价） 4 五、其他需要说明的事项 5

审计报告 报告号: 注协报备号: XXXXX公司： 我们接受委托，对XXXXX公司承担的**省省级科技计划项目： “XXXXXXXXXX”（编号：XXXXXXXXXX，课题负责人：XXXXXXXXXX）截 至XXXX年XX月XX日专项经费收支情况进行了审计，有关会计资料由XXXXX公司 负责，我们的责任是对这些会计资料发表审计意见。我们的审计是依据中国注册会 计师相关服务准则，**省科学技术厅关于省级科技计划项目管理的相关规定、有关 专项经费管理办法以及签订的**省科技计划项目合同书为基础进行的。在审计过程 中，我们结合该项目的实际情况，实施了包括抽查会计记录等我们认为必要的审计 程序。 一、项目基本情况 1．项目承担单位基本情况 XXXXX公司是XXXXXXXXXXXXXXXXXXXXXXX。 2．项目立项基本情况 项目名称：XXXXXXXXXX； 项目编号：XXXXXXXXXX； 项目起止时间：XXXX－XXXX； 项目负责人：XXXXXXXXXX，身份证：XXX，科研单位：XXXXX公司； 主要研究人员：XXXXXXXXXX、等； 项目承担单位：XXXXX公司； 项目协作单位：XXXXX公司。 3．项目实施情况 XXXX

LOSA论文：基于LOSA方法的航空安全审计系统的设计与实现

LOSA论文：基于LOSA方法的航空安全审计系统的设计与实现 【中文摘要】近几年,中国民航以平均每年百分之十五以上的速度发展,可以说是朝阳产业。民航的发展可以带拉动经济增长,无论在政治、经济、外交还是在方便出行,解决问题方面都有不可替代的作用。而民航要健康发展首要前提就是安全,做好安全工作具有十分重要的意义。目前中国民航业尚存在许多不足。一是科技落后,基础薄弱;二是起步较晚,经验不足。因此,中国民航要看到自己的不足,时时刻刻保持十分谨慎的态度。针对航空安全的目前情况和突出问题,总局和地区管理局也在积极的实施各种办法保障航空安全,并将航空安全作为第一要务。中国民航已认识到:有了安全不等于有了一切,但没有安全就没有一切。因此,为了提高航空安全,本文首先引入航空安全概念,然后再列出航空安全审计的量化标准。针对当前的航空安全状况进行分析,探索当前航空安全形势,从当前法规和现代航空安全管理方法等方面解读航空安全。在文中较为详细的阐述了航空安全法规。飞行活动是一项严谨的活动,这由它巨大的社会影响力,高效的运输能力和可靠的安全性决定的。所以进行航空活动的时候需要健全的法律法规进行保障。文中对航空安全的研究方法进行分析和阐述。航空安全管理方法包括:事故、事故调查,不安全事故报告系统,飞行品质监控等。这些航空安全的研究方法都有各自的缺点,在文中作者将LOSA和其他各种安全管理方法的结合使用,以期获得更为全面的安全

信息。本文着重讨论了航空安全审计的一种新的分析方式——LOSA 方法,该方法要引入威胁和差错等概念,把航线运行中可能发生的威 胁和差错进行归类,一一列出。最后以Access 2003数据库结合Visual Basic 6.0开发平台开发了航线安全审计数据库系统原型,实现了LOSA信息管理,运用到航空公司航线飞行,通过软件的试运行得出数据,进行分析,为开发一个完善的航空安全信息系统做准备。最后列举出我国民航航空安全中存在的普遍问题,给出相应的建议措施。作者希望,通过对航空安全的初步研究和讨论,能够对提高航空安全的发 展有一定的积极作用。航空安全需要我们脚踏实地不懈努力,并提出建设性的意见和措施。只有这样民航业才会在一个更好的基础上加快发展。 【英文摘要】In recent years, China’s civil aviation to 15 percent above the average annual rate of growth, can saying is a sunrise industry. With the development of civil aviation can stimulate economic growth, regardless of in the political, economic and diplomatic or in a convenient travel, solve problems are irreplaceable role. And the healthy development of civil aviation safety, completes the first premise is safety work has the extremely vital significance. At present Chinese civil aviation still have many shortcomings. A technology is a weak basis; backward, 2 it is late start, lack of experience. Therefore, China’s civil aviation to see my own shortcomings,

市文创项目专项审计报告参考模版(2018年7月))

通知 关于文创资金项目验收工作，根据文创办提出的最新要求，现通知如下： 一、关于项目付款凭证：财政扶持资金支出部分必须提供相关付款凭证，企业自筹资金投入可以不提供，以项目审计报告为准，审计公司对审计报告的真实性和准确性负责。政府会对自筹资金投入部分组织不定期抽查审计，如有弄虚作假行为属于犯罪，将追究刑事责任； 二、关于审计报告：审计报告中需反映项目收入情况（详见审计报告模板）； 三、关于专家验收原则：关于项目达到验收的基本条件：建设任务完成、资金到位、材料齐全、基本达到项目申请书中的预期效果。如果未达到预期效果，可能造成验收不通过或者验收通过不予拨付尾款的结果。 四、相关建议：建议项目运行一段时间，争取社会、经济效果基本符合项目申请书预期效果再验收。 特此通知！ 上海百通项目管理咨询有限公司 2017年9月5日附件：1.《市文创项目专项审计报告参考模版》

上海市促进文化创意产业发展财政扶持资金项目 《XXXXXXXXXXXXXX项目》 专项审计报告 注：1.带下划线的部分，在出具审计报告时，请删除。 2.红字部分，请按实际情况描述。 XXXX（20XX）第XXX号项目承担单位名称： 我们接受委托，审计了项目承担单位名称（以下简称“贵公司”）20XX年XX月至20XX年XX月“上海市促进文化创意产业发展财政扶持资金项目--XXXXXXXXXXXXXX 项目”的收支情况以及《上海市促进文化创意产业发展财政扶持资金项目计划任务书》（以下简称“项目计划任务书”）和《上海市促进文化创意产业发展财政扶持资金项目申请表》（以下简称“项目申请表”）中的经济指标的执行情况。贵公司的责任是提供真实、合法、完整的项目资料，我们的责任是对资金收支情况及《项目计划任务书》和《项目申请表》中所载经济指标的执行情况发表审计意见。我们的审计是依据中国注册会计师审计准则、《上海市促进文化创意产业发展财政扶持资金实施办法》（沪文创办〔2015〕36号）、《上海市促进文化创意产业发展财政扶持资金项目验收专项审计管理办法》（沪文创办〔2018〕22号）、《项目计划任务书》、《项目申请表》和扶持资金管理有关规定进行的。在审计过程中，我们结合贵公司的实际情况，实施了包括抽查会计记录等我们认为必要的审计程序。我们相信，我们的审计工作为发表审计意见提供了合理基础。现将审计情况报告如下： 一、项目承担单位及项目基本情况 项目承担单位基本情况：贵公司系20XX年XX月XX日注册成立的有限公司，于20XX年XX月XX日取得上海市XX区工商行政管理局（市场监督管理局）换发的《营业执照》，统一社会信用代码为XXXXXXXXXX；注册资本：人民币XXXX万元；法定代表人：XXX；公司住所：XXXXXXXXX。公司经营范围：XXXXXXXXXX。 贵公司为增值税一般纳税人/小规模纳税人。 项目基本情况：项目建设目标、项目建设任务、项目产品（服务）应用领域。项目于20XX年XX月开始实施，实际于20XX年XX月完成，目前处于待验收状态。 二、《项目计划任务书》和《项目申请表》有关规定 （一）项目名称： （二）项目承担单位： （三）项目建设周期：20XX年XX月-20XX年XX月 （四）项目总投资：项目计划投资总额为XXX万元，其中市级财政扶持资金XX 万元，区级财政扶持资金资助XX万元，企业自筹XX万元。 （五）项目资金用款计划：计划总支出为XXX万元，其中服务费用XX万元，建设投资XX万元，不可预见费XX万元，建设期利息XX万元，其他费用XX万元。 （六）扶持资金用途规定：扶持资金必须用于“XXXXXXXX项目”的设备购置、软

网络安全现场检测表---入侵检测

测评中心控制编号：BJ-4122-08 / 修改记录：第0次 编号：BC-2012-1019/19 重要信息系统安全等级测评 现场检测表 被测单位名称： 被测系统名称： 测试对象编号： 测试对象名称： 配合人员签字： 测试人员签字： 核实人员签字： 测试日期： 测评中心 测试类别等级测评（二级） 测试对象 测试类网络安全 测试项安全审计 测试要求： 1.应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录； 2.审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他和审计相关的信 息。 测试内容： 1.应访谈安全审计员，询问边界和关键网络设备是否开启审计功能，审计内容包括哪些项；询 问审计记录的主要内容有哪些； 2.应检查边界和关键网络设备，查看其审计策略是否包括网络设备运行状况、网络流量、用户 行为等； 3.应检查边界和关键网络设备，查看其事件审计记录是否包括：事件的日期和时间、用户、事 件类型、事件成功情况及其他和审计相关的信息。

1.入侵检测设备是否启用系统日志功能？ □否□是 2.网络中是否部署网管软件？ □否□是，软件名称为：________________ 3.日志记录是否包括设备运行状况、网络流量、用户行为等？ □否□是 4.日志审计内容包括： □时间 □类型 □用户 □事件类型 □事件是否成功 □其他_________ 备注： 测试类别等级测评（二级） 测试对象 测试类网络安全 测试项入侵防范 测试要求： 1)能在网络边界处监视以下攻击行为:端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、 缓冲区溢出攻击、IP 碎片攻击、网络蠕虫攻击等入侵事件的发生。 测试内容： 1)访谈安全管理员，询问网络入侵防范措施有哪些；询问是否有专门设备对网络入侵进行防范； 2)评测网络入侵防范设备，查看是否能检测以下攻击行为：端口扫描、强力攻击、木马后门攻 击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击、网络蠕虫攻击等； 3)评测网络入侵防范设备，查看其规则库是否为最新； 4)测试网络入侵防范设备，验证其检测策略是否有效。

XXX工程竣工财务决算审计报告模板 (1)

XXX工程 竣工财务决算审核（计）报告 XXX（公司或局）： 我们接受委托，于201X年X月XX日-XX日，对XXX （公司或局）（以下简称“项目建设单位”）组织建设的XXX 工程（以下简称“该工程”）竣工决算进行了审核。该工程的竣工决算由项目建设单位编制，并对提供的有关该工程基建竣工资料的真实性和完整性负责，我们的责任是对该工程的竣工决算发表审核意见。我们的审核是依据《中国注册会计师审计准则》、财政部《会计师事务所从事基本建设工程预算、结算、决算审核暂行办法》以及云南电网公司的相关规章制度进行的。在审核过程中，我们结合该工程项目建设的实际情况，实施了包括审阅项目招投标资料、抽查会计记录、复核竣工资料及决算编制依据等我们认为必要的审核程序。现将审核情况报告如下： 一、工程概况 本次审核的工程竣工决算包括：××工程、××工程和××工程等共XX个项目。 （一）项目立项批复情况 1.可行性研究批复情况。201X年X月XX日，XXX单位委托XXX公司对XXX公司编制的《XXX输变电工程可行

性研究报告》进行了评审。201X年X月XX日，XXX单位以《关于XXX输变电工程可行性研究的批复》（XXX [201X] XX号）批复该工程估算投资XXX万元。 2.项目核准批复情况。201X年X月XX日，XXX发展和改革委员会以《关于XXX输变电项目核准的批复》（XXX [201X] XX号）核准该工程建设以及确定工程建设规模和内容，批复工程估算总投资为XXX万元，XX%的资本金由项目业主自筹，其余部分向商业银行贷款解决。 （二）项目概预算批复情况 1.项目概算批复情况。201X年X月XX日，XXX单位委托XXX公司对XXX公司编制的《XXX输变电工程初步设计》进行了评审，并提交了评审意见。201X年X月XX日，XXX单位以《关于XXX输变电工程初步设计的批复》（XXX [201X] XX号）批复该工程概算投资XXX万元，其中建设期贷款利息XXX万元。各单项工程具体情况如下： （1）XXX工程批复概算动态投资XXX万元，其中建设期贷款利息XXX万元。建设规模和内容为（依据批复文件具