T_UNP 352-2024 企业内控数智化系统建设要求.docxVIP

ICS

UNSPSCCCS

35.080

43.23.23L70

团体标准

T/UNP352—2024

企业内控数智化系统建设要求

Requirementsfortheconstructionofintelligentinternalcontrolsystemsin

enterprises

2024-12-05发布2024-12-05实施

中国联合国采购促进会发布

I

T/UNP352—2024

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义和缩略语 1

3.1术语和定义 1

3.2缩略语 1

4系统建设 1

4.1系统规划 1

4.2系统分析 2

4.3系统设计 2

4.4系统开发与测试 2

4.5系统运行与维护 3

5系统功能 3

5.1基本功能 3

5.2数智化功能 4

6系统性能 4

6.1可用性 4

6.2响应要求 4

6.3稳定性 4

6.4数据性能 4

6.5拓展性 5

7系统安全 5

7.1数据安全 5

7.2用户访问与权限控制 5

7.3风险监控与应急响应 6

7.4系统日志与审计 6

8反馈与改进 6

8.1用户反馈 6

8.2持续改进 7

参考文献 8

II

T/UNP352—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由深圳市和合信诺大数据科技有限公司提出。

本文件由中国联合国采购促进会归口。

本文件起草单位：深圳市和合信诺大数据科技有限公司、中科企服（深圳）科技有限公司、中科信泰（深圳）信息技术有限公司。

本文件主要起草人：杨寿姗、周韩，杨凯宇、郑祥、史媛媛、谭艺玲。

T/UNP352—2024

III

引言

为助力中国企业参与国际贸易，推动企业高质量发展，中国联合国采购促进会依托联合国采购体系，制定服务于国际贸易的系列标准，这些标准在国际贸易过程中发挥了越来越重要的作用，对促进贸易效率提升，减少交易成本和不确定性，确保产品质量与安全，增强消费者信心具有重要的意义。

联合国标准产品与服务分类代码（UNSPSC，UnitedNationsStandardProductsandServicesCode）是联合国制定的标准，用于高效、准确地对产品和服务进行分类。在全球国际化采购中发挥着至关重要的作用，它为采购商和供应商提供了一个共同的语言和平台，促进了全球贸易的高效、有序发展。

围绕UNSPSC进行相关产品、技术和服务团体标准的制定，对助力企业融入国际采购，提升国际竞争力具有十分重要的作用和意义。

本文件采用UNSPSC分类代码由6位组成，对应原分类中的大类、中类和小类并用小数点分割。

本文件UNSPSC代码为“43.23.23”，由3段组成。其中：第1段“43”为大类，表示“信息技术广播和电信”，第2段为中类，“23”表示“软件”，第3段为小类，“23”表示“数据管理和查询软件”。

T/UNP352—2024

1

企业内控数智化系统建设要求

1范围

本文件规定了企业内控数智化系统的系统建设、系统功能、系统性能、系统安全、反馈与改进。本文件适用于企业内控数智化系统的建设。

2规范性引用文件

本文件没有规范性引用文件。

3术语、定义和缩略语

3.1术语和定义

下列术语和定义适用于本文件。

3.1.1

企业内控数智化系统enterpriseinternalcontroldigitalizationsystem

利用大数据、人工智能、机器学习等现代信息技术，对企业内部控制活动进行数字化、信息化和智能化管理的系统。

3.2缩略语

下列缩略语适用于本文件。

SQL：结构化查询语言（StructuredQueryLanguage）

XSS：跨站脚本（Cross-SiteScripting）

4系统建设

4.1